Android.Packed.18310

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.SkyMobi.5.origin

Network activity:

Connecting to:

m####.####.com
1####.####.34:19000
1####.####.111:8001
p####.####.com
z####.com:20002

HTTP GET requests:

p####.####.com/cityjson?ie=####
m####.####.com/get.php?apiKey=####&imsi=####
1####.####.111:8001/GetMobile/MatchingMobile.aspx?IMSI=####&IMEI=####&TimeStamp=####&ChannelId=####&Sign=####

HTTP POST requests:

1####.####.34:19000/v2/chis
z####.com:20002/advert/app/list

Modified file system:

Creates the following files:

/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_locked.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_name.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/particle_shape.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_b_burst.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_32.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_141.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b6.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/over_title.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_12.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_b_grow.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_04.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_81.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_60.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_score.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco6.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_41.gifppic
/data/data/####/shared_prefs/umeng_general_config.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_btn0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/setting_close.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_140.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/finger.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift3.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_names.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/logo.gifppic
/data/data/####/files/_zx_res/baidu_res/music/ef_kill.mp3
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_82.gifppic
/data/data/####/databases/webview.db-journal
/data/data/####/files/_zx_res/baidu_res/gui_pic/over_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_move_point.gifppic
/data/data/####/files/_zx_res/baidu_res/music/ef_button0.mp3
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco4.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_price.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_92.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_b_close.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift9.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_150.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_11.gifppic
/data/data/####/files/libabc
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_20.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_130.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num5.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_101.gifppic
/data/data/####/shared_prefs/property.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_b_pause.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_72.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_00.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_b_ok2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/setting_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_111.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco2.gifppic
/data/data/####/shared_prefs/####91YKJ.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_b_ok0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pass_title.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num11.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b8.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num16.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_90.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_yuan.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num13.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_91.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pause_b_0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_title_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift4.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_player_name.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_btn3.gifppic
/data/data/####/files/_zx_res/baidu
/data/data/####/files/_zx_res/baidu_res/gui_pic/over_b_replay.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_80.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift7.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/flower.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b3.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_btn1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num8.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_70.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b7.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_kefu.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_131.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_30.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_122.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_rank_top.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_rank_title.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b5.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_21.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_160.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_40.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_btn2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/over_b_back.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift5.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pause_b_2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num7.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_31.gifppic
/data/data/####/databases/database-journal
/data/data/####/files/_zx_res/baidu_res/music/ef_succ.mp3
/data/data/####/files/_zx_res/baidu_res/gui_pic/pass_deco1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_50.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_110.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_bg1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_02.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num4.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num15.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_121.gifppic
/data/data/####/databases/cc/cc.db-journal
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_10.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco5.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_b_gold_add.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num6.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/setting_sel.gifppic
/data/data/####/files/mobclick_agent_cached_####0
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_161.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_152.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_102.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_51.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_move_panel.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_kefu.gifppic
/data/data/####/files/_zx_res/baidu_res/music/ef_fail.mp3
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pass_deco2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num3.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_bg0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_title.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_player_slot.gifppic
/data/data/####/shared_prefs/IUti.Log.xml
/data/data/####/files/load/main.jar
/data/data/####/files/_zx_res/baidu_res/gui_pic/num12.gifppic
/data/data/####/files/_zx_res/baidu_res/music/bg_cover.mp3
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_61.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skins.gifppic
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_skin_achi.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_b_got.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_71.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_123.gifppic
/data/data/####/databases/cc/cc.db
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift6.gifppic
/data/data/####/shared_prefs/property.xml.bak
/data/data/####/shared_prefs/zzconfig.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_100.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_151.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift8.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_b_gold_bg.gifppic
/data/data/####/shared_prefs/zhangpay_sms_info.xml
/data/data/####/shared_prefs/IUti.Log.xml.bak
/data/data/####/files/_zx_res/baidu_res/gui_pic/cover_b4.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num14.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_invi_deco3.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_124.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_01.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pass_deco0.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pause_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/run_b_invi.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift2.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_83.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_162.gifppic
/data/data/####/shared_prefs/zhangpay_share.xml.bak
/data/data/####/files/_zx_res/baidu_res/gui_pic/num10.gifppic
/data/data/####/shared_prefs/umeng_general_config.xml.bak
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_b_ok1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_22.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/statistic_info_bg.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/pause_b_1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_03.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_gift1.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/about_str.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/chg_b_cl.gifppic
/data/data/####/shared_prefs/zhangpay_share.xml
/data/data/####/files/_zx_res/baidu_res/gui_pic/skin_120.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/mall_b_all.gifppic
/data/data/####/files/_zx_res/baidu_res/gui_pic/num9.gifppic
/data/data/####/files/_zx_res/baidu_res/music/ef_burst.mp3

Miscellaneous:

Executes next shell scripts:

getprop apps.customerservice.device

Contains functionality to send SMS messages automatically.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial