Android.Packed.44130

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.540.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.w####.org:80
TCP(HTTP/1.1) a####.r####.com:80
TCP(HTTP/1.1) pag####.googles####.com:80
TCP(HTTP/1.1) con####.face####.net:80
TCP(HTTP/1.1) d####.add####.com.####.net:80
TCP(HTTP/1.1) www.google-####.com:80
TCP(HTTP/1.1) bi.ji.bj####.com:80
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) con####.face####.net:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) stat####.face####.com:443
TCP(TLS/1.0) adser####.go####.nl:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) 1####.217.17.78:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) st####.xx.f####.net:443
TCP(TLS/1.0) adser####.go####.com:443

DNS requests:

a####.r####.com
adser####.go####.com
adser####.go####.nl
bi.ji.bj####.com
con####.face####.net
f####.google####.com
f####.gst####.com
googl####.g.doublec####.net
m.add####.com
m.addthis####.com
pag####.googles####.com
s7.add####.com
st####.xx.f####.net
stat####.face####.com
sweet####.w####.org
tpc.googles####.com
www.face####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.w####.org

HTTP GET requests:

con####.face####.net/en_US/sdk.js
d####.add####.com.####.net/live/boost/ra-53142c363895dd6f/_ate.track.con...
d####.add####.com.####.net/live/red_lojson/300lo.json?si=####&bl=####&si...
d####.add####.com.####.net/static/371.263faf901d760fc95940.js
d####.add####.com.####.net/static/425.6cad6f2289c3fe8dd4b0.js
d####.add####.com.####.net/static/layers.9a0cbaafe2f37a56b96e.js
d####.add####.com.####.net/static/menu.bb539d41a97cf1854481.js
d####.add####.com.####.net/static/sh.f913c16c8fdd8de7aa99c65b.html
pag####.googles####.com/pagead/js/adsbygoogle.js
pag####.googles####.com/pagead/js/r20190408/r20190131/show_ads_impl.js
www.google-####.com/analytics.js
www.google-####.com/r/collect?v=####&_v=####&a=####&t=####&_s=####&dl=##...
www.w####.org/FileContent/api/AddThis/addthis_widget.js
www.w####.org/FileContent/api/Google/ga-Pregnancy.js
www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/images/ajax-loader....
www.w####.org/FileContent/api/UI/jquery.mobile-1.4.5/jquery.mobile-1.4.5...
www.w####.org/FileContent/api/UI/js/fastclick.js
www.w####.org/FileContent/api/UI/js/jquery-1.11.3.min.js
www.w####.org/FileContent/api/UI/mobile.css
www.w####.org/FileContent/indexPregnancyMobile.php
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第10週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第11週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第12週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第13週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第2週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第3週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第4週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第5週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第6週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第7週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第8週.jpg
www.w####.org/FileContent/info/懷孕過程/1 懷孕01-13週(初期)/懷孕第9週.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/一陣食咩好.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/理財小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/育嬰小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養狗小知識.jpg
www.w####.org/FileContent/info/懷孕過程/14 其他應用程式/養貓小知識.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第14週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第15週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第16週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第17週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第18週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第19週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第20週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第21週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第22週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第23週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第24週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第25週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第26週.jpg
www.w####.org/FileContent/info/懷孕過程/2 懷孕14-27週(中期)/懷孕第27週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/34weeks.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第28週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第29週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第30週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第31週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第32週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第33週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第34週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第35週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第36週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第37週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第38週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第39週.jpg
www.w####.org/FileContent/info/懷孕過程/3 懷孕28-40週(後期)/懷孕第40週.jpg
www.w####.org/FileContent/validateConnection.php?callback=####&_=####

HTTP POST requests:

a####.r####.com/adlic
bi.ji.bj####.com/1f20/gc2
www.w####.org/FileContent/doContent.php
www.w####.org/pnfw/register

File system changes:

Creates the following files:

/data/data/####/ApplicationCache.db-journal
/data/data/####/CachedGeoposition.db
/data/data/####/CachedGeoposition.db-journal
/data/data/####/ads586526566.jar
/data/data/####/com.google.android.gcm.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/e8b422b2.xml
/data/data/####/ewqeqewqeqewqewqavpcc.jar
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/http_www.woowo.org_0.localstorage-journal
/data/data/####/http_www.woowo.org_0.localstorage-journal (deleted)
/data/data/####/index
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal

Miscellaneous:

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

AES-CBC-PKCS5Padding
DES

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial