Android.Packed.18347

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

a####.####.com

Запросы HTTP GET:

a####.####.com/m/open?v=####&id=####&av=####&udid=####&dnt=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/qwerty
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/databases/stats.db-journal
/data/data/####/app_app_apk/solitairemulti.dat.jar
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_a3baea60-a3d2-458e-8c0b-a025bdbde520_1485418756765.tap
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:io.fabric.sdk.android.l.xml
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B10402C5-0001-083D-FA566CB2E153SessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B10402C5-0001-083D-FA566CB2E153BeginSession.cls_temp
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/shared_prefs/com.crashlytics.sdk.android.crashlytics-core:com.crashlytics.android.core.CrashlyticsCore.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B10402C5-0001-083D-FA566CB2E153SessionDevice.cls_temp
/data/data/####/databases/google_app_measurement_local.db-journal
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B10402C5-0001-083D-FA566CB2E153SessionOS.cls_temp
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes2.zip.tmp
/data/data/####/files/persisted_config
/data/data/####/databases/Sugar.db-journal
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/databases/solitaire.firebaseio.com_default-journal
/data/data/####/shared_prefs/mopubSettings.xml
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes1280896378.zip
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/log-files/crashlytics-userlog-5889B10402C5-0001-083D-FA566CB2E153.temp.tmp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B10402C5-0001-083D-FA566CB2E153keys.meta
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/databases/google_app_measurement_local.db
/data/data/####/databases/SolitaireDatabase.db-journal
/data/data/####/shared_prefs/com.google.android.gms.appid.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_49a4f151-c180-44cb-850b-e5a7153cd4e8_1485418759540.tap