Android.Packed.18636

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

ap####.com

Запросы HTTP GET:

ap####.com/Handler/AppSync5.ashx?guid=####&pkn=####&tvc=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/db_metrica_####_13-journal
/data/data/####/files/qwerty
/sdcard/Android/data/####/cache/Object/journal.tmp
/data/data/####/databases/metrica_client_data.db-journal
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/shared_prefs/####_startupserviceinfopreferences.xml
/data/data/####/shared_prefs/####_servertimeoffset.xml
/data/data/####/files/metrica_client_data.db.lock
/data/data/####/shared_prefs/####_migrationpreferences.xml
/data/data/####/cache/webviewCacheChromium/data_3
/data/data/####/cache/webviewCacheChromium/data_2
/data/data/####/cache/webviewCacheChromium/data_1
/sdcard/Android/data/####/cache/Object/journal
/data/data/####/databases/db_metrica_####_20799a27-fa80-4b36-b2db-0f8141f24180-journal
/data/data/####/app_app_apk/live.dat.jar
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/cache/webviewCacheChromium/data_0
/sdcard/Android/data/####/cache/http/journal.tmp
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes2037573823.zip
/sdcard/Android/data/####/cache/FavIcon/500f691df7747fce99c0ce48f5b243e90
/data/data/####/shared_prefs/####_boundentrypreferences.xml
/data/data/####/files/.yflurryadlog.-5988dbc901bf0956
/data/data/####/files/.yflurrydatasenderblock.1d51acff-bfce-42c2-9dad-1b532962a9a4
/data/data/####/databases/webview.db-journal
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes-2018370489.zip
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/databases/metrica_data.db-journal
/data/data/####/databases/db_metrica_####-journal
/data/data/####/files/.yflurryfreqcap.-5988dbc901bf0956
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/databases/metrica_client_data.db
/data/data/####/files/.yflurryreport.-5988dbc901bf0956
/sdcard/Android/data/####/cache/FavIcon/500f691df7747fce99c0ce48f5b243e9
/data/data/####/files/gaClientId
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsData_FHVHX8QSYRFSTPTJ9RFD_225
/data/data/####/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/files/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
/data/data/####/cache/webviewCacheChromium/index
/data/data/####/files/credentials.dat
/data/data/####/databases/data2.db-journal