Android.Packed.19053

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/databases/mixpanel-journal
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/data/data/####/shared_prefs/Appsee.xml
/data/data/####/shared_prefs/branch_referral_shared_pref.xml
/data/data/####/app_app_apk/violashared.dat.jar
/data/data/####/shared_prefs/BNC_Server_Request_Queue.xml
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/shared_prefs/mixpanel.viewcrawler.changes3680033bfcf8d98f86d315632877c197.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B1040186-0001-0838-74192F7F4E53BeginSession.cls_temp
/data/data/####/files/asdfg
/data/data/####/databases/mixpanel
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B1040186-0001-0838-74192F7F4E53SessionOS.cls_temp
/data/data/####/shared_prefs/com.mixpanel.android.mpmetrics.MixpanelAPI_3680033bfcf8d98f86d315632877c197.xml
/data/data/####/files/AppEventsLogger.persistedsessioninfo
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_5cb80ea2-484a-498f-a2dd-40fdb9da83de_1485418756583.tap
/data/data/####/shared_prefs/branch_referral_shared_pref.xml.bak
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B1040186-0001-0838-74192F7F4E53SessionDevice.cls_temp
/data/data/####/shared_prefs/viola_prefs.xml
/data/data/####/shared_prefs/com.facebook.sdk.appEventPreferences.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes-1651405206.zip
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes1280896378.zip
/data/data/####/shared_prefs/com.google.android.gms.appid.xml
/data/data/####/shared_prefs/com.mixpanel.android.mpmetrics.MixpanelAPI_3680033bfcf8d98f86d315632877c197.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B1040186-0001-0838-74192F7F4E53SessionApp.cls_temp
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:io.fabric.sdk.android.u.xml
/data/data/####/shared_prefs/com.facebook.sdk.attributionTracking.xml