Android.Packed.19693

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

freeg####.net

Запросы HTTP GET:

freeg####.net/json/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4710175-0001-082A-6BD7A2C7BABASessionOS.cls_temp
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/data/data/####/files/logs/Alarmy.log
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/log-files/crashlytics-userlog-5889A4710175-0001-082A-6BD7A2C7BABA.temp.tmp
/data/data/####/databases/alarms.db-journal
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4710175-0001-082A-6BD7A2C7BABABeginSession.cls_temp
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/no_backup/com.google.android.gms.appid-no-backup
/data/data/####/files/asdfg
/data/data/####/shared_prefs/gps.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/files/persisted_config
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_c4aeaf39-f863-4feb-b842-60f39402fea6_1485415539843.tap
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/databases/google_app_measurement_local.db-journal
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:a.a.a.a.p.xml
/data/data/####/shared_prefs/AlarmClock.xml
/data/data/####/code_cache/secondary-dexes/####-1.apk.classes-1431859727.zip
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/Promotion.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4710175-0001-082A-6BD7A2C7BABASessionApp.cls_temp
/data/data/####/shared_prefs/First.xml
/data/data/####/app_app_apk/pro.dat.jar
/data/data/####/cache/volley/530108339-1203867912
/data/data/####/shared_prefs/com.google.android.gms.measurement.prefs.xml
/data/data/####/shared_prefs/com.google.android.gms.appid.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4710175-0001-082A-6BD7A2C7BABASessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/databases/google_app_measurement_local.db
/data/data/####/shared_prefs/pref_last_open_date.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_4d939dbf-9b89-4f0f-be2c-3861bcbc1434_1485415537553.tap