Android.Packed.19927

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/LeWAkndZhl
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_77c583f1-5bf7-4896-a45b-fe443795b597_1485418421551.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AFB50062-0001-0824-3809CDAB5A00BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_5806afde-e39d-40f8-958a-d8d0e79b8676_1485418455517.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AFB50062-0001-0824-3809CDAB5A00SessionOS.cls_temp
/data/data/####/files/CDcYuLvjEMXtpoBo.dex
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AFB50062-0001-0824-3809CDAB5A00SessionDevice.cls_temp
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_9ff4abc8-1a25-42c4-ac70-6bb0e02a0890_1485418425110.tap
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_8c537427-c2c0-4b02-9fd5-d0ed255e7687_1485418451283.tap
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/RFrlDfpSCj
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_156a0bb4-d122-4e70-81ae-4a0e4479b56e_1485418421480.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_672c88f1-de6f-4978-b53a-77672c9c3701_1485418421179.tap
/data/data/####/files/cls.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AFB50062-0001-0824-3809CDAB5A00SessionApp.cls_temp
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak