Android.Packed.19965

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AE2903DC-0001-0829-29358A3BA5B5BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_ffc0ea05-8a8b-4092-95f9-9d62a2164c0e_1485418030001.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AE2903DC-0001-0829-29358A3BA5B5SessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_8d098241-5fba-4738-9a0b-d31aa9038ac2_1485418058361.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AE2903DC-0001-0829-29358A3BA5B5SessionDevice.cls_temp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_440969ee-d12a-4101-913e-fdc86fcd95b7_1485418026370.tap
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_4250cbd6-6439-4e59-b583-64b04bda8d7d_1485418026041.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_a62c5c1f-0a54-462d-8518-659039ac4409_1485418027916.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AE2903DC-0001-0829-29358A3BA5B5SessionOS.cls_temp
/data/data/####/files/cls.dex
/data/data/####/shared_prefs/####dmnkpr.xml.bak