Android.Packed.19987

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_f3d4a141-e9a3-4e7a-9efb-4c82af906ae6_1485416442597.tap
/data/data/####/shared_prefs/informator.xml
/data/data/####/files/hSrCTtYUbr
/data/data/####/files/crypted.zip
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_6300e96a-aa1c-4551-9cb0-a48c00f0d88e_1485416443510.tap
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A7FA01F4-0001-082F-6A10DF97525EBeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_7835f5f9-d743-493f-86c4-f23e633078c6_1485416472878.tap
/data/data/####/files/viqSFViZPaHsmofx.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A7FA01F4-0001-082F-6A10DF97525ESessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_a8d344f3-635c-4021-a8c4-5f12b6482034_1485416446927.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_eb696c67-c3c9-46ad-a4bf-f53f04767a0d_1485416443563.tap
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_edbfc8f2-fb8c-4c95-a61a-939a5c9dad6e_1485416444479.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A7FA01F4-0001-082F-6A10DF97525ESessionApp.cls_temp
/data/data/####/files/cls.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A7FA01F4-0001-082F-6A10DF97525ESessionOS.cls_temp
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak