Android.Packed.20010

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0035-0001-082E-C203C9C7C591SessionDevice.cls_temp
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_2b69e418-5d80-4b1c-9264-51aca741d93a_1485415596961.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_9eb11f91-a162-4a21-ad34-cbf53e64c982_1485415595272.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0035-0001-082E-C203C9C7C591BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_c13e115a-12d4-4bf2-b751-f89d37b1032d_1485415598070.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_d9e59217-2248-4f29-85b2-a8481de7b8e1_1485415622244.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_20d3f826-bb9d-4fc7-b7b5-a2cb083cade9_1485415595847.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_ef3d0f98-eb55-4ca0-aa1b-bfa128396e39_1485415594164.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0035-0001-082E-C203C9C7C591SessionApp.cls_temp
/data/data/####/files/BRwixLwVGY
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A4AA0035-0001-082E-C203C9C7C591SessionOS.cls_temp
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/cls.dex
/data/data/####/files/SqIFUBZoOAQMwTqc.dex
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak