Android.Packed.20016

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/shared_prefs/informator.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_62d11169-1be3-4e69-9755-c684d2cf87c5_1485415534585.tap
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_a1b9b0d5-e7b1-44c6-91c3-c3958c28db5f_1485415537848.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_ecf521a7-b89e-49f5-8ac6-dbc6dc62ceb4_1485415534800.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_6d3b39da-215b-4644-ba02-cc5c2c46fe27_1485415533491.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A46D017E-0001-0829-6928F326922BSessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_f9b79974-7ed0-4481-894b-ddc11f14c5f9_1485415534980.tap
/data/data/####/files/BSKspKxVYy
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A46D017E-0001-0829-6928F326922BBeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A46D017E-0001-0829-6928F326922BSessionApp.cls_temp
/data/data/####/files/czEReBYEFVaSVjFi.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/cls.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_b77858dd-08fc-4e5b-b8e1-d32e43d0ba4c_1485415562578.tap
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A46D017E-0001-0829-6928F326922BSessionOS.cls_temp
/data/data/####/shared_prefs/####.xml.bak