Android.Packed.20020

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B2490220-0001-0829-0D00CCA53BB3SessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B2490220-0001-0829-0D00CCA53BB3BeginSession.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_33025e1d-ebd3-4546-9c87-7a3f7b37a151_1485419116420.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_6d67af70-21e4-4060-969e-5eb0c6e88cb9_1485419081695.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_1ab30c70-0763-4b3c-8aa3-6fdf688c63c5_1485419108313.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_fdc1c3c0-0940-48d0-a6f5-7e5482d063fd_1485419082564.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B2490220-0001-0829-0D00CCA53BB3SessionOS.cls_temp
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_5fa6b691-9f0c-4b10-9efb-8a7c0ddfa2b1_1485419082152.tap
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B2490220-0001-0829-0D00CCA53BB3SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_1f12e1a0-1601-4959-b937-b263183eb818_1485419085540.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/cls.dex
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/####.xml.bak