Android.Packed.20044

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_9c6f02fb-d2b7-40c6-b4bc-bc737204f646_1485415360101.tap
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A3BC0051-0001-0830-CAD0E12A0EAEBeginSession.cls_temp
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A3BC0051-0001-0830-CAD0E12A0EAESessionOS.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A3BC0051-0001-0830-CAD0E12A0EAESessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_3418df26-3f8a-4a40-b274-8d7897223f1e_1485415356863.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889A3BC0051-0001-0830-CAD0E12A0EAESessionDevice.cls_temp
/data/data/####/files/GqyJghTXCA
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_3e21f621-4942-4e0d-8baa-56cf16ebde1e_1485415357050.tap
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_e6ff28b1-9f57-4049-a82c-ec110c234d6c_1485415356980.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_242dfcf3-783b-43d5-a4bd-16f2101bac13_1485415358913.tap
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/files/KxwHOoUIQCRmLOZm.dex
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_306db711-0f0b-4e98-a1c0-d3241ba79e82_1485415389882.tap
/data/data/####/files/cls.dex
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak