Android.Packed.20047

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.500.origin
Android.DownLoader.1846

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/informator.xml
/data/data/####/files/NVQDUNFdIw
/data/data/####/files/crypted.zip
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/shared_prefs/mobproxy.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_90c1cfb9-6df0-4742-af45-85edc02fc06e_1485419015342.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B20603A2-0001-082D-E38F73B3A97FSessionOS.cls_temp
/data/data/####/files/XDSbFgOylXEfsDYS.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_ddb56e13-6e81-4c5f-bd6e-ed22115b36b6_1485419018938.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/infMrkPst.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B20603A2-0001-082D-E38F73B3A97FSessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_cd5dcf9f-c512-480c-8c9f-1bced34c9265_1485419015978.tap
/data/data/####/shared_prefs/mpcom.crashlytics.prefs.xml
/data/data/####/shared_prefs/inf.storage.xml.bak
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B20603A2-0001-082D-E38F73B3A97FBeginSession.cls_temp
/data/data/####/shared_prefs/####.xml
/data/data/####/shared_prefs/installTime.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_b28b3bc4-81ab-4376-9e11-3b13d1f7f5e2_1485419015932.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/shared_prefs/####dmnkpr.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/inf.storage.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_2463ba22-d2a2-4ab3-a76e-2dff9daa1c77_1485419042953.tap
/data/data/####/files/cls.dex
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889B20603A2-0001-082D-E38F73B3A97FSessionDevice.cls_temp
/data/data/####/shared_prefs/####dmnkpr.xml.bak
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_aa15c3ec-6b3d-4727-a0be-9f48858683c9_1485419017596.tap
/data/data/####/shared_prefs/mobproxy.xml
/data/data/####/shared_prefs/####.xml.bak