Android.Packed.22378

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/files/link2sd_b.tmp
<Package Folder>/shared_prefs/multidex.version.xml
<Package Folder>/code_cache/secondary-dexes/MultiDex.lock
<Package Folder>/files/file
<Package Folder>/databases/Link2SD.db
<Package Folder>/app_app_apk/Link2SD.dat.jar
<Package Folder>/databases/Link2SD.db-journal
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/code_cache/secondary-dexes/tmp-<Package>-1.apk.classes-231002063.zip

Другие:

Запускает следующие shell-скрипты:

ps
<Package Folder>/files/link2sd_b.tmp . cp <Package Folder>/files/link2sd_b.tmp <Package Folder>/files/link2sd_b
chmod 775 <Package Folder>/files/link2sd_b.tmp
<Package Folder>/files/link2sd_b . du -sk /data/sdext2/Link2SD/bind/obb/*
<Package Folder>/files/link2sd_b . du -sk null/Link2SD/bind/obb/*
sh
<su-internal:request>
<su-internal:result>
<Package Folder>/files/link2sd_b . du -sk null/Link2SD/bind/data/*
<Package Folder>/files/link2sd_b . du -sk /data/sdext2/Link2SD/bind/data/*
su
<Package Folder>/files/link2sd_b . du -sk /storage/emulated/legacy/Android/obb/*
<Package Folder>/files/link2sd_b . ls <SD-Card>/Android/data
<dexopt>
<Package Folder>/files/link2sd_b . ls <SD-Card>/Android/data/
chown 0 <Package Folder>/files/link2sd_b