Android.Packed.24848

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.MobiDash.1.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.MobiDash.1.origin

Сетевая активность:

Подключается к:

api4####.####.ru

Запросы HTTP POST:

api4####.####.ru/AppActivationApi.asmx

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/app_app_apk/my.dat.jar
<Package Folder>/app_outdex/my.dat.dex (deleted)
<Package Folder>/code_cache/####/MultiDex.lock
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes-47829901.zip
<Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes11184568.zip
<Package Folder>/files/####/592E66D70011-0001-0AA9-602AFE397A7EBeginSession.cls
<Package Folder>/files/####/592E66D70011-0001-0AA9-602AFE397A7ESessionApp.cls_temp
<Package Folder>/files/####/592E66D70011-0001-0AA9-602AFE397A7ESessionDevice.cls_temp
<Package Folder>/files/####/592E66D70011-0001-0AA9-602AFE397A7ESessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/initialization_marker
<Package Folder>/files/####/sa_14bbd80d-0356-46b2-8641-238eeb5be07c_1496213208824.tap
<Package Folder>/files/####/sa_f9a32aa3-651b-40d1-a993-6b0622599ffe_1496213207245.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_D2ZZ53RFK96WWS4ZGTPS_213
<Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
<Package Folder>/files/.yflurrydatasenderblock.180b847d-09a6-4b99-8966-30cbebf63fa2
<Package Folder>/files/.yflurryreport.27ab13ba249f40c6
<Package Folder>/files/<Package>.db-journal (deleted)
<Package Folder>/files/DZfrBGxKT
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/<Package>_preferences.xml.bak
<Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
<Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
<Package Folder>/shared_prefs/chm.xml
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
<Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
<Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml.bak
<Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;coo.xml
<Package Folder>/shared_prefs/multidex.version.xml