Android.Packed.37456

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.589.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.YFlurrySenderIndex.info.AnalyticsData_THD5YZRW...GK_216
/data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/.imprint
/data/data/####/.yflurrydatasenderblock.f0ce223a-69f3-43e0-a1d7...b607d4
/data/data/####/.yflurryreport.-1d01022d7598f25c
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/app.prefs.xml
/data/data/####/ar.xml
/data/data/####/ay6.jar
/data/data/####/ay6.xml
/data/data/####/black.data
/data/data/####/blocked.data
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/exchangeIdentity.json
/data/data/####/ff.xml
/data/data/####/isfirst.xml
/data/data/####/mobclick_agent_cached_net.tntapp.app.zerovpn2016102000
/data/data/####/net.tntapp.app.zerovpn_preferences.xml
/data/data/####/onlineconfig_agent_online_setting_net.tntapp.ap...pn.xml
/data/data/####/ping.dat
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/user_info.dat
/data/data/####/x_h.db-journal
/data/media/####/.nomedia
/data/media/####/2d83458c6505f
/data/media/####/aa1cc365d26e2a42a760af859ada6124.apk
/data/media/####/ad5b539880c0896a04621cb6e16a6661.apk
/data/media/####/b.tmp
/data/media/####/e27ef37931fe8
/data/media/####/f12ad9a69314b
/data/media/####/fee5059e21ec3d4aaf300b0b00eb0ebd.apk
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

chmod 777/storage/emulated/0/Android/data/<Package>/files/Download/spark/b/aa1cc365d26e2a42a760af859ada6124.apk
chmod 777/storage/emulated/0/Android/data/<Package>/files/Download/spark/b/ad5b539880c0896a04621cb6e16a6661.apk
chmod 777/storage/emulated/0/Android/data/<Package>/files/Download/spark/b/fee5059e21ec3d4aaf300b0b00eb0ebd.apk

Загружает динамические библиотеки: