Вирусная рассылка пользователям avito.ru +79081772991

Здравствуйте, давненько ничего не прилетало с Авито как вдруг:

Вы Дмитрий, это ваше? Хотим заплатить, = avito.aviej.ru/1

В этот раз разбираться будем с помощью эмулятора андроид - Nox.

Предыдущие разборы:

http://dimassoft.blogspot.com/2015/05/avitoru-41752012893.html

http://dimassoft.blogspot.com/2016/02/avitoru-httpinfofullru.html

http://dimassoft.blogspot.com/2015/12/avitoru-79520314341.html

http://dimassoft.blogspot.com/2016/11/avitoru-79509461852.html

Сайт программы - https://ru.bignox.com

Качаем, устанавливаем, открываем браузер и вводим адрес из спам-сообщения и видим вот такое:

Жмем посмотреть  и начинается загрузка файл mms53223_photo.img.apk.

Теперь наша задача выдернуть зверушку на ПК.
Открывает проводник:

Заходим в папку mnt

Затем в папку shared

И копируем тушку вирусяги в папку например app

Теперь на ПК заходим по адресу:
системный диск\user\имя юзера\Nox_share\app и находим файл apk размером 32 Кб.

Ковырять говноподелие некогда, шлем его на virustotal и видим заключение:

Наша миссия выполнена, троянчег помещается в спецархив для возможного анализа.
А на этом все.