Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.451.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.platformcache/lib/tmp.Os2443
- /data/data/####/.platformcache/lib_kxqpplatform/libkxqpplatform.so
- /data/data/####/.platformcache/lib/tmp.Wh2231
- /data/data/####/.platformcache/lib/tmp.YU2334
- /data/data/####/.platformcache/lib/tmp.ZL2478
- /data/data/####/.platformcache/lib/tmp.VJ2555
- /sdcard/.####/game_res/verinfo.cfg
- /data/data/####/.platformcache/lib/tmp.Gm2195
- /data/data/####/.platformcache/lib/tmp.yZ2298
- /data/data/####/.platformcache/lib/tmp.XK2349
- /data/data/####/.platformcache/kxqpplatform2.jar
- /data/data/####/.platformcache/lib/tmp.PT2463
- /data/data/####/.platformcache/lib/tmp.Vm2298
- /data/data/####/.platformcache/lib/tmp.jd2590
- /data/data/####/.platformcache/lib/tmp.gz2428
- /data/data/####/.platformcache/lib/tmp.Si2214
- /data/data/####/.platformcache/lib/tmp.Vd2503
- /data/data/####/.platformcache/lib_kxqpplatform/tmp.Fg2101
- /data/data/####/.platformcache/lib/tmp.hl2555
- /data/data/####/.platformcache/lib/tmp.kC2518
- /data/data/####/.platformcache/lib/tmp.PG2349
- /data/data/####/.platformcache/lib/tmp.PU2443
- /data/data/####/.platformcache/lib/tmp.qq2575
- /data/data/####/.platformcache/lib/tmp.Gj2231
- /data/data/####/.platformcache/lib/tmp.FH2314
- /data/data/####/.platformcache/lib/tmp.Af2575
- /data/data/####/shared_prefs/platform.xml
- /data/data/####/.platformcache/lib/tmp.WK2392
- /data/data/####/.platformcache/lib/tmp.Ln2518
- /data/data/####/.platformcache/lib/tmp.np2366
- /data/data/####/.platformcache/lib/tmp.Jf2279
- /data/data/####/.platformcache/lib/tmp.DV2463
- /data/data/####/.platformcache/lib/tmp.Au2392
- /data/data/####/.platformcache/lib/tmp.kU2407
- /data/data/####/shared_prefs/platform.xml.bak
- /data/data/####/.platformcache/lib_main/tmp.qi2101
- /data/data/####/.platformcache/lib/tmp.dP2540
- /data/data/####/.platformcache/lib/tmp.Pp2503
- /data/data/####/.platformcache/lib/tmp.Il2246
- /data/data/####/.platformcache/lib/tmp.Es2180
- /data/data/####/.platformcache/lib/tmp.Yk2428
- /data/data/####/.platformcache/lib/tmp.YJ2478
- /sdcard/.####/game_res/compVersion
- /data/data/####/.platformcache/lib/tmp.mN2160
- /data/data/####/.platformcache/lib/tmp.Ya2279
- /data/data/####/.platformcache/lib/tmp.eb2195
- /data/data/####/.platformcache/lib_kxqpplatform/classes.dex
- /data/data/####/.platformcache/lib/tmp.ty2366
- /data/data/####/.platformcache/lib/tmp.cg2124
- /data/data/####/.platformcache/lib/tmp.Tf2145
- /data/data/####/.platformcache/lib/libkxqpplatform.so
- /data/data/####/.platformcache/lib_kxqpplatform/libkxqpplatform.sinfo
- /data/data/####/.platformcache/lib/tmp.aW2180
- /data/data/####/.platformcache/lib/tmp.yy2334
- /data/data/####/.platformcache/lib/tmp.ob2540
- /data/data/####/.platformcache/main.jar
- /data/data/####/.platformcache/lib/tmp.fu2214
- /data/data/####/.platformcache/lib/tmp.Zy2145
- /data/data/####/.platformcache/lib/tmp.aO2314
- /data/data/####/.platformcache/lib_main/libapplypatch.so
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.platformcache/lib/tmp.kU2407
- /data/data/####/.platformcache/lib/tmp.Ya2279
- /data/data/####/.platformcache/lib/tmp.eb2195
- /data/data/####/.platformcache/lib_kxqpplatform/libkxqpplatform.so
- /data/data/####/.platformcache/lib/tmp.FH2314
- /data/data/####/.platformcache/lib/libkxqpplatform.so
- /data/data/####/.platformcache/lib/tmp.XK2349
- /data/data/####/.platformcache/lib/tmp.fu2214
- /data/data/####/.platformcache/lib_main/libapplypatch.so
- /data/data/####/.platformcache/main.jar
- /data/data/####/.platformcache/kxqpplatform2.jar
- /data/data/####/.platformcache/lib/tmp.Il2246
- /data/data/####/.platformcache/lib/tmp.YJ2478
- /data/data/####/.platformcache/lib/tmp.Ln2518
Другие:
Может автоматически отправлять СМС-сообщения.
