Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Click.136.origin
- Android.DownLoader.304.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/l_enu.apk
- /data/data/####/files/8f18c0b69ca/6c30b350-f71c-4202-9efe-fd7cb7667013.zip
- /data/data/####/databases/MF_CFG-journal
- /data/data/####/.wn/data/shared_prefs/lconfig
- /data/data/####/.wn/run/795169484_temp.zip
- /data/data/####/shared_prefs/googlesdk.xml
- /sdcard/wn_dbg/####_log.txt
- /sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418487554.log
- /data/data/####/.wn/data/shared_prefs/locconfig
- /data/data/####/.wn/run/795169484.zip
- /sdcard/.ups/db/st-journal
- /data/data/####/files/myfvu.jar
- /sdcard/.ups/db/st
- /sdcard/.acterr
- /sdcard/.4d02db8e14/crash/crash-2017-01-26-1485418492723.log
- /data/data/####/files/look
- /data/data/####/shared_prefs/initdata.xml
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/look
Другие:
Может автоматически отправлять СМС-сообщения.
