Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.451.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp698705365tmp
- /data/data/####/.platformcache/lib_main/libapmeplt.so
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1215739202tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1980005082tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp507221224tmp
- /sdcard/.####/game_res/verinfo.cfg
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1072263190tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-135394775tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1894186917tmp
- /data/data/####/.platformcache/lib/tmp.eu2437
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1439044407tmp
- /data/####/.platformcache/lib_libsdkpaplat/tmp-135394775tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1509519244tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-949774858tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1298912593tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp990559783tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/libsdkpaplat.so
- /data/data/####/shared_prefs/platform.xml
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1642407882tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1222342545tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1297612772tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-205507517tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp401110298tmp
- /data/data/####/.platformcache/sdkpaplugin.jar.lock
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-185099989tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp639847422tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/classes.dex
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp678812195tmp
- /data/data/####/shared_prefs/platform.xml.bak
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp2080703198tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1614986526tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1669093418tmp
- /data/####/.platformcache/lib_libsdkpaplat/classes.dex
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1898030988tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp2043170798tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1222630311tmp
- /sdcard/.####/game_res/compVersion
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp47319216tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/libsdkpaplat.sinfo
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1103218467tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1820875717tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1015445625tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1791849212tmp
- /data/####/.platformcache/sdkpaplugin.jar.lock
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1347982794tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1507950891tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-721152892tmp
- /data/data/####/.platformcache/main.jar
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-143403487tmp
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.platformcache/lib_main/libapmeplt.so
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp507221224tmp
- /data/data/####/.platformcache/main.jar
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp1222630311tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1439044407tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp2043170798tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-1894186917tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/tmp-143403487tmp
- /data/data/####/.platformcache/lib_libsdkpaplat/libsdkpaplat.so
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/####/.platformcache/main.jar
- chmod 755 /data/data/####/.platformcache/sdkpaplugin.jar
Может автоматически отправлять СМС-сообщения.
