Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +61488824212: 4c92e270-2278-43c0-8816-ff9e8f47272c
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.155.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.BankBot.155.origin
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 8####.####.31
Запросы HTTP POST:
- 8####.####.31/333/get.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_wvyejhxopa/bshroxov.jar
- <Package Folder>/files/####/592E656C00FA-0001-0840-12617D811D0BBeginSession.cls_temp
- <Package Folder>/files/####/592E656C00FA-0001-0840-12617D811D0BSessionApp.cls_temp
- <Package Folder>/files/####/592E656C00FA-0001-0840-12617D811D0BSessionDevice.cls_temp
- <Package Folder>/files/####/592E656C00FA-0001-0840-12617D811D0BSessionOS.cls_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_daefe681-26d4-4630-9a0b-8dc6e1b17240_1496212845282.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;a.a.a.a.m.xml
- <Package Folder>/shared_prefs/main_prefs.xml
- <Package Folder>/shared_prefs/main_prefs.xml.bak
- <Package Folder>/shared_prefs/x.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует права администратора.
