Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.184.origin
Скрывает свою иконку с экрана устройства.
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений
Сетевая активность:
Подключается к:
- 1####.####.96
- 1####.####.96:3101
Запросы HTTP POST:
- 1####.####.96/registration
- 1####.####.96:3101/registration
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_iuhtledpeg/fwlvxml.jar
- <Package Folder>/shared_prefs/file.xml
- <Package Folder>/shared_prefs/file.xml.bak
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации о запущенных приложениях
Добавляет задания в системный планировщик
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
