Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Устанавливает свой пароль на экран блокировки.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/tmp/libegisexec-x86.so
Другие:
Загружает динамические библиотеки:
- egisboot-x86
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует права администратора.
Осуществляет доступ к информации об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
