Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 09223172360: dv#pr#sv#dapp#<IMEI>#<ICCID>#1501850162163##7226180ba6fde1453e717fc9933b0d6e
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/code_cache/####/<Package>-1.apk.classes-1220816097.zip
- <Package Folder>/databases/DBStalledLogger.db-journal
- <Package Folder>/databases/com.localytics.android.86ed8561843a682613515ab424bd98d76c847ffeb7506c198b14075a59ec35e5.analytics.sqlite-journal
- <Package Folder>/databases/com.localytics.android.86ed8561843a682613515ab424bd98d76c847ffeb7506c198b14075a59ec35e5.in-app.sqlite-journal
- <Package Folder>/databases/com.localytics.android.86ed8561843a682613515ab424bd98d76c847ffeb7506c198b14075a59ec35e5.profile.sqlite-journal
- <Package Folder>/databases/device_platform.db-journal
- <Package Folder>/databases/driver.db-journal
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45F.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FBeginSession.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FSessionApp.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FSessionCrash.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FSessionDevice.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FSessionOS.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45FSessionUser.cls_temp
- <Package Folder>/files/####/59846A3103DD-0001-081A-05DF30B5A45Fkeys.meta
- <Package Folder>/files/####/59846A3202B0-0002-081A-05DF30B5A45FBeginSession.cls_temp
- <Package Folder>/files/####/59846A3202B0-0002-081A-05DF30B5A45FSessionApp.cls_temp
- <Package Folder>/files/####/59846A3202B0-0002-081A-05DF30B5A45FSessionDevice.cls_temp
- <Package Folder>/files/####/59846A3202B0-0002-081A-05DF30B5A45FSessionEvent0000000000.cls_temp
- <Package Folder>/files/####/59846A3202B0-0002-081A-05DF30B5A45FSessionOS.cls_temp
- <Package Folder>/files/####/com.crashlytics.settings.json
- <Package Folder>/files/####/crash_marker
- <Package Folder>/files/####/initialization_marker
- <Package Folder>/files/####/sa_0bb8141f-1382-4727-92b4-e0648cd9af5a_1501850162021.tap
- <Package Folder>/files/####/sa_a0458f61-598f-46cf-b4fa-8948543cefac_1501850162676.tap
- <Package Folder>/files/####/session_analytics.tap
- <Package Folder>/files/####/session_analytics.tap.tmp
- <Package Folder>/files/nr_installation
- <Package Folder>/shared_prefs/NRAnalyticAttributeStore.xml
- <Package Folder>/shared_prefs/NRCrashStore.xml
- <Package Folder>/shared_prefs/TwitterAdvertisingInfoPreferences.xml
- <Package Folder>/shared_prefs/com.crashlytics.prefs.xml
- <Package Folder>/shared_prefs/com.crashlytics.sdk.android;answers;settings.xml
- <Package Folder>/shared_prefs/com.newrelic.android.agent.v1_<Package>.xml
- <Package Folder>/shared_prefs/data_usage.xml
- <Package Folder>/shared_prefs/device_config_preference.xml
- <Package Folder>/shared_prefs/device_config_preference.xml.bak
- <Package Folder>/shared_prefs/inboxSharedPreference.xml
- <Package Folder>/shared_prefs/io.fabric.sdk.android;fabric;io.a.a.a.p.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/network_config_preference.xml
- <Package Folder>/shared_prefs/olaSharedPreference.xml
- <Package Folder>/shared_prefs/optimus_config_preference.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal.tmp
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
