Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.1.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_unity/11da5ce1-d118-473e-8ae3-2f8d27080bc5.jar
- <Package Folder>/app_unity/542403fd-9c09-42f6-a5bf-bce0baa23920.jar
- <Package Folder>/app_unity/a4a10bc2-f04c-4cf8-9ec2-d6574242cfa5.jar
- <Package Folder>/app_unity/acdf0199-e8a4-48f5-ae3d-416fc1fe7c91.jar
- <Package Folder>/app_working/542403fd-9c09-42f6-a5bf-bce0baa23920.jar
- <Package Folder>/app_working/a4a10bc2-f04c-4cf8-9ec2-d6574242cfa5.jar
- <Package Folder>/app_working/acdf0199-e8a4-48f5-ae3d-416fc1fe7c91.jar
- <Package Folder>/va/####/0.xml
- <Package Folder>/va/####/base.apk
- <Package Folder>/va/####/data@app@com.googie.system-1@base.apk@classes.dex
- <Package Folder>/va/####/package.ini
- <Package Folder>/va/####/packages.ini
- <Package Folder>/va/####/signature.ini
- <Package Folder>/va/####/uid-list.ini
- <Package Folder>/va/####/userlist.xml
Другие:
Загружает динамические библиотеки:
- nativeapp
- va-native
Использует следующие алгоритмы для расшифровки данных:
- AES-CFB-NoPadding
Использует права администратора.
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
