Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.207.origin
Скрывает свою иконку с экрана устройства.
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- alade####.info
Запросы HTTP POST:
- alade####.info/controller.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_zoalp/gcmsdgayio.jar
- <Package Folder>/databases/a
- <Package Folder>/databases/a-journal
- <Package Folder>/databases/sdffsfdsfdsfsd
- <Package Folder>/databases/sdffsfdsfdsfsd-journal
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
