Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.623.origin
- Android.RemoteCode.88.origin
Другие:
Запускает следующие shell-скрипты:
- .kugua
- .kugua -c id
- app_process /system/bin com.android.commands.pm.Pm path com.duapps.cleaner
- c201708041650.apk -c <Package>:baidu
- chmod 6777 <Package Folder>/files/c201708041650.apk
- logcat -d -v time
- ps
- sh
Загружает динамические библиотеки:
- Dummy
- cocos2dcpp
- com_ym_refpackage_sjrr_baidu
- getuiext2
- intel-1281785762
- libjni-comymrefpackagesjrrbaidu
- null
- tsp
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
