Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_app_apk/can_.dat.jar
- <Package Folder>/cache/classes.dex
- <Package Folder>/cache/resources.arsc
- <Package Folder>/code_cache/####/<Package>-1.apk.classes2.dex (deleted)
- <Package Folder>/code_cache/####/MultiDex.lock
- <Package Folder>/code_cache/####/tmp-<Package>-1.apk.classes1855916495.zip
- <Package Folder>/files/VQICIpUdF
- <Package Folder>/files/installer.fail
- <Package Folder>/files/version.gg
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/last_run.log
- <SD-Card>/Android/####/temp.apk
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm install -f /storage/emulated/0/Android/data/<Package>/cache/temp.apk
- app_process /system/bin com.android.commands.pm.Pm install -f /storage/emulated/legacy/Android/data/<Package>/cache/temp.apk
- chmod 0755 /storage/emulated/0/Android/data/<Package>/cache/temp.apk
- chmod 0755 /storage/emulated/legacy/Android/data/<Package>/cache/temp.apk
- getprop
- su
Загружает динамические библиотеки:
- VQICIpUdF
Использует повышенные привилегии.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
