Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.226.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_dex/app_test.dex (deleted)
- <Package Folder>/files/####/RQyj1EPtq6LcLZZKwbb5Jg==.new
- <Package Folder>/files/####/tkfevw_f.dex
- <Package Folder>/files/####/tkfevw_f.dex (deleted)
- <Package Folder>/files/####/tkfevw_f.zip
- <Package Folder>/files/####/vnUTQS31K-BOnnSYho9Qzw==.new
- <Package Folder>/files/app_test.apk
- <Package Folder>/shared_prefs/cds.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- ngame
- null
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
