Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.222.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_aqPVSg3/tMS866P3hcq
- <Package Folder>/daemon.t.tmp
- <Package Folder>/files/3018798.jar
- <Package Folder>/files/H4O783l.apk
- <Package Folder>/shared_prefs/mm.xml
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/app_aqPVSg3/tMS866P3hcq -p <Package> -s com.system.setting.BackgroundService -t 600
- <Package Folder>/daemon -p <Package>/daemon -r am startservice --user 0 -n <Package>/com.amb.uk.main.DmService -e key daemon -i 2012
- chmod 0755 <Package Folder>/app_aqPVSg3/tMS866P3hcq
- chmod 777 <Package Folder>/daemon
- sh <Package Folder>/app_aqPVSg3/tMS866P3hcq -p <Package> -s com.system.setting.BackgroundService -t 600
- sh <Package Folder>/daemon -p <Package>/daemon -r am startservice --user 0 -n <Package>/com.amb.uk.main.DmService -e key daemon -i 2012
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
