Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.207
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache/classes.dex
- <Package Folder>/.cache/classes.jar
- <Package Folder>/.cache/com.mm.nw.game.a.a.sclasses.jar
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/mm_nw_app.xml
- <Package Folder>/shared_prefs/mmnwgame_data_s.xml
- <Package Folder>/ucgamesdk/####/ucsdk.apk
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/ucgamesdk/####/anal_201710310310.ucgamesdk.log
- <SD-Card>/ucgamesdk/####/debug_2017103103.ucgamesdk.log
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.cache
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- cocos2dcpp
- dexshell
- gangaOnlineUnityHelper
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
