Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.32.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_libs/.o.jar
- <Package Folder>/fankingbox/####/fsdk80000.apk
- <Package Folder>/fankingbox/libbatterysaver.so
- <Package Folder>/files/.freetouch.apk
- <Package Folder>/files/.freetouch.apk (deleted)
- <Package Folder>/files/.freetouch.raw
- <Package Folder>/files/freetouch.res
- <Package Folder>/shared_prefs/alias.xml
- <Package Folder>/shared_prefs/fanking.sdk.xml
- <Package Folder>/shared_prefs/fanking.strategy.sdk.xml
- <Package Folder>/shared_prefs/fksdk_pid_config.xml
- <Package Folder>/shared_prefs/freetouch_update.xml
- <Package Folder>/shared_prefs/freetouch_update.xml (deleted)
- <SD-Card>/.fankv7/.fankcoas
Другие:
Загружает динамические библиотеки:
- libbatterysaver
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
