Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.300.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/hmoen.jar
- <Package Folder>/files/OPBKEY_584a30d2b1a1cb4f41b8d39ba9d7ee70fa47
- <Package Folder>/files/bt_mark_recover.db
- <Package Folder>/files/libbmtconfig.so
- <Package Folder>/files/libbmtconfigx64.so
- <Package Folder>/files/timeStampMask.db
- <Package Folder>/shared_prefs/FirstRunFlag.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
Другие:
Запускает следующие shell-скрипты:
- rm -r <Package Folder>/files/res/
Загружает динамические библиотеки:
- libbmtconfig
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
