Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.207.origin
Скрывает свою иконку с экрана устройства.
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) wilsa####.win:80
Запросы DNS:
- wilsa####.win
Запросы HTTP POST:
- wilsa####.win/controller.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_nkqgcjaelc/cmqtc.jar
- <Package Folder>/databases/a
- <Package Folder>/databases/a-journal
- <Package Folder>/databases/sdffsfdsfdsfsd
- <Package Folder>/databases/sdffsfdsfdsfsd-journal
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
