Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_DjTA/classes.jar
- <Package Folder>/databases/dbutAE-journal
- <Package Folder>/databases/tompay.db
- <Package Folder>/databases/tompay.db-journal
- <Package Folder>/files/fighter98.1.mrr
- <Package Folder>/files/fighter98.mrh
- <Package Folder>/files/temp0.mid
- <Package Folder>/shared_prefs/MT_key.xml
- <Package Folder>/shared_prefs/firstStart.xml
- <Package Folder>/shared_prefs/pkpay_awaken_game.xml
- <Package Folder>/shared_prefs/test.xml
- <Package Folder>/shared_prefs/text.xml
- <Package Folder>/shared_prefs/tompay_t.xml
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
