Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Leadbolt.9.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.cache/<Package>
- <Package Folder>/.cache/classes.dex
- <Package Folder>/.cache/classes.jar
- <Package Folder>/.md5
- <Package Folder>/.sec_version
- <Package Folder>/files/apps_banner.dex
- <Package Folder>/files/apps_banner.jar
- <Package Folder>/files/apps_insert.dex
- <Package Folder>/files/apps_insert.jar
- <Package Folder>/files/apps_pop.dex
- <Package Folder>/files/apps_pop.jar
- <Package Folder>/shared_prefs/BOX_CONFIG.xml
Другие:
Запускает следующие shell-скрипты:
- <Package> <Package> -1829995304 0 /data/app/<Package>-1.apk 39 <Package> 44 45
- <Package> <Package> -1829995304 0 /data/app/<Package>-1.apk 39 <Package> 45 46
- <Package> <Package> -1831060264 0 /data/app/<Package>-1.apk 39 <Package> 44 45
- chmod 755 <Package Folder>/.cache/<Package>
Загружает динамические библиотеки:
- libsecexe.x86
Использует специальную библиотеку для скрытия исполняемого байткода.
Отрисовывает собственные окна поверх других приложений.
