Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.1004.origin
- Android.SmsSend.1592.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_mdex/abc.zip
- <Package Folder>/app_mdex/classes.dex
- <Package Folder>/app_mdexapksecurefile
- <Package Folder>/databases/g.db-journal
- <Package Folder>/databases/so.db
- <Package Folder>/databases/so.db-journal
- <Package Folder>/files/####/40.jar
- <Package Folder>/files/####/d.jar
- <Package Folder>/files/so
Другие:
Загружает динамические библиотеки:
- JNIMain
- secret
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации об отправленых/принятых смс.
