Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.125
- Android.DownLoader.554.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/app_dex/app_test.dex (deleted)
- <Package Folder>/app_dex/cjl.dex
- <Package Folder>/app_dex/iyup.dex
- <Package Folder>/app_dex/wo.dex
- <Package Folder>/files/####/aa
- <Package Folder>/files/####/msdcsuto.jar
- <Package Folder>/files/app_test.apk
- <Package Folder>/files/cjl.jar
- <Package Folder>/files/cnm.apk
- <Package Folder>/files/fjlo
- <Package Folder>/files/iyup.jar
- <Package Folder>/files/lamr
- <Package Folder>/files/lkie
- <Package Folder>/files/nhl.jar
- <Package Folder>/files/qwcs
- <Package Folder>/files/wo.jar
- <Package Folder>/shared_prefs/cds.xml
- <Package Folder>/shared_prefs/isPower.xml
- <SD-Card>/unfox/####/log.txt
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- frog
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
