Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Loki.32.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/fankingbox/####/ad10082.apk
- <Package Folder>/fankingbox/####/fsdk80000.apk
- <Package Folder>/files/libbatterysaver.so
- <Package Folder>/shared_prefs/alias.xml
- <Package Folder>/shared_prefs/fanking.sdk.xml
- <Package Folder>/shared_prefs/fanking.strategy.sdk.xml
- <Package Folder>/shared_prefs/fksdk_pid_config.xml
- <SD-Card>/.fankv7/.fankcoas
Другие:
Загружает динамические библиотеки:
- libbatterysaver
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
