Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.397.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_libs/0df
- <Package Folder>/app_libs/1df
- <Package Folder>/app_libs/df
- <Package Folder>/app_zip/classes.jar
- <Package Folder>/app_zip/libus.so
- <Package Folder>/files/0UE
- <Package Folder>/files/1UE
- <Package Folder>/files/UE
- <Package Folder>/libus.lock
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/virtual/####/0.xml
- <Package Folder>/virtual/####/base.apk
- <Package Folder>/virtual/####/device-info.ini
- <Package Folder>/virtual/####/package.ini
- <Package Folder>/virtual/####/packages.ini
- <Package Folder>/virtual/####/signature.ini
- <Package Folder>/virtual/####/uid-list.ini
- <Package Folder>/virtual/####/userlist.xml
- <Package Folder>/virtual/####/wifiMacAddress
Другие:
Загружает динамические библиотеки:
- dalvikhack
- libus
- va-native
Использует следующие алгоритмы для расшифровки данных:
- AES
Отрисовывает собственные окна поверх других приложений.
