Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/0<IMEI>.db-journal
- <Package Folder>/files/####/gilroy.tdf
- <Package Folder>/files/15108356722111.jar
- <Package Folder>/files/15108356778041.jar
- <Package Folder>/files/15108357090641.jar
- <Package Folder>/files/bg_480_800.png
- <Package Folder>/files/blank-contacts.png
- <Package Folder>/files/blank-music.png
- <Package Folder>/files/browser.cdf
- <Package Folder>/files/browser_480_500_emb_gilroy.sdf
- <Package Folder>/files/calendar.cdf
- <Package Folder>/files/calendar_480_500_emb_gilroy.sdf
- <Package Folder>/files/calllog.cdf
- <Package Folder>/files/calllog_480_500_emb_gilroy.sdf
- <Package Folder>/files/contacts.cdf
- <Package Folder>/files/contactsFavIcon.png
- <Package Folder>/files/contacts_480_500_emb_gilroy.sdf
- <Package Folder>/files/cube_assigned_bg.png
- <Package Folder>/files/cube_bg.png
- <Package Folder>/files/cube_focused_item_bg.png
- <Package Folder>/files/evernote.cdf
- <Package Folder>/files/evernote.png
- <Package Folder>/files/evernote_480_500_emb_gilroy.sdf
- <Package Folder>/files/facebook.cdf
- <Package Folder>/files/facebook.png
- <Package Folder>/files/facebook_480_500_emb_gilroy.sdf
- <Package Folder>/files/home.cdf
- <Package Folder>/files/home.png
- <Package Folder>/files/home_480_500_emb_gilroy.sdf
- <Package Folder>/files/incoming.png
- <Package Folder>/files/list_normal.png
- <Package Folder>/files/list_pressed.png
- <Package Folder>/files/list_update.png
- <Package Folder>/files/main.cdf
- <Package Folder>/files/main_480_762_gilroy.sdf
- <Package Folder>/files/main_480_775_gilroy.sdf
- <Package Folder>/files/message.cdf
- <Package Folder>/files/message_480_500_emb_gilroy.sdf
- <Package Folder>/files/missedcall.png
- <Package Folder>/files/mixi.cdf
- <Package Folder>/files/mixi.png
- <Package Folder>/files/mixi_480_500_emb_gilroy.sdf
- <Package Folder>/files/music.cdf
- <Package Folder>/files/music_480_500_emb_gilroy.sdf
- <Package Folder>/files/outgoing.png
- <Package Folder>/files/playlist-music.png
- <Package Folder>/files/qvl_button_disabled.png
- <Package Folder>/files/qvl_button_normal.png
- <Package Folder>/files/qvl_button_pressed.png
- <Package Folder>/files/ring_item_empty.png
- <Package Folder>/files/ring_item_focused_bg.png
- <Package Folder>/files/ring_item_having_update_bg.png
- <Package Folder>/files/ring_item_selected_bg.png
- <Package Folder>/files/rss.cdf
- <Package Folder>/files/rss.png
- <Package Folder>/files/rss_480_500_emb_gilroy.sdf
- <Package Folder>/files/settings.cdf
- <Package Folder>/files/settings_480_500_emb_gilroy.sdf
- <Package Folder>/files/twitter.cdf
- <Package Folder>/files/twitter.png
- <Package Folder>/files/twitter_480_500_emb_gilroy.sdf
- <Package Folder>/shared_prefs/fappInfo_f_<IMEI>.xml
- <Package Folder>/shared_prefs/fconf_f_<IMEI>.xml
- <Package Folder>/shared_prefs/ftrategy_f_<IMEI>.xml
- <Package Folder>/shared_prefs/i.xml
Другие:
Загружает динамические библиотеки:
- c_stubs
- clutter-android-0
- fontconfig
- force_client_core
- force_server_core
- force_shared_core
- glib-2
- gmodule-2
- gobject-2
- gthread-2
- json-glib-1
- pango-1
- powerui
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
