Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Устанавливает свой пароль на экран блокировки.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.classes.dex
- <Package Folder>/.kdpdata.so
- <Package Folder>/shared_prefs/bah.xml
Другие:
Загружает динамические библиотеки:
- kdp
- libkwscmm
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует права администратора.
Отрисовывает собственные окна поверх других приложений.
