Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.540.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/6fd29531.xml
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/DAY_WALK_COUNT
- /data/data/####/DAY_WALK_COUNT-journal
- /data/data/####/TODAY_WALK_COUNT
- /data/data/####/TODAY_WALK_COUNT-journal
- /data/data/####/ads-1074167075.jar
- /data/data/####/com.tayu.tau.pedometergpgx_preferences.xml
- /data/data/####/comasdfjoasdfasdioqnytlfc.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/index
- /data/data/####/service_state.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- Pedometer
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
