Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Spy.419.origin
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Mangal.ttf
- /data/data/####/android.xml
- /data/data/####/conf.txt
- /data/data/####/confs.txt
- /data/data/####/dll.zip
- /data/data/####/dynamic_dex.jar
- /data/data/####/googleb.jpg
- /data/data/####/googlej.jpg
- /data/data/####/googles.jpg
- /data/data/####/libgoogleapi.so
- /data/data/####/liblocSDK6a.so
- /data/data/####/protect0
- /data/data/####/protect1
- /data/data/####/temp-491098455.dat
- /data/media/####/.cuid
- /data/media/####/apk.d
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/files/protect0 <Package> <Package>.ui.NotesCoreServices
- <Package Folder>/files/protect1 <Package> <Package>.ui.NotesCoreServices
- sh <Package Folder>/files/protect0 <Package> <Package>.ui.NotesCoreServices
- sh <Package Folder>/files/protect1 <Package> <Package>.ui.NotesCoreServices
- su
Загружает динамические библиотеки:
- libgoogleapi
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- RC4
Использует повышенные привилегии.
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
