Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Android.Triada.373.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/001565a.xml
- /data/data/####/PUpHkTxFx7uC5NWc0SfAQg==.new
- /data/data/####/RWgiqBqxxgtpinQ90muWtw==.new
- /data/data/####/adinvoke_time.xml
- /data/data/####/fkadsdk_pid_config.xml
- /data/data/####/ghepbw_f.zip
- /data/data/####/rdata_comviawnaqufe.new
- /data/data/####/zcom.fanking.ad10110op.jar
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES
Использует следующие алгоритмы для расшифровки данных:
- AES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
