Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.2.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ROaBGsxiW
- /data/data/####/com.archos.mediacenter.video-1.apk.classes-631473996.zip
- /data/data/####/com.archos.mediacenter.video-1.apk.classes-990416739.zip
- /data/data/####/com.archos.mediacenter.video-1.apk.classes1209119912.zip
- /data/data/####/com.archos.mediacenter.video-1.apk.classes444621890.zip
- /data/data/####/com.archos.mediacenter.video-1.apk.classes594841129.zip
- /data/data/####/com.archos.mediacenter.video-1.apk.classes637010478.zip
- /data/data/####/com.archos.mediacenter.video_preferences.xml
- /data/data/####/com.archos.mediacenter.video_preferences.xml.bak
- /data/data/####/credentials_db
- /data/data/####/credentials_db-journal
- /data/data/####/multidex.version.xml
- /data/data/####/video.dat.jar
- /data/media/####/castdebug2018-04-12
- /data/media/####/credentials.conf
Другие:
Загружает динамические библиотеки:
- ROaBGsxiW
- audiocompress
- avcodec
- avformat
- avos
- avos_android
- avosjni
- avutil
- binder
- cputest
- cryptocompat
- curl
- cutils
- deinterlace
- hardware
- media
- sfdec
- sslcompat
- stagefright
- ui
- utils
