Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/4768033c.jar
- /data/data/####/4770238c.jar
- /data/data/####/4772017c.jar
- /data/data/####/4773890c.jar
- /data/data/####/4775789c.jar
- /data/data/####/4777646c.jar
- /data/data/####/4779509c.jar
- /data/data/####/4781524c.jar
- /data/data/####/4783357c.jar
- /data/data/####/4784923c.jar
- /data/data/####/4786768c.jar
- /data/data/####/4788330c.jar
- /data/data/####/4790089c.jar
- /data/data/####/4792056c.jar
- /data/data/####/4793651c.jar
- /data/data/####/4795690c.jar
- /data/data/####/4797484c.jar
- /data/data/####/4799440c.jar
- /data/data/####/4800948c.jar
- /data/data/####/4802909c.jar
- /data/data/####/4804892c.jar
- /data/data/####/4806900c.jar
- /data/data/####/4808765c.jar
- /data/data/####/4810693c.jar
- /data/data/####/4812559c.jar
- /data/data/####/4814460c.jar
- /data/data/####/4816317c.jar
- /data/data/####/4817875c.jar
- /data/data/####/4819543c.jar
- /data/data/####/4821406c.jar
- /data/data/####/4822996c.jar
- /data/data/####/4824947c.jar
- /data/data/####/4826733c.jar
- /data/data/####/4828688c.jar
- /data/data/####/4830255c.jar
- /data/data/####/4832269c.jar
- /data/data/####/4833901c.jar
- /data/data/####/4835933c.jar
- /data/data/####/4837559c.jar
- /data/data/####/794a1.xml
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
