Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.451.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/apkInfo
- /data/data/####/classes.dex
- /data/data/####/gameInfo.xml
- /data/data/####/kxqpplatform2.jar.lock
- /data/data/####/lb_amcfg
- /data/data/####/lb_packages
- /data/data/####/libAppDataSearch.so
- /data/data/####/libgames_rtmp_jni.so
- /data/data/####/libkxqpplatform.sinfo
- /data/data/####/libzvmhelper.so
- /data/data/####/main.jar
- /data/data/####/platform.xml
- /data/data/####/sig_0.key
- /data/data/####/tmp-1211623947tmp
- /data/data/####/tmp-1956969152tmp
- /data/data/####/tmp.Ag2261
- /data/data/####/tmp.Cv2127
- /data/data/####/tmp.Dz2278
- /data/data/####/tmp.EH2212
- /data/data/####/tmp.EL2178
- /data/data/####/tmp.FV2063
- /data/data/####/tmp.IR2063
- /data/data/####/tmp.IS2261
- /data/data/####/tmp.Iy2024
- /data/data/####/tmp.KM2244
- /data/data/####/tmp.Mi2127
- /data/data/####/tmp.SK2078
- /data/data/####/tmp.Sj2278
- /data/data/####/tmp.UE2195
- /data/data/####/tmp.Yp2212
- /data/data/####/tmp.ZW2063
- /data/data/####/tmp.Zf2127
- /data/data/####/tmp.Zo2212
- /data/data/####/tmp.bC2078
- /data/data/####/tmp.cn2195
- /data/data/####/tmp.gN2078
- /data/data/####/tmp.gr2178
- /data/data/####/tmp.iQ2109
- /data/data/####/tmp.jm2063
- /data/data/####/tmp.kz2178
- /data/data/####/tmp.lA2178
- /data/data/####/tmp.mK2109
- /data/data/####/tmp.nA2109
- /data/data/####/tmp.oX2212
- /data/data/####/tmp.pR2278
- /data/data/####/tmp.qO2127
- /data/data/####/tmp.sd2024
- /data/data/####/tmp.tH2109
- /data/data/####/tmp.uM2244
- /data/data/####/tmp.vD2244
- /data/data/####/tmp.vo2261
- /data/data/####/tmp.wE2278
- /data/data/####/tmp.wK2244
- /data/data/####/tmp.wg2195
- /data/data/####/tmp.xX2195
- /data/data/####/tmp.xm2063
- /data/data/####/tmp.zI2261
- /data/data/####/tmp.zd2078
- /data/media/####/compVersion
- /data/media/####/verinfo.cfg
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/files/.platformcache/kxqpplatform2.jar
- chmod 755 <Package Folder>/files/.platformcache/main.jar
Загружает динамические библиотеки:
- libkxqpplatform
- libzvmhelper
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
