Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/classes.jar
- /data/data/####/dbezy-journal
- /data/data/####/ru.coder1cvs8.juedou_preferences.xml
- /data/media/####/cfg.txt
- /data/media/####/cheat.dat
- /data/media/####/clrmame.dat
- /data/media/####/ddonpach.nv
- /data/media/####/dfeveron.nv
- /data/media/####/dir.txt
- /data/media/####/dont-delete-00001.bin
- /data/media/####/gamelist.txt
- /data/media/####/hi.txt
- /data/media/####/hiscore.dat
- /data/media/####/mame_v2.cfg
- /data/media/####/menu.bmp
- /data/media/####/neogeo.zip
- /data/media/####/samsho.zip
- /data/media/####/splash.bmp
Другие:
Загружает динамические библиотеки:
- mame4all-jni
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
