Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.236.origin
- Android.Triada.248.origin
- Android.Triada.373.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-0ySZgRJTq_P3do9Uj6niA==.new
- /data/data/####/0.xml
- /data/data/####/4X358XNJj75lIeuueJQKfGGKIj_1xqYSjObaxAdyq0M=.new
- /data/data/####/6wwiIozHropV2IFvulLjiBCeilD6Q_xpMauBN9ecFRc=.new
- /data/data/####/Fsvs1SQgp4tjnbKTGAR-ii31aXo=.new
- /data/data/####/Heh-22-etG86XpXhwLlNhQ==
- /data/data/####/JZlGeRx5pcXuv2rUrgl_9alFz8g=.new
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_8-Qmcm...QhKaI=
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_8-Qmcm...ournal
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_LXBih5...ournal
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_LXBih5dd_94eTsCz
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_UO77-9...Knsw==
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_UO77-9...ournal
- /data/data/####/JnnVsn7m4HrOg4boFFQQzTCdwg50ZxMCo1tzSQ==_vqQkPU...ournal
- /data/data/####/MhNEMBaB9hZJxnqszUYLTQSRUAt7uH0q.new
- /data/data/####/NkKIwxKBgDaWme7KGi0XnYgYHRY=.new
- /data/data/####/OxO2B938pPVj3ycZ.zip
- /data/data/####/PL6Jfttd9W6qz-xh63PNWw==.new
- /data/data/####/PLjozQI_M92ZHEg2C6GAWIL66Ak=.new
- /data/data/####/QkHrQEpCQpqwOdwHCKCTQPKhWinTNW6X.new
- /data/data/####/RA24BFcdpGqoEc7SEPQwJmZyJmmK6lUP.new
- /data/data/####/REt8Vh1EU3ObCdy864nXdtKG1mHHJStQEQ4RW-rTkzE=.new
- /data/data/####/VGX0azGYSEESbqvP9D-k6xMK-lxaC6Sp.new
- /data/data/####/Z0w7x9_vRt60p7GiHqw3T2i7adQ=.new
- /data/data/####/ZEsuqTdeB3CeLV50ViMtij0PFa4=.new
- /data/data/####/aS04Bf3iDdHitHYJJc3Ze-kO_cc=
- /data/data/####/base.apk
- /data/data/####/cFF1Puk957xD0DjRIP0mBA==.new
- /data/data/####/data@app@com.zavavaua.mazavana-1@base.apk@classes.dex
- /data/data/####/device-info.ini
- /data/data/####/gbKuDwZzho1v2fMX.new
- /data/data/####/gqoua_f.zip
- /data/data/####/io.virtualapp.jar
- /data/data/####/kCWUOO2Zemct5oOyvBwrGQ==
- /data/data/####/libcore.so
- /data/data/####/libpdd.so
- /data/data/####/libpdd.zip
- /data/data/####/mC-oHY1SpfnytqArbMErR2kiHM_zWtxxaVatr3anboQ=.new
- /data/data/####/nyKG58IDj7nrz8F9iSMc7rdYJskpktg4.new
- /data/data/####/ohFqT7E10qDR2l9mqUljBoSgMZCgMcqj.new
- /data/data/####/package.ini
- /data/data/####/packages.ini
- /data/data/####/plugin.apk
- /data/data/####/qK1H8YQ9pstGCZAIAAU3zJxyhJ3XNWX6i7IEAw==.new
- /data/data/####/qfU5C2U2CYubSchRCpuTmNDiUwyXdYpx.new
- /data/data/####/rdata_comiunmdvunmv.new
- /data/data/####/runner_info.prop.new
- /data/data/####/signature.ini
- /data/data/####/tmp.Fu2074
- /data/data/####/tmp.qq2074
- /data/data/####/uid-list.ini
- /data/data/####/userlist.xml
- /data/data/####/wIPHRZ8YpFPuzTfSFwidcdECxzflngDu.new
- /data/data/####/wPqssVUPqokqeZB9vhzcx9z987LgY_R8LfO1mw==.new
- /data/data/####/weqFJyEQRgmgBtrfJ1Cnom6nBJnqj8OVVS4L0Q==.new
- /data/data/####/wifiMacAddress
- /data/data/####/wrQUKuZbFlzvdKR2
- /data/media/####/.uunique.new
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- /data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
Другие:
Запускает следующие shell-скрипты:
- chmod 666 /data/user/0/<Package>/app_plugins/io.virtualapp.jar
- chmod 666 <Package Folder>/app_plugins/io.virtualapp.jar
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- libcore
- libpdd
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
