Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
- Android.Xiny.21
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.add.u.xml
- /data/data/####/icp.dat
- /data/data/####/km.jar
- /data/data/####/kp.jar
- /data/data/####/kp.zip
- /data/data/####/mobclick_agent_header_bighead.wallpaper.dongman...nk.xml
- /data/data/####/mobclick_agent_online_setting_bighead.wallpaper...nk.xml
- /data/data/####/wallpaper.xml
- /data/data/####/webview.db-journal
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
