Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.243.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/1530174182366t.jar
- /data/data/####/1530174184554t.dex (deleted)
- /data/data/####/1530174184554t.jar
- /data/data/####/1530174184925t.dex (deleted)
- /data/data/####/1530174184925t.jar
- /data/data/####/1530174185319t.dex (deleted)
- /data/data/####/1530174185319t.jar
- /data/data/####/1530174185727t.dex (deleted)
- /data/data/####/1530174185727t.jar
- /data/data/####/1530174186100t.dex (deleted)
- /data/data/####/1530174186100t.jar
- /data/data/####/1530174186491t.dex (deleted)
- /data/data/####/1530174186491t.jar
- /data/data/####/1530174186880t.dex (deleted)
- /data/data/####/1530174186880t.jar
- /data/data/####/1530174187260t.dex (deleted)
- /data/data/####/1530174187260t.jar
- /data/data/####/1530174187640t.dex (deleted)
- /data/data/####/1530174187640t.jar
- /data/data/####/1530174187998t.dex (deleted)
- /data/data/####/1530174187998t.jar
- /data/data/####/1530174188369t.dex (deleted)
- /data/data/####/1530174188369t.jar
- /data/data/####/1530174189939t.dex (deleted)
- /data/data/####/1530174189939t.jar
- /data/data/####/1530174190392t.jar
- /data/data/####/1530174191282t.jar
- /data/data/####/1530174191612t.jar
- /data/data/####/1530174191995t.jar
- /data/data/####/1530174192353t.jar
- /data/data/####/1530174192735t.jar
- /data/data/####/1530174193113t.jar
- /data/data/####/1530174193500t.jar
- /data/data/####/1530174193869t.jar
- /data/data/####/1530174194247t.jar
- /data/data/####/1530174194607t.jar
- /data/data/####/1530174195370t.jar
- /data/data/####/1530174195766t.jar
- /data/data/####/1530174196125t.jar
- /data/data/####/1530174196496t.jar
- /data/data/####/1530174196867t.jar
- /data/data/####/1530174197229t.jar
- /data/data/####/1530174197612t.jar
- /data/data/####/1530174197969t.jar
- /data/data/####/1530174198322t.jar
- /data/data/####/1530174198699t.jar
- /data/data/####/1530174199080t.jar
- /data/data/####/1530174199411t.jar
- /data/data/####/1530174199741t.jar
- /data/data/####/1530174200119t.jar
- /data/data/####/1530174201513t.jar
- /data/data/####/1530174201945t.jar
- /data/data/####/1530174235004t.jar
- /data/data/####/1530174235373t.jar
- /data/data/####/1530174235740t.jar
- /data/data/####/1530174236085t.jar
- /data/data/####/1530174236413t.jar
- /data/data/####/1530174236750t.jar
- /data/data/####/1530174237111t.jar
- /data/data/####/1530174237453t.jar
- /data/data/####/1530174237930t.jar
- /data/data/####/1530174238380t.jar
- /data/data/####/1530174239037t.jar
- /data/data/####/1530174239536t.jar
- /data/data/####/1530174239946t.jar
- /data/data/####/1530174240317t.jar
- /data/data/####/1530174241046t.jar
- /data/data/####/1530174241445t.jar
- /data/data/####/1530174242190t.jar
- /data/data/####/1530174242803t.jar
- /data/data/####/1530174243334t.jar
- /data/data/####/1530174243921t.jar
- /data/data/####/1530174244259t.jar
- /data/data/####/1530174244602t.jar
- /data/data/####/1530174244937t.jar
- /data/data/####/1530174245307t.jar
- /data/data/####/1530174245844t.jar
- /data/data/####/1530174246495t.jar
- /data/data/####/1530174246969t.jar
- /data/data/####/1530174247330t.jar
- /data/data/####/1530174247748t.jar
- /data/data/####/1530174248115t.jar
- /data/data/####/1530174248495t.jar
- /data/data/####/1530174248929t.jar
- /data/data/####/ah_nativ_pre.xml
- /data/data/####/androidnativesdk_shell.dex
- /data/data/####/androidnativesdk_shell.jar
- /data/data/####/kotlin_native_dl_dw011.0.so
- /data/data/####/t.zip
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
