Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/PlainVanilla.fsh
- /data/data/####/PlainVanilla.vsh
- /data/data/####/arrow.png
- /data/data/####/asset-classes.xml
- /data/data/####/asset-database.xml
- /data/data/####/assets.xml
- /data/data/####/block_break.wav
- /data/data/####/block_knock.wav
- /data/data/####/blocks.png
- /data/data/####/burned.wav
- /data/data/####/button_frame.png
- /data/data/####/classes.jar
- /data/data/####/classes.xml
- /data/data/####/cloud.png
- /data/data/####/cloud2.png
- /data/data/####/cloud3.png
- /data/data/####/config-Android.xml
- /data/data/####/config.xml
- /data/data/####/dbVuPR-journal
- /data/data/####/depth_marker.png
- /data/data/####/dialog_frame.png
- /data/data/####/dig.wav
- /data/data/####/eaten.wav
- /data/data/####/et_logo_large.png
- /data/data/####/facebook.png
- /data/data/####/gamepad_tester.xml
- /data/data/####/glare.png
- /data/data/####/helmet.png
- /data/data/####/helmet_sell_preview.png
- /data/data/####/hud.xml
- /data/data/####/inventory_slot.png
- /data/data/####/jackhammer_sell_preview.png
- /data/data/####/land.wav
- /data/data/####/launch_overlay.png
- /data/data/####/logo.png
- /data/data/####/music_menu.mp3
- /data/data/####/pause_button.png
- /data/data/####/pixelberry8.fontmap
- /data/data/####/pixelberry8.png
- /data/data/####/player.png
- /data/data/####/player_squish.wav
- /data/data/####/potion.png
- /data/data/####/potion_featherfall_sell_preview.png
- /data/data/####/potion_invulnerable_sell_preview.png
- /data/data/####/potion_quickdig_sell_preview.png
- /data/data/####/preferences.txt
- /data/data/####/resume_button.png
- /data/data/####/shade_block.fsh
- /data/data/####/shade_block.vsh
- /data/data/####/shade_particle.fsh
- /data/data/####/shade_particle.vsh
- /data/data/####/shop_button_frame.png
- /data/data/####/sky.png
- /data/data/####/stage.xml
- /data/data/####/step.wav
- /data/data/####/strings.xml
- /data/data/####/treasures.png
- /data/data/####/twitter.png
- /data/data/####/underground_back.png
- /data/data/####/uni05_53_8.fontmap
- /data/data/####/uni05_53_8.png
- /data/data/####/uni05_63_8.fontmap
- /data/data/####/uni05_63_8.png
- /data/data/####/version.txt
- /data/data/####/white_simple.png
- /data/data/####/wood_knock.wav
Другие:
Загружает динамические библиотеки:
- dig
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
