Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.MobiDash.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.pinkpointer.wordsearch-1.apk.classes437082004.zip
- /data/data/####/com.pinkpointer.wordsearch-1.apk.classes984567941.zip
- /data/data/####/com.pinkpointer.wordsearch_preferences.xml
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/libsplash.png.so
- /data/data/####/multidex.version.xml
- /data/data/####/wordsearch.dat.jar
Другие:
Загружает динамические библиотеки:
- libsplash.png
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
