Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.764.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1670088050-688952760
- /data/data/####/-524328451-502362755
- /data/data/####/-9882815471355817239
- /data/data/####/.imprint
- /data/data/####/12149675518931066
- /data/data/####/1384970236198145396
- /data/data/####/2048792028-1764999755
- /data/data/####/20948815421248764093
- /data/data/####/com.rfsf54fxf.gx0yhgfsasfxfsxffffo.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/index
- /data/data/####/kmasdfe.jar
- /data/data/####/mobclick_agent_online_setting_com.rfsf54fxf.gx0...fo.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/win.apk
- /data/media/####/.nomedia
- /data/media/####/journal.tmp
- /data/media/####/plugin_wxdmzq1075aa
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
