Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.627.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1108977481.jar
- /data/data/####/casual1367556205.jar
- /data/data/####/casual1367556209.jar
- /data/data/####/casual1367556362.jar
- /data/data/####/casual1367556382.jar
- /data/data/####/casual1367556417.jar
- /data/data/####/casual1367556437.jar
- /data/data/####/casual1367556477.jar
- /data/data/####/casual1367556505.jar
- /data/data/####/casual1367556517.jar
- /data/data/####/casual1367556556.jar
- /data/data/####/casual1367556560.jar
- /data/data/####/casual1367556578.jar
- /data/data/####/casual1367556614.jar
- /data/data/####/casual1367556649.jar
- /data/data/####/casual1367556669.jar
- /data/data/####/casual1367556687.jar
- /data/data/####/casual1367556731.jar
- /data/data/####/casual1367556751.jar
- /data/data/####/casual1367556755.jar
- /data/data/####/casual1367556795.jar
- /data/data/####/casual1367556825.jar
- /data/data/####/casual1367556833.jar
- /data/data/####/casual1367556853.jar
- /data/data/####/casual1367556891.jar
- /data/data/####/casual1367556921.jar
- /data/data/####/casual1367556929.jar
- /data/data/####/casual1367556949.jar
- /data/data/####/casual1367556966.jar
- /data/data/####/casual1367557015.jar
- /data/data/####/casual1367557025.jar
- /data/data/####/casual1367557045.jar
- /data/data/####/casual1367557085.jar
- /data/data/####/casual1367557103.jar
- /data/data/####/casual1367557107.jar
- /data/data/####/casual1367557126.jar
- /data/data/####/casual1367557170.jar
- /data/data/####/casual1367557199.jar
- /data/data/####/casual1367557203.jar
- /data/data/####/casual1367557243.jar
- /data/data/####/casual1367557262.jar
- /data/data/####/casual1367557266.jar
- /data/data/####/casual1367557295.jar
- /data/data/####/casual1367557339.jar
- /data/data/####/casual1367557354.jar
- /data/data/####/casual1367557364.jar
- /data/data/####/casual1367557386.jar
- /data/data/####/casual1367557397.jar
- /data/data/####/casual1367557414.jar
- /data/data/####/casual1367557458.jar
- /data/data/####/casual1367557485.jar
- /data/data/####/casual1367557488.jar
- /data/data/####/casual1367557529.jar
- /data/data/####/casual1367557537.jar
- /data/data/####/casual1367557557.jar
- /data/data/####/casual1367557569.jar
- /data/data/####/casual1367557629.jar
- /data/data/####/casual1367557644.jar
- /data/data/####/casual1367557648.jar
- /data/data/####/casual1367557666.jar
- /data/data/####/casual1367557707.jar
- /data/data/####/casual1367557727.jar
- /data/data/####/casual1367557737.jar
- /data/data/####/casual1367557785.jar
- /data/data/####/casual1367557802.jar
- /data/data/####/casual1367557822.jar
- /data/data/####/casual1367557830.jar
- /data/data/####/casual1367557860.jar
- /data/data/####/casual1367558021.jar
- /data/data/####/casual1367558065.jar
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
