Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.1513
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2269
- /data/data/####/com.SecShell.tmp2299
- /data/data/####/com.SecShell.tmp2331
- /data/data/####/com.SecShell.tmp2369
- /data/data/####/com.SecShell.tmp2398
- /data/data/####/com.SecShell.tmp2426
- /data/data/####/com.SecShell.tmp2466
- /data/data/####/com.SecShell.tmp2495
- /data/data/####/com.SecShell.tmp2524
- /data/data/####/com.SecShell.tmp2563
- /data/data/####/com.SecShell.tmp2592
- /data/data/####/com.SecShell.tmp2619
- /data/data/####/com.SecShell.tmp2659
- /data/data/####/com.SecShell.tmp2688
- /data/data/####/com.SecShell.tmp2715
- /data/data/####/com.SecShell.tmp2756
- /data/data/####/com.SecShell.tmp2785
- /data/data/####/com.SecShell.tmp2812
- /data/data/####/com.SecShell.tmp2850
- /data/data/####/com.SecShell.tmp2877
- /data/data/####/com.SecShell.tmp2906
- /data/data/####/com.SecShell.tmp2943
- /data/data/####/com.SecShell.tmp2970
- /data/data/####/com.SecShell.tmp2999
- /data/data/####/com.SecShell.tmp3039
- /data/data/####/com.SecShell.tmp3068
- /data/data/####/com.SecShell.tmp3097
- /data/data/####/com.SecShell.tmp3134
- /data/data/####/com.SecShell.tmp3161
- /data/data/####/com.SecShell.tmp3190
- /data/data/####/com.SecShell.tmp3230
- /data/data/####/com.SecShell.tmp3259
- /data/data/####/com.SecShell.tmp3288
- /data/data/####/com.SecShell.tmp3328
- /data/data/####/com.SecShell.tmp3355
- /data/data/####/com.SecShell.tmp3384
- /data/data/####/com.SecShell.tmp3424
- /data/data/####/com.SecShell.tmp3454
- /data/data/####/com.SecShell.tmp3483
- /data/data/####/com.SecShell.tmp3522
- /data/data/####/com.SecShell.tmp3550
- /data/data/####/com.SecShell.tmp3577
- /data/data/####/com.SecShell.tmp3616
- /data/data/####/com.SecShell.tmp3646
- /data/data/####/com.SecShell.tmp3672
- /data/data/####/com.SecShell.tmp3711
- /data/data/####/com.SecShell.tmp3741
- /data/data/####/com.SecShell.tmp3771
- /data/data/####/com.SecShell.tmp3810
- /data/data/####/com.SecShell.tmp3837
- /data/data/####/com.SecShell.tmp3864
- /data/data/####/com.SecShell.tmp3901
- /data/data/####/com.SecShell.tmp3928
- /data/data/####/com.SecShell.tmp3957
- /data/data/####/com.SecShell.tmp3995
- /data/data/####/com.SecShell.tmp4025
- /data/data/####/com.SecShell.tmp4052
- /data/data/####/com.SecShell.tmp4093
- /data/data/####/com.SecShell.tmp4123
- /data/data/####/com.SecShell.tmp4152
- /data/data/####/com.SecShell.tmp4190
- /data/data/####/com.SecShell.tmp4217
- /data/data/####/com.SecShell.tmp4244
- /data/data/####/com.SecShell.tmp4281
- /data/data/####/com.SecShell.tmp4309
- /data/data/####/com.SecShell.tmp4336
- /data/data/####/com.SecShell.tmp4376
- /data/data/####/com.SecShell.tmp4406
- /data/data/####/com.SecShell.tmp4433
- /data/data/####/com.SecShell.tmp4472
- /data/data/####/com.SecShell.tmp4499
- /data/data/####/com.SecShell.tmp4526
- /data/data/####/com.SecShell.tmp4566
- /data/data/####/com.SecShell.tmp4596
- /data/data/####/com.SecShell.tmp4625
- /data/data/####/com.SecShell.tmp4662
- /data/data/####/com.SecShell.tmp4691
- /data/data/####/com.SecShell.tmp4718
- /data/data/####/com.SecShell.tmp4755
- /data/data/####/com.SecShell.tmp4783
- /data/data/####/com.SecShell.tmp4812
- /data/data/####/com.SecShell.tmp4871
- /data/data/####/com.SecShell.tmp4901
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
