Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Xiny.1513
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2272
- /data/data/####/com.SecShell.tmp2299
- /data/data/####/com.SecShell.tmp2326
- /data/data/####/com.SecShell.tmp2363
- /data/data/####/com.SecShell.tmp2390
- /data/data/####/com.SecShell.tmp2417
- /data/data/####/com.SecShell.tmp2456
- /data/data/####/com.SecShell.tmp2483
- /data/data/####/com.SecShell.tmp2510
- /data/data/####/com.SecShell.tmp2547
- /data/data/####/com.SecShell.tmp2576
- /data/data/####/com.SecShell.tmp2603
- /data/data/####/com.SecShell.tmp2640
- /data/data/####/com.SecShell.tmp2667
- /data/data/####/com.SecShell.tmp2696
- /data/data/####/com.SecShell.tmp2734
- /data/data/####/com.SecShell.tmp2763
- /data/data/####/com.SecShell.tmp2789
- /data/data/####/com.SecShell.tmp2826
- /data/data/####/com.SecShell.tmp2855 (deleted)
- /data/data/####/com.SecShell.tmp2884
- /data/data/####/com.SecShell.tmp2922
- /data/data/####/com.SecShell.tmp2952
- /data/data/####/com.SecShell.tmp2979
- /data/data/####/com.SecShell.tmp3008
- /data/data/####/com.SecShell.tmp3037
- /data/data/####/com.SecShell.tmp3066
- /data/data/####/com.SecShell.tmp3107
- /data/data/####/com.SecShell.tmp3137
- /data/data/####/com.SecShell.tmp3166
- /data/data/####/com.SecShell.tmp3203
- /data/data/####/com.SecShell.tmp3232
- /data/data/####/com.SecShell.tmp3258
- /data/data/####/com.SecShell.tmp3297
- /data/data/####/com.SecShell.tmp3327
- /data/data/####/com.SecShell.tmp3356
- /data/data/####/com.SecShell.tmp3393
- /data/data/####/com.SecShell.tmp3420
- /data/data/####/com.SecShell.tmp3449
- /data/data/####/com.SecShell.tmp3488
- /data/data/####/com.SecShell.tmp3517
- /data/data/####/com.SecShell.tmp3547
- /data/data/####/com.SecShell.tmp3586
- /data/data/####/com.SecShell.tmp3616
- /data/data/####/com.SecShell.tmp3643
- /data/data/####/com.SecShell.tmp3684
- /data/data/####/com.SecShell.tmp3713
- /data/data/####/com.SecShell.tmp3742
- /data/data/####/com.SecShell.tmp3802
- /data/data/####/com.SecShell.tmp3832
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
- /drw/dvm_dumps/10043.2826.raw_array.b24264b2c87822c9db5774cce1b...ay.dex
- /drw/dvm_dumps/10043.2826.raw_array.b24264b2c87822c9db5774cce1b...ck.txt
- /drw/dvm_dumps/10043.2826.raw_array.b24264b2c87822c9db5774cce1b...ct.dex
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
