Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/classes.jar
- /data/data/####/com.bzl.appyfenr_preferences.xml
- /data/data/####/dbprlX-journal
- /data/media/####/cn.dic
- /data/media/####/cn.lm
- /data/media/####/cn24.dic
- /data/media/####/cn24.lm
- /data/media/####/cnflag.dic
- /data/media/####/cnflag.lm
- /data/media/####/feat.params
- /data/media/####/mdef
- /data/media/####/means
- /data/media/####/noisedict
- /data/media/####/sendump
- /data/media/####/transition_matrices
- /data/media/####/variances
Другие:
Загружает динамические библиотеки:
- pocketsphinx_jni
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
