Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.122.origin
Предлагает установить сторонние приложения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/classes.jar
- /data/data/####/dbefkmq-journal
- /data/data/####/game_config.txt
- /data/data/####/longzhu.kdygbjg.xml
- /data/media/####/gba_bios.bin
- /data/media/####/gba_bios2.apk
- /data/media/####/lzz2.zip
Другие:
Запускает следующие shell-скрипты:
- sh
- su
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
Использует повышенные привилегии.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
