Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.907
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2276
- /data/data/####/com.SecShell.tmp2302
- /data/data/####/com.SecShell.tmp2328
- /data/data/####/com.SecShell.tmp2372
- /data/data/####/com.SecShell.tmp2400
- /data/data/####/com.SecShell.tmp2428
- /data/data/####/com.SecShell.tmp2466
- /data/data/####/com.SecShell.tmp2496
- /data/data/####/com.SecShell.tmp2523
- /data/data/####/com.SecShell.tmp2564
- /data/data/####/com.SecShell.tmp2591
- /data/data/####/com.SecShell.tmp2618
- /data/data/####/com.SecShell.tmp2656
- /data/data/####/com.SecShell.tmp2683
- /data/data/####/com.SecShell.tmp2712
- /data/data/####/com.SecShell.tmp2751
- /data/data/####/com.SecShell.tmp2780
- /data/data/####/com.SecShell.tmp2809
- /data/data/####/com.SecShell.tmp2845
- /data/data/####/com.SecShell.tmp2874
- /data/data/####/com.SecShell.tmp2901
- /data/data/####/com.SecShell.tmp2941
- /data/data/####/com.SecShell.tmp2968
- /data/data/####/com.SecShell.tmp2995
- /data/data/####/com.SecShell.tmp3037
- /data/data/####/com.SecShell.tmp3067
- /data/data/####/com.SecShell.tmp3095
- /data/data/####/com.SecShell.tmp3135
- /data/data/####/com.SecShell.tmp3164
- /data/data/####/com.SecShell.tmp3193
- /data/data/####/com.SecShell.tmp3232
- /data/data/####/com.SecShell.tmp3262
- /data/data/####/com.SecShell.tmp3289
- /data/data/####/com.SecShell.tmp3316
- /data/data/####/com.SecShell.tmp3343
- /data/data/####/com.SecShell.tmp3372
- /data/data/####/com.SecShell.tmp3409
- /data/data/####/com.SecShell.tmp3436
- /data/data/####/com.SecShell.tmp3465
- /data/data/####/com.SecShell.tmp3507
- /data/data/####/com.SecShell.tmp3534
- /data/data/####/com.SecShell.tmp3561
- /data/data/####/com.SecShell.tmp3600
- /data/data/####/com.SecShell.tmp3627
- /data/data/####/com.SecShell.tmp3654
- /data/data/####/com.SecShell.tmp3695
- /data/data/####/com.SecShell.tmp3725
- /data/data/####/com.SecShell.tmp3753
- /data/data/####/com.SecShell.tmp3794
- /data/data/####/com.SecShell.tmp3823
- /data/data/####/com.SecShell.tmp3853
- /data/data/####/com.SecShell.tmp3891
- /data/data/####/com.SecShell.tmp3921
- /data/data/####/com.SecShell.tmp3950
- /data/data/####/com.SecShell.tmp3990
- /data/data/####/com.SecShell.tmp4020
- /data/data/####/com.SecShell.tmp4047
- /data/data/####/com.SecShell.tmp4083
- /data/data/####/com.SecShell.tmp4112
- /data/data/####/com.SecShell.tmp4139
- /data/data/####/com.SecShell.tmp4176
- /data/data/####/com.SecShell.tmp4203
- /data/data/####/com.SecShell.tmp4232
- /data/data/####/com.SecShell.tmp4294
- /data/data/####/com.SecShell.tmp4324
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
