Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.907
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2290
- /data/data/####/com.SecShell.tmp2317
- /data/data/####/com.SecShell.tmp2345
- /data/data/####/com.SecShell.tmp2390
- /data/data/####/com.SecShell.tmp2418
- /data/data/####/com.SecShell.tmp2447
- /data/data/####/com.SecShell.tmp2485
- /data/data/####/com.SecShell.tmp2514
- /data/data/####/com.SecShell.tmp2543
- /data/data/####/com.SecShell.tmp2583
- /data/data/####/com.SecShell.tmp2615
- /data/data/####/com.SecShell.tmp2645
- /data/data/####/com.SecShell.tmp2684
- /data/data/####/com.SecShell.tmp2713
- /data/data/####/com.SecShell.tmp2742
- /data/data/####/com.SecShell.tmp2782
- /data/data/####/com.SecShell.tmp2811
- /data/data/####/com.SecShell.tmp2840
- /data/data/####/com.SecShell.tmp2879
- /data/data/####/com.SecShell.tmp2908
- /data/data/####/com.SecShell.tmp2935
- /data/data/####/com.SecShell.tmp2976
- /data/data/####/com.SecShell.tmp3006 (deleted)
- /data/data/####/com.SecShell.tmp3035
- /data/data/####/com.SecShell.tmp3075
- /data/data/####/com.SecShell.tmp3104
- /data/data/####/com.SecShell.tmp3133
- /data/data/####/com.SecShell.tmp3133 (deleted)
- /data/data/####/com.SecShell.tmp3174
- /data/data/####/com.SecShell.tmp3203
- /data/data/####/com.SecShell.tmp3231
- /data/data/####/com.SecShell.tmp3273
- /data/data/####/com.SecShell.tmp3302
- /data/data/####/com.SecShell.tmp3331
- /data/data/####/com.SecShell.tmp3371
- /data/data/####/com.SecShell.tmp3401
- /data/data/####/com.SecShell.tmp3430
- /data/data/####/com.SecShell.tmp3469
- /data/data/####/com.SecShell.tmp3499
- /data/data/####/com.SecShell.tmp3528
- /data/data/####/com.SecShell.tmp3567
- /data/data/####/com.SecShell.tmp3596
- /data/data/####/com.SecShell.tmp3626
- /data/data/####/com.SecShell.tmp3665
- /data/data/####/com.SecShell.tmp3697
- /data/data/####/com.SecShell.tmp3726
- /data/data/####/com.SecShell.tmp3766
- /data/data/####/com.SecShell.tmp3795
- /data/data/####/com.SecShell.tmp3824
- /data/data/####/com.SecShell.tmp3865
- /data/data/####/com.SecShell.tmp3893
- /data/data/####/com.SecShell.tmp3922
- /data/data/####/com.SecShell.tmp3962
- /data/data/####/com.SecShell.tmp3991
- /data/data/####/com.SecShell.tmp4018
- /data/data/####/com.SecShell.tmp4055
- /data/data/####/com.SecShell.tmp4083
- /data/data/####/com.SecShell.tmp4112
- /data/data/####/com.SecShell.tmp4153
- /data/data/####/com.SecShell.tmp4181
- /data/data/####/com.SecShell.tmp4209
- /data/data/####/com.SecShell.tmp4249
- /data/data/####/com.SecShell.tmp4276
- /data/data/####/com.SecShell.tmp4305
- /data/data/####/com.SecShell.tmp4345
- /data/data/####/com.SecShell.tmp4374
- /data/data/####/com.SecShell.tmp4402
- /data/data/####/com.SecShell.tmp4441
- /data/data/####/com.SecShell.tmp4470
- /data/data/####/com.SecShell.tmp4500
- /data/data/####/com.SecShell.tmp4563
- /data/data/####/com.SecShell.tmp4593
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
