Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.RemoteCode.907
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2271
- /data/data/####/com.SecShell.tmp2298
- /data/data/####/com.SecShell.tmp2327
- /data/data/####/com.SecShell.tmp2369
- /data/data/####/com.SecShell.tmp2397
- /data/data/####/com.SecShell.tmp2426
- /data/data/####/com.SecShell.tmp2468
- /data/data/####/com.SecShell.tmp2496
- /data/data/####/com.SecShell.tmp2525
- /data/data/####/com.SecShell.tmp2566
- /data/data/####/com.SecShell.tmp2595
- /data/data/####/com.SecShell.tmp2624
- /data/data/####/com.SecShell.tmp2665
- /data/data/####/com.SecShell.tmp2694
- /data/data/####/com.SecShell.tmp2723
- /data/data/####/com.SecShell.tmp2763
- /data/data/####/com.SecShell.tmp2792
- /data/data/####/com.SecShell.tmp2792 (deleted)
- /data/data/####/com.SecShell.tmp2821
- /data/data/####/com.SecShell.tmp2859
- /data/data/####/com.SecShell.tmp2888
- /data/data/####/com.SecShell.tmp2916
- /data/data/####/com.SecShell.tmp2954
- /data/data/####/com.SecShell.tmp2982
- /data/data/####/com.SecShell.tmp3011
- /data/data/####/com.SecShell.tmp3050
- /data/data/####/com.SecShell.tmp3079
- /data/data/####/com.SecShell.tmp3106
- /data/data/####/com.SecShell.tmp3145
- /data/data/####/com.SecShell.tmp3172
- /data/data/####/com.SecShell.tmp3201
- /data/data/####/com.SecShell.tmp3241
- /data/data/####/com.SecShell.tmp3270
- /data/data/####/com.SecShell.tmp3297
- /data/data/####/com.SecShell.tmp3335
- /data/data/####/com.SecShell.tmp3363
- /data/data/####/com.SecShell.tmp3390
- /data/data/####/com.SecShell.tmp3445
- /data/data/####/com.SecShell.tmp3476
- /data/data/####/com.SecShell.tmp3506
- /data/data/####/com.SecShell.tmp3538
- /data/data/####/com.SecShell.tmp3565
- /data/data/####/com.SecShell.tmp3594
- /data/data/####/com.SecShell.tmp3633
- /data/data/####/com.SecShell.tmp3662
- /data/data/####/com.SecShell.tmp3689
- /data/data/####/com.SecShell.tmp3729
- /data/data/####/com.SecShell.tmp3758
- /data/data/####/com.SecShell.tmp3787
- /data/data/####/com.SecShell.tmp3825
- /data/data/####/com.SecShell.tmp3855
- /data/data/####/com.SecShell.tmp3884
- /data/data/####/com.SecShell.tmp3923
- /data/data/####/com.SecShell.tmp3952
- /data/data/####/com.SecShell.tmp3981
- /data/data/####/com.SecShell.tmp4021
- /data/data/####/com.SecShell.tmp4050
- /data/data/####/com.SecShell.tmp4080
- /data/data/####/com.SecShell.tmp4119
- /data/data/####/com.SecShell.tmp4146
- /data/data/####/com.SecShell.tmp4176
- /data/data/####/com.SecShell.tmp4215
- /data/data/####/com.SecShell.tmp4244
- /data/data/####/com.SecShell.tmp4274
- /data/data/####/com.SecShell.tmp4335
- /data/data/####/com.SecShell.tmp4365
- /data/data/####/game_data.db-journal
- /data/data/####/webview.db-journal
Другие:
Загружает динамические библиотеки:
- SecShell
- shunpay
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
