Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MulDrop.1116
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2265
- /data/data/####/com.SecShell.tmp2298
- /data/data/####/com.SecShell.tmp2317
- /data/data/####/com.SecShell.tmp2336
- /data/data/####/com.SecShell.tmp2366
- /data/data/####/com.SecShell.tmp2387
- /data/data/####/com.SecShell.tmp2406
- /data/data/####/com.SecShell.tmp2441
- /data/data/####/com.SecShell.tmp2460
- /data/data/####/com.SecShell.tmp2479
- /data/data/####/com.SecShell.tmp2512
- /data/data/####/com.SecShell.tmp2532
- /data/data/####/com.SecShell.tmp2551
- /data/data/####/com.SecShell.tmp2581
- /data/data/####/com.SecShell.tmp2600
- /data/data/####/com.SecShell.tmp2619
- /data/data/####/com.SecShell.tmp2648
- /data/data/####/com.SecShell.tmp2667
- /data/data/####/com.SecShell.tmp2686
- /data/data/####/com.SecShell.tmp2716
- /data/data/####/com.SecShell.tmp2735
- /data/data/####/com.SecShell.tmp2754
- /data/data/####/com.SecShell.tmp2784
- /data/data/####/com.SecShell.tmp2804
- /data/data/####/com.SecShell.tmp2823
- /data/data/####/com.SecShell.tmp2852
- /data/data/####/com.SecShell.tmp2872
- /data/data/####/com.SecShell.tmp2891
- /data/data/####/com.SecShell.tmp2923
- /data/data/####/com.SecShell.tmp2942
- /data/data/####/com.SecShell.tmp2961
- /data/data/####/com.SecShell.tmp2990
- /data/data/####/com.SecShell.tmp3009
- /data/data/####/com.SecShell.tmp3028
- /data/data/####/com.SecShell.tmp3057
- /data/data/####/com.SecShell.tmp3076
- /data/data/####/com.SecShell.tmp3095
- /data/data/####/com.SecShell.tmp3126
- /data/data/####/com.SecShell.tmp3146
- /data/data/####/com.SecShell.tmp3165
- /data/data/####/com.SecShell.tmp3196
- /data/data/####/com.SecShell.tmp3215
- /data/data/####/com.SecShell.tmp3234
- /data/data/####/com.SecShell.tmp3264
- /data/data/####/com.SecShell.tmp3283
- /data/data/####/com.SecShell.tmp3302
- /data/data/####/com.SecShell.tmp3332
- /data/data/####/com.SecShell.tmp3351
- /data/data/####/com.SecShell.tmp3370
- /data/data/####/com.SecShell.tmp3390
- /data/data/####/com.SecShell.tmp3409
- /data/data/####/com.SecShell.tmp3428
- /data/data/####/com.SecShell.tmp3457
- /data/data/####/com.SecShell.tmp3476
- /data/data/####/com.SecShell.tmp3495
- /data/data/####/com.SecShell.tmp3525
- /data/data/####/com.SecShell.tmp3544
- /data/data/####/com.SecShell.tmp3563
- /data/data/####/com.SecShell.tmp3592
- /data/data/####/com.SecShell.tmp3611
- /data/data/####/com.SecShell.tmp3630
- /data/data/####/com.SecShell.tmp3659
- /data/data/####/com.SecShell.tmp3678
- /data/data/####/com.SecShell.tmp3697
- /data/data/####/com.SecShell.tmp3726
- /data/data/####/com.SecShell.tmp3745
- /data/data/####/com.SecShell.tmp3764
- /data/data/####/com.SecShell.tmp3794
- /data/data/####/com.SecShell.tmp3813
- /data/data/####/com.SecShell.tmp3832
- /data/data/####/com.SecShell.tmp3862
Другие:
Загружает динамические библиотеки:
- SecShell
Использует специальную библиотеку для скрытия исполняемого байт-кода.
