Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.864.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/classes.dex
- /data/data/####/classes.dve
- /data/data/####/com.SecShell.tmp2259
- /data/data/####/com.SecShell.tmp2291
- /data/data/####/com.SecShell.tmp2311
- /data/data/####/com.SecShell.tmp2331
- /data/data/####/com.SecShell.tmp2356
- /data/data/####/com.SecShell.tmp2371
- /data/data/####/com.SecShell.tmp2385
- /data/data/####/com.SecShell.tmp2409
- /data/data/####/com.SecShell.tmp2423
- /data/data/####/com.SecShell.tmp2437
- /data/data/####/com.SecShell.tmp2456
- /data/data/####/com.SecShell.tmp2470
- /data/data/####/com.SecShell.tmp2484
- /data/data/####/com.SecShell.tmp2509
- /data/data/####/com.SecShell.tmp2523
- /data/data/####/com.SecShell.tmp2540
- /data/data/####/com.SecShell.tmp2566
- /data/data/####/com.SecShell.tmp2582
- /data/data/####/com.SecShell.tmp2596
- /data/data/####/com.SecShell.tmp2621
- /data/data/####/com.SecShell.tmp2635
- /data/data/####/com.SecShell.tmp2649
- /data/data/####/com.SecShell.tmp2673
- /data/data/####/com.SecShell.tmp2687
- /data/data/####/com.SecShell.tmp2704
- /data/data/####/com.SecShell.tmp2730
- /data/data/####/com.SecShell.tmp2744
- /data/data/####/com.SecShell.tmp2758
- /data/data/####/com.SecShell.tmp2783
- /data/data/####/com.SecShell.tmp2797
- /data/data/####/com.SecShell.tmp2811
- /data/data/####/com.SecShell.tmp2838
- /data/data/####/com.SecShell.tmp2854
- /data/data/####/com.SecShell.tmp2870
- /data/data/####/com.SecShell.tmp2894
- /data/data/####/com.SecShell.tmp2908
- /data/data/####/com.SecShell.tmp2922
- /data/data/####/com.SecShell.tmp2948
- /data/data/####/com.SecShell.tmp2964
- /data/data/####/com.SecShell.tmp2980
- /data/data/####/com.SecShell.tmp3004
- /data/data/####/com.SecShell.tmp3018
- /data/data/####/com.SecShell.tmp3032
- /data/data/####/com.SecShell.tmp3058
- /data/data/####/com.SecShell.tmp3074
- /data/data/####/com.SecShell.tmp3090
- /data/data/####/com.SecShell.tmp3115
- /data/data/####/com.SecShell.tmp3131
- /data/data/####/com.SecShell.tmp3147
- /data/data/####/com.SecShell.tmp3172
- /data/data/####/com.SecShell.tmp3186
- /data/data/####/com.SecShell.tmp3200
- /data/data/####/com.SecShell.tmp3224
- /data/data/####/com.SecShell.tmp3238
- /data/data/####/com.SecShell.tmp3252
- /data/data/####/com.SecShell.tmp3277
- /data/data/####/com.SecShell.tmp3293
- /data/data/####/com.SecShell.tmp3309
- /data/data/####/com.SecShell.tmp3333
- /data/data/####/com.SecShell.tmp3347
- /data/data/####/com.SecShell.tmp3361
- /data/data/####/com.SecShell.tmp3386
- /data/data/####/com.SecShell.tmp3400
- /data/data/####/com.SecShell.tmp3414
- /data/data/####/com.SecShell.tmp3438
- /data/data/####/com.SecShell.tmp3452
- /data/data/####/com.SecShell.tmp3467
- /data/data/####/com.SecShell.tmp3494
- /data/data/####/com.SecShell.tmp3511
- /data/data/####/com.SecShell.tmp3527
- /data/data/####/com.SecShell.tmp3553
- /data/data/####/com.SecShell.tmp3567
- /data/data/####/com.SecShell.tmp3581
- /data/data/####/com.SecShell.tmp3605
- /data/data/####/com.SecShell.tmp3619
- /data/data/####/com.SecShell.tmp3633
- /data/data/####/com.SecShell.tmp3661
- /data/data/####/com.SecShell.tmp3677
- /data/data/####/com.SecShell.tmp3693
Другие:
Загружает динамические библиотеки:
- SecShell
Использует специальную библиотеку для скрытия исполняемого байт-кода.
