Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.15.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/6123405c.jar
- /data/data/####/6125442c.jar
- /data/data/####/6127201c.jar
- /data/data/####/6128827c.jar
- /data/data/####/6130547c.jar
- /data/data/####/6132126c.jar
- /data/data/####/6137031c.jar
- /data/data/####/6138743c.jar
- /data/data/####/6140381c.jar
- /data/data/####/6141942c.jar
- /data/data/####/6143438c.jar
- /data/data/####/6145144c.jar
- /data/data/####/6146679c.jar
- /data/data/####/6148298c.jar
- /data/data/####/6149911c.jar
- /data/data/####/6151407c.jar
- /data/data/####/6152910c.jar
- /data/data/####/6154402c.jar
- /data/data/####/6155931c.jar
- /data/data/####/6157613c.jar
- /data/data/####/6159111c.jar
- /data/data/####/6160902c.jar
- /data/data/####/6162567c.jar
- /data/data/####/6164083c.jar
- /data/data/####/6165589c.jar
- /data/data/####/6167053c.jar
- /data/data/####/6168567c.jar
- /data/data/####/6172687c.jar
- /data/data/####/a6abf.xml
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
