Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/25bywzgKIBzbaCpCXNMNrA==.new
- /data/data/####/EI3fU34-tc8sjTwA9OxaPitW11s=.new
- /data/data/####/IfuHCrEU-n8_NiwnxYWpElh0uj4=.new
- /data/data/####/Mn7BjZHyOwc0hXdsD8T0lH5miC6iun0N.new
- /data/data/####/Rzks0CgtBqHaRjhu0gKjfHkxGbE=.new
- /data/data/####/TA0LXrNy6zRlw4cB.new
- /data/data/####/V2ZtF0nXQJWAew-uJ8VfKw==.new
- /data/data/####/XSueoayWNDG1fUBerTx1QY2k0yQ=.new
- /data/data/####/Yvc-pp1aHxtCHS7k.zip
- /data/data/####/com.hfcdmf.klhdqs.vivo.v2.playerprefs.xml
- /data/data/####/gXosJspjlKAOe6o1Coo19A==.new
- /data/data/####/gejduw_f.zip
- /data/data/####/rdata_commonichengzheng.new
- /data/data/####/runner_info.prop.new
- /data/data/####/s2FBbdZbgu9Y2dlAH064Xg==.new
- /data/data/####/sNTEqV9YkzB7CkftBDPR1w==
- /data/data/####/uze3db5v7j_pSuN-z03ayg==
- /data/data/####/vdSZEVouZbUo4em0
- /data/data/####/y3iR2ahHDLvTeAOUP8aoiK45Qv0=.new
- /data/data/####/yIYcddbaxKmzIl4HLF-MOYVw4U9iJkEg9D9VzOGXJt0=_aV...ournal
- /data/data/####/ysmjY0WZ99ayOLgsev05TcSk2NM=.new
- /data/media/####/.uunique.new
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- getprop ro.build.version.emui
- getprop ro.build.version.opporom
- getprop ro.miui.ui.version.name
- getprop ro.vivo.os.version
- getprop ro.yunos.version
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- libAudioPluginOculusSpatializer
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
