Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Mobifun.11.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/26a2c6ea-8d00-432d-864b-c9c9b32842c4
- /data/data/####/26ef254a_f32c_4b76_91e4_24048cae51d6.jar
- /data/data/####/57f91191-c4f7-4b88-a255-6401f57b4520
- /data/data/####/79da885e_4a69_47a6_871b_2603560049e0.jar
- /data/data/####/861f9df9_2267_405c_a86c_4a4898dd9d53.jar
- /data/data/####/8d7e86ba_ba68_4f78_a21c_e69b630107c4.jar
- /data/data/####/a.xml
- /data/data/####/com.sopklikkl.pilot0601_preferences.xml
- /data/data/####/enforce.jar
- /data/data/####/fe269392_bc24_42a4_9c1f_a22bcf244794.jar
- /data/data/####/file__0.localstorage-journal
- /data/data/####/gaClientId
- /data/data/####/gpay_jquery_1_7.ap
- /data/data/####/gpay_pay_event_6_7.ap
- /data/data/####/gpay_pay_method_card_1_7.ap
- /data/data/####/gpay_pay_method_mobile_1_7.ap
- /data/data/####/gpay_pay_sms_5_7.ap
- /data/data/####/jquery_1_7.applet
- /data/data/####/la.so
- /data/data/####/pay_event_6_7.applet
- /data/data/####/pay_method_card_1_7.applet
- /data/data/####/pay_method_mobile_1_7.applet
- /data/data/####/pay_sms_5_7.applet
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo
- ps
- sh -c cat /proc/2145/cmdline
Загружает динамические библиотеки:
- gnio
- la
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
