Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.15.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/2787002c.jar
- /data/data/####/2788696c.jar
- /data/data/####/2790096c.jar
- /data/data/####/2792952c.jar
- /data/data/####/2795720c.jar
- /data/data/####/2797655c.jar
- /data/data/####/2799019c.jar
- /data/data/####/2802456c.jar
- /data/data/####/2803910c.jar
- /data/data/####/2807632c.jar
- /data/data/####/2810605c.jar
- /data/data/####/2812862c.jar
- /data/data/####/2815848c.jar
- /data/data/####/2818753c.jar
- /data/data/####/2820520c.jar
- /data/data/####/2821362c.jar
- /data/data/####/2823126c.jar
- /data/data/####/2825391c.jar
- /data/data/####/2827214c.jar
- /data/data/####/2829539c.jar
- /data/data/####/2831580c.jar
- /data/data/####/2833752c.jar
- /data/data/####/2837021c.jar
- /data/data/####/2838744c.jar
- /data/data/####/2841166c.jar
- /data/data/####/2843128c.jar
- /data/data/####/2844015c.jar
- /data/data/####/2845804c.jar
- /data/data/####/86c8c.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
