Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.477.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1017611192.dex (deleted)
- /data/data/####/1017611192.jar
- /data/data/####/1051750601.jar
- /data/data/####/1187736184.jar
- /data/data/####/1835012540.jar
- /data/data/####/1835277729.jar
- /data/data/####/1901348109.jar
- /data/data/####/885716413.jar
- /data/data/####/base.so
- /data/data/####/breast
- /data/data/####/global.xml
Другие:
Загружает динамические библиотеки:
- base
Использует следующие алгоритмы для расшифровки данных:
- DES-ECB-NoPadding
- Des-ECB-NoPadding
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
