Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Backdoor.564.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/A3AEECD8.dex
- /data/data/####/i12981c9a55df2b35
- /data/data/####/ijiami_sp_decrypt
- /data/data/####/ijm_ifr.xml
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/multidex.version.xml
- /data/data/####/update.xml
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2189/wchan
- sh -c cat /proc/2279/wchan
- sh -c cat /proc/2345/wchan
- sh -c cat /proc/2421/wchan
- sh -c cat /proc/2651/wchan
- sh -c cat /proc/4359/wchan
- sh -c cat /proc/4568/wchan
Загружает динамические библиотеки:
- A3AEECD8
- ijmDataDecryption
- libexec
- libexecmain
Использует специальную библиотеку для скрытия исполняемого байт-кода.
