Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1595980044678si.jar
- /data/data/####/1595980045821si.jar
- /data/data/####/1595980047080si.jar
- /data/data/####/1595980048639si.jar
- /data/data/####/1595980049855si.jar
- /data/data/####/1595980050885si.jar
- /data/data/####/1595980052270si.jar
- /data/data/####/1595980053594si.jar
- /data/data/####/1595980054800si.jar
- /data/data/####/1595980056208si.jar
- /data/data/####/1595980057756si.jar
- /data/data/####/1595980058879si.jar
- /data/data/####/1595980060448si.jar
- /data/data/####/1595980061715si.jar
- /data/data/####/1595980062926si.jar
- /data/data/####/1595980064177si.jar
- /data/data/####/1595980065679si.jar
- /data/data/####/1595980067140si.jar
- /data/data/####/1595980068941si.jar
- /data/data/####/1595980070404si.jar
- /data/data/####/1595980071646si.jar
- /data/data/####/1595980073437si.jar
- /data/data/####/1595980074847si.jar
- /data/data/####/1595980076181si.jar
- /data/data/####/1595980077702si.jar
- /data/data/####/1595980079107si.jar
- /data/data/####/1595980080848si.jar
- /data/data/####/1595980081999si.jar
- /data/data/####/1595980083385si.jar
- /data/data/####/1595980085767si.jar
- /data/data/####/1595980086979si.jar
- /data/data/####/1595980088209si.jar
- /data/data/####/1595980089380si.jar
- /data/data/####/1595980090805si.jar
- /data/data/####/1595980092141si.jar
- /data/data/####/1595980093922si.jar
- /data/data/####/1595980094687si.jar
- /data/data/####/1595980096211si.jar
- /data/data/####/1595980097558si.jar
- /data/data/####/1595980098819si.jar
- /data/data/####/1595980100001si.jar
- /data/data/####/1595980101261si.jar
- /data/data/####/1595980102858si.jar
- /data/data/####/1595980104077si.jar
- /data/data/####/1595980105326si.jar
- /data/data/####/1595980106550si.jar
- /data/data/####/DB0_download.db-journal
- /data/data/####/dbappInfo_pre.xml
- /data/data/####/dbconf_pre.xml
- /data/data/####/dbtrategy_pre.xml
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
