Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.414.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01596346081980.jar
- /data/data/####/01596346082703.jar
- /data/data/####/01596346083187.jar
- /data/data/####/01596346083510.jar
- /data/data/####/01596346083872.jar
- /data/data/####/01596346084252.jar
- /data/data/####/01596346086250.jar
- /data/data/####/01596346087484.jar
- /data/data/####/01596346088645.jar
- /data/data/####/01596346090104.jar
- /data/data/####/01596346091028.jar
- /data/data/####/01596346092254.jar
- /data/data/####/01596346093864.jar
- /data/data/####/01596346095021.jar
- /data/data/####/01596346095716.jar
- /data/data/####/01596346097297.jar
- /data/data/####/01596346098835.jar
- /data/data/####/01596346099878.jar
- /data/data/####/01596346101312.jar
- /data/data/####/01596346102554.jar
- /data/data/####/01596346104029.jar
- /data/data/####/01596346105641.jar
- /data/data/####/01596346107227.jar
- /data/data/####/01596346108552.jar
- /data/data/####/01596346110144.jar
- /data/data/####/01596346111418.jar
- /data/data/####/01596346112894.jar
- /data/data/####/01596346114326.jar
- /data/data/####/01596346115369.jar
- /data/data/####/01596346116617.jar
- /data/data/####/01596346118170.jar
- /data/data/####/01596346119567.jar
- /data/data/####/01596346120606.jar
- /data/data/####/01596346122723.jar
- /data/data/####/01596346124335.jar
- /data/data/####/01596346125839.jar
- /data/data/####/01596346127494.jar
- /data/data/####/01596346128916.jar
- /data/data/####/01596346130236.jar
- /data/data/####/01596346132595.jar
- /data/data/####/01596346133551.jar
- /data/data/####/01596346135055.jar
- /data/data/####/01596346136685.jar
- /data/data/####/01596346137713.jar
- /data/data/####/01596346139049.jar
- /data/data/####/01596346140523.jar
- /data/data/####/01596346142381.jar
- /data/data/####/01596346143830.jar
- /data/data/####/01596346145409.jar
- /data/data/####/01596346146054.jar
- /data/data/####/01596346146717.jar
- /data/data/####/01596346152242.jar
- /data/data/####/0356507059351895.db-journal
- /data/data/####/com.lemon.play.doudizhu.xml
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
Другие:
Загружает динамические библиотеки:
- dongyanmengdoudizhu
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
