Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.337.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/3VpoYQmzv46B7Fwt5OaLjg==
- /data/data/####/6ChpubHDCWXy7osa3P2NDJjydqlFDVM5
- /data/data/####/EuJI0fjuWhFbSDUmWx0bOw==
- /data/data/####/appbox.db
- /data/data/####/appbox.db-journal
- /data/data/####/arwfaq.zip
- /data/data/####/billing.request.ini
- /data/data/####/dWRWqZsDTLnOcznq
- /data/data/####/data.dat.tmp
- /data/data/####/libus.lock
- /data/data/####/mSZUw7XOjqn-bbzg.zip
- /data/data/####/mobclick_agent_cached_bdcQeZ.com.softgame.rzhhth.qjete1001
- /data/data/####/pref_kcalb.xml
- /data/data/####/tQxhg5s5MCquJOJHHSS2wKJHV18=
- /data/data/####/umeng_general_config.xml
- /data/data/####/wrX7tmp8bPajZkTSLFqDnw==
- /data/media/####/B_T7LWxUigqpuSU4D7h_Xw7lDRCpdrzs
- /data/media/####/FKSO-PTG-6bHG6iKfVdjtUdNFkk=
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- us
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-NoPadding
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
