Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596549704251o.jar
- /data/data/####/1596549704636si.jar
- /data/data/####/1596549706050o.jar
- /data/data/####/1596549706412si.jar
- /data/data/####/1596549708685o.jar
- /data/data/####/1596549709135si.jar
- /data/data/####/1596549711199o.jar
- /data/data/####/1596549711519si.jar
- /data/data/####/1596549713379o.jar
- /data/data/####/1596549713848si.jar
- /data/data/####/1596549716085o.jar
- /data/data/####/1596549716738si.jar
- /data/data/####/1596549718379o.jar
- /data/data/####/1596549718778si.jar
- /data/data/####/1596549721486o.jar
- /data/data/####/1596549721931si.jar
- /data/data/####/1596549723294o.jar
- /data/data/####/1596549723769si.jar
- /data/data/####/1596549725694o.jar
- /data/data/####/1596549726282si.jar
- /data/data/####/1596549727853o.jar
- /data/data/####/1596549728131si.jar
- /data/data/####/1596549730785o.jar
- /data/data/####/1596549731008si.jar
- /data/data/####/1596549733911o.jar
- /data/data/####/1596549734138si.jar
- /data/data/####/1596549736216o.jar
- /data/data/####/1596549736438si.jar
- /data/data/####/1596549738291o.jar
- /data/data/####/1596549739059si.jar
- /data/data/####/1596549741116o.jar
- /data/data/####/1596549741490si.jar
- /data/data/####/1596549744335o.jar
- /data/data/####/1596549744726si.jar
- /data/data/####/1596549747458o.jar
- /data/data/####/1596549747929si.jar
- /data/data/####/1596549749714o.jar
- /data/data/####/1596549750079si.jar
- /data/data/####/1596549753100o.jar
- /data/data/####/1596549753489si.jar
- /data/data/####/1596549756379o.jar
- /data/data/####/1596549756806si.jar
- /data/data/####/1596549759230o.jar
- /data/data/####/1596549759670si.jar
- /data/data/####/1596549761066o.jar
- /data/data/####/1596549761549si.jar
- /data/data/####/1596549764432si.jar
- /data/data/####/DB0_download.db-journal
- /data/data/####/dbappInfo_pre.xml
- /data/data/####/dbconf_pre.xml
- /data/data/####/dbtrategy_pre.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
Другие:
Загружает динамические библиотеки:
- cocos2djs
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
