Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Corona.xml
- /data/data/####/ab.jar
- /data/data/####/ac.jar
- /data/data/####/ap.jar
- /data/data/####/bc.jar
- /data/data/####/bk.jar
- /data/data/####/bq.jar
- /data/data/####/db.jar
- /data/data/####/ds.jar
- /data/data/####/et.jar
- /data/data/####/fh.jar
- /data/data/####/gv.jar
- /data/data/####/ho.jar
- /data/data/####/hw.jar
- /data/data/####/hx.jar
- /data/data/####/il.jar
- /data/data/####/io.jar
- /data/data/####/lc.jar
- /data/data/####/ne.jar
- /data/data/####/oa.jar
- /data/data/####/or.jar
- /data/data/####/ox.jar
- /data/data/####/pr.jar
- /data/data/####/ps.jar
- /data/data/####/qo.jar
- /data/data/####/qq.xml
- /data/data/####/ri.jar
- /data/data/####/sg.jar
- /data/data/####/t_u.db-journal
- /data/data/####/tk.jar
- /data/data/####/tm.jar
- /data/data/####/tv.jar
- /data/data/####/ul.jar
- /data/data/####/va.jar
- /data/data/####/vm.jar
- /data/data/####/we.jar
- /data/data/####/wo.jar
- /data/data/####/xa.jar
- /data/data/####/xi.jar
- /data/data/####/xo.jar
- /data/data/####/xp.jar
Другие:
Загружает динамические библиотеки:
- almixer
- corona
- jnlua5
- lua
- mpg123
- openal
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
