Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
- Android.DownLoader.698.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1599228997694c.jar
- /data/data/####/1599228999064c.jar
- /data/data/####/1599228999971s.jar
- /data/data/####/1599229000770p.jar
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fbappInfo_pre.xml
- /data/data/####/fbconf_pre.xml
- /data/data/####/fconf_f356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/s_d.db-journal
- /data/media/####/0048613.jpg
- /data/media/####/0051214.jpg
- /data/media/####/0052937.jpg
- /data/media/####/0061194.jpg
- /data/media/####/0061912.jpg
- /data/media/####/0075663.jpg
- /data/media/####/0166764.jpg
- /data/media/####/0167879.jpg
- /data/media/####/0168532.jpg
- /data/media/####/0171250.jpg
- /data/media/####/0171372.jpg
- /data/media/####/0171389.jpg
- /data/media/####/0174143.jpg
- /data/media/####/0174704.jpg
- /data/media/####/0174724.jpg
- /data/media/####/0176715.jpg
- /data/media/####/0176738.jpg
- /data/media/####/0176744.jpg
- /data/media/####/0179159.jpg
- /data/media/####/0182044.jpg
- /data/media/####/0182132.jpg
- /data/media/####/0193735.jpg
- /data/media/####/0193744.jpg
- /data/media/####/0193809.jpg
- /data/media/####/0193943.jpg
- /data/media/####/0194548.jpg
- /data/media/####/0379092.jpg
- /data/media/####/0405378.jpg
- /data/media/####/0406235.jpg
- /data/media/####/0514184.jpg
- /data/media/####/0514205.jpg
- /data/media/####/0526500.jpg
- /data/media/####/0567838.jpg
- /data/media/####/0568986.jpg
- /data/media/####/0579153.jpg
- /data/media/####/0597501.jpg
- /data/media/####/0601823.jpg
- /data/media/####/0603703.jpg
- /data/media/####/0628421.jpg
- /data/media/####/0693562.jpg
- /data/media/####/1599228997863b.jar
- /data/media/####/1599228999432b.jar
- /data/media/####/bottomInfo.txt
- /data/media/####/bottoms.zip
- /data/media/####/topInfo.txt
- /data/media/####/tops.zip
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
