Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/po_download.db-journal
- /data/data/####/yo_fac_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_finfo_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1599353108006i.jar
- /data/media/####/1599353108705q.jar
- /data/media/####/1599353109250u.jar
- /data/media/####/1599353113598i.jar
- /data/media/####/1599353114235q.jar
- /data/media/####/1599353114786u.jar
- /data/media/####/1599353117946i.jar
- /data/media/####/1599353118549q.jar
- /data/media/####/1599353118932u.jar
- /data/media/####/1599353123344i.jar
- /data/media/####/1599353123698q.jar
- /data/media/####/1599353124346u.jar
- /data/media/####/1599353127299i.jar
- /data/media/####/1599353127937q.jar
- /data/media/####/1599353128356u.jar
- /data/media/####/1599353130196i.jar
- /data/media/####/1599353130603q.jar
- /data/media/####/1599353130870u.jar
- /data/media/####/1599353133959i.jar
- /data/media/####/1599353134337q.jar
- /data/media/####/1599353134809u.jar
- /data/media/####/1599353137596i.jar
- /data/media/####/1599353138108q.jar
- /data/media/####/1599353138553u.jar
- /data/media/####/1599353141350i.jar
- /data/media/####/1599353141731q.jar
- /data/media/####/1599353142130u.jar
- /data/media/####/1599353144710i.jar
- /data/media/####/1599353145213q.jar
- /data/media/####/1599353145538u.jar
- /data/media/####/1599353148510i.jar
- /data/media/####/1599353149123q.jar
- /data/media/####/1599353149589u.jar
- /data/media/####/1599353152427i.jar
- /data/media/####/1599353152901q.jar
- /data/media/####/1599353153562u.jar
- /data/media/####/1599353155775i.jar
- /data/media/####/1599353156232q.jar
- /data/media/####/1599353156738u.jar
- /data/media/####/1599353160098i.jar
- /data/media/####/1599353160469q.jar
- /data/media/####/1599353160686u.jar
- /data/media/####/1599353164011i.jar
- /data/media/####/1599353164398q.jar
- /data/media/####/1599353164846u.jar
- /data/media/####/1599353168124q.jar
Другие:
Загружает динамические библиотеки:
- cocos2djs
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
