Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.464.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/4kRasfaK8GZf4OcImW86zQ==.new
- /data/data/####/KBNrmSGYwNdxL1-8cC4MAg==.new
- /data/data/####/Qtore.dex (deleted)
- /data/data/####/Qtore.jar
- /data/data/####/com.daqu.jqgq.mi.v2.playerprefs.xml
- /data/data/####/com.googles.android.dq.preferences.xml
- /data/data/####/dq.sdk.conrol.preferences.xml
- /data/data/####/dsTRuDH_lZN7UgkxwbfGMA==
- /data/data/####/lro8gSg2gdPxqA38
- /data/data/####/qEnG4MRSIRMmGGA0.zip
- /data/data/####/sdk_qbin.jar
- /data/data/####/txaaq_f.zip
- /data/data/####/v3TwPkZ-N38-kF-mH-bnhQ==
Другие:
Загружает динамические библиотеки:
- AudioPluginOculusSpatializer
- dqcrt
- libAudioPluginOculusSpatializer
- main
- qs
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
- DES-ECB-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
