Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.342.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lock
- /data/data/####/21F3F87DB97E5D26.xml
- /data/data/####/2DBAADD0B9ACD37B.xml
- /data/data/####/7AB6415448552D84.xml
- /data/data/####/7BF3695AD8512697
- /data/data/####/7BF3695AD8512697.zip
- /data/data/####/B976381228A01C97
- /data/data/####/B976381228A01C97.zip
- /data/data/####/DAACEEAE-journal
- /data/data/####/EFE5881FE9610560-journal
- /data/data/####/Welcome1.xml
- /data/data/####/c.jar
- /data/data/####/daemon
- /data/data/####/eca.db-journal
- /data/data/####/ecd.db-journal
- /data/data/####/eck.xml
- /data/data/####/eck.xml.bak
- /data/data/####/jdroidd47cb
- /data/data/####/jdroidh47ca
- /data/data/####/n
- /data/data/####/t
- /data/data/####/tB976381228A01C97.zip
- /data/media/####/XH.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/daemon
- sh
Загружает динамические библиотеки:
- jdroidd47cb
- jdroidh47ca
- n
Использует следующие алгоритмы для шифрования данных:
- DES
- RSA-ECB-PKCS1Padding
- des
Изменяет настройки громкости и вибрации.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
