Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Triada.248.origin
- Android.Triada.373.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/4y2K3HuM9n1qQ2v8E4kKbQ==
- /data/data/####/8tq09iPsdETqg11u.zip
- /data/data/####/BxUM-zC6cHm6t2dw
- /data/data/####/hdG712AbRhP5Kb0TyfI_4A==.new
- /data/data/####/libexec.so
- /data/data/####/rdata_combghwonzxhj.new
- /data/data/####/stVMuLfYf8DIVrBvxTHIBQ==.new
- /data/data/####/txfvaq_f.zip
- /data/data/####/vUWb_N5EYhcfogK8TItd9A==
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libexec
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
