Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Click.363.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-2098703481-1762344877
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/09f49c97ffebc773f8d1d33ae9391db7453b3767980847f....0.tmp
- /data/data/####/0b1b0a1da69ff6f1fa2a6c13c014cb4e8bb6dde625837b7....0.tmp
- /data/data/####/17456110621109039743
- /data/data/####/25bb0ffaec58693a663422c52682c7f3dbfeac1f5a38290....0.tmp
- /data/data/####/2d40c65cbf2d55f14cea05a1758e5a5c48ad81212170251....0.tmp
- /data/data/####/3b31e668ce0a357d0f7b3acf1b9115deb24fba0a930513c....0.tmp
- /data/data/####/3f913a872d825c292558992dc625d9acf2cc1c8024b1ebe....0.tmp
- /data/data/####/3f96ad574d14673a54ffaec3e411e4da7e14aa61ed84f21....0.tmp
- /data/data/####/5551da1e092da46f0a5afefd448a77be2c7a5aab7c7ed5a....0.tmp
- /data/data/####/635c40aad510a8769b94de448c54e3be5bd3bb1d10f3bd3....0.tmp
- /data/data/####/66c809f8ba9eaac20aa8382be8a670b56a296ec6c70efdd....0.tmp
- /data/data/####/68fc3b2c8808aae0f428d34b92bf24802e64ed5471314f2....0.tmp
- /data/data/####/8a451a49400635ab48e7b4984c4cf661a6121dd41fc21a0....0.tmp
- /data/data/####/8aa78f5adf56043afed44ded47929b63c737403c9a2dbf4....0.tmp
- /data/data/####/Alvin2.xml
- /data/data/####/ContextData.xml
- /data/data/####/FirstRun
- /data/data/####/MessageStore.db-journal
- /data/data/####/MsgLogStore.db-journal
- /data/data/####/b73dd2a45d6efc5af5dc7ae3f9f1f1599f6ddaced5fa406....0.tmp
- /data/data/####/c8cf6b746a3c1c8816f0741c2de4fb83053d3d288db93a1....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/classes.dex
- /data/data/####/conf.xml
- /data/data/####/core_info
- /data/data/####/download_upload
- /data/data/####/e23029886052e99469514cb412f451b0302b0f5384ca53a....0.tmp
- /data/data/####/e8ab7411634cdc96101649b83a2f1cbbcb132fd9077d470....0.tmp
- /data/data/####/exchangeIdentity.json
- /data/data/####/exid.dat
- /data/data/####/f5beed801b8681659711231f098ea47c8a3761f819c443b....0.tmp
- /data/data/####/httpdns_config_cache.xml
- /data/data/####/journal.tmp
- /data/data/####/libjiagu928569045.so
- /data/data/####/multidex.version.xml
- /data/data/####/saveDate.xml
- /data/data/####/shouner.db-journal
- /data/data/####/tbs_download_config.xml
- /data/data/####/tbs_download_stat.xml
- /data/data/####/tbs_pv_config
- /data/data/####/tbscoreinstall.txt
- /data/data/####/tbslock.txt
- /data/data/####/ua.db
- /data/data/####/ua.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/tbslog.txt
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libjiagu928569045
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-NoPadding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
