Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.455.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/data.xml
- /data/data/####/fconf_pre.xml
- /data/data/####/fs_download.db-journal
- /data/data/####/fsappInfo_pre.xml
- /data/data/####/fsconf_pre.xml
- /data/media/####/1604577380459p.jar
- /data/media/####/1604577380701sp.jar
- /data/media/####/1604577381691p.jar
- /data/media/####/1604577382439sp.jar
- /data/media/####/1604577383919p.jar
- /data/media/####/1604577384380sp.jar
- /data/media/####/1604577386798p.jar
- /data/media/####/1604577387446sp.jar
- /data/media/####/1604577389429p.jar
- /data/media/####/1604577389806sp.jar
- /data/media/####/1604577391207p.jar
- /data/media/####/1604577391534sp.jar
- /data/media/####/1604577393845p.jar
- /data/media/####/1604577395137sp.jar
- /data/media/####/1604577396426p.jar
- /data/media/####/1604577396819sp.jar
- /data/media/####/1604577399423p.jar
- /data/media/####/1604577399868sp.jar
- /data/media/####/1604577402786p.jar
- /data/media/####/1604577403620sp.jar
- /data/media/####/1604577405631p.jar
- /data/media/####/1604577406425sp.jar
- /data/media/####/1604577407641p.jar
- /data/media/####/1604577408127sp.jar
- /data/media/####/1604577410778p.jar
- /data/media/####/1604577411183sp.jar
- /data/media/####/1604577412956p.jar
- /data/media/####/1604577413678sp.jar
- /data/media/####/1604577415239p.jar
- /data/media/####/1604577415851sp.jar
- /data/media/####/1604577417903p.jar
- /data/media/####/1604577418728sp.jar
- /data/media/####/1604577420455p.jar
- /data/media/####/1604577421011sp.jar
- /data/media/####/1604577423077p.jar
- /data/media/####/1604577423761sp.jar
- /data/media/####/1604577425285p.jar
- /data/media/####/1604577425992sp.jar
- /data/media/####/1604577427948p.jar
- /data/media/####/1604577428853sp.jar
- /data/media/####/1604577432058p.jar
- /data/media/####/1604577432333sp.jar
- /data/media/####/1604577433713p.jar
- /data/media/####/1604577434394sp.jar
- /data/media/####/1604577435623p.jar
- /data/media/####/1604577436408sp.jar
- /data/media/####/1604577437903p.jar
- /data/media/####/1604577438390sp.jar
- /data/media/####/1604577440565p.jar
- /data/media/####/1604577441198sp.jar
- /data/media/####/1604577442542p.jar
- /data/media/####/1604577442989sp.jar
Другие:
Загружает динамические библиотеки:
- game
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
