Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/desk_download.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yo_fconf_pre.xml.bak
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yoconf_pre.xml.bak
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1628167140472cu.jar
- /data/media/####/1628167140831q.jar
- /data/media/####/1628167141051u.jar
- /data/media/####/1628167141781e.jar
- /data/media/####/1628167145002cu.jar
- /data/media/####/1628167146435q.jar
- /data/media/####/1628167147385u.jar
- /data/media/####/1628167149639cu.jar
- /data/media/####/1628167150499q.jar
- /data/media/####/1628167150641u.jar
- /data/media/####/1628167152170cu.jar
- /data/media/####/1628167152666q.jar
- /data/media/####/1628167153123u.jar
- /data/media/####/1628167155227cu.jar
- /data/media/####/1628167156202q.jar
- /data/media/####/1628167156975u.jar
- /data/media/####/1628167163219cu.jar
- /data/media/####/1628167167702q.jar
- /data/media/####/1628167168037u.jar
- /data/media/####/1628167168821e.jar
- /data/media/####/1628167170970cu.jar
- /data/media/####/1628167171300q.jar
- /data/media/####/1628167171730u.jar
- /data/media/####/1628167176639cu.jar
- /data/media/####/1628167177581q.jar
- /data/media/####/1628167181690u.jar
- /data/media/####/1628167182107e.jar
- /data/media/####/1628167183858cu.jar
- /data/media/####/1628167184589q.jar
- /data/media/####/1628167184943u.jar
- /data/media/####/1628167186723cu.jar
- /data/media/####/1628167187920q.jar
- /data/media/####/1628167188770u.jar
- /data/media/####/1628167192158cu.jar
- /data/media/####/1628167193340q.jar
- /data/media/####/1628167193817u.jar
- /data/media/####/1628167198534cu.jar
- /data/media/####/1628167200342q.jar
- /data/media/####/1628167201302u.jar
- /data/media/####/1628167202933e.jar
- /data/media/####/1628167209363q.jar
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
