Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1628227099643cu.jar
- /data/media/####/1628227118333cu.jar
- /data/media/####/1628227118869q.jar
- /data/media/####/1628227119539u.jar
- /data/media/####/1628227120393e.jar
- /data/media/####/1628227124891cu.jar
- /data/media/####/1628227128969q.jar
- /data/media/####/1628227131722u.jar
- /data/media/####/1628227132365e.jar
- /data/media/####/1628227133855cu.jar
- /data/media/####/1628227134701q.jar
- /data/media/####/1628227135045u.jar
- /data/media/####/1628227136974cu.jar
- /data/media/####/1628227137597q.jar
- /data/media/####/1628227137925u.jar
- /data/media/####/1628227139862cu.jar
- /data/media/####/1628227140391q.jar
- /data/media/####/1628227140783u.jar
- /data/media/####/1628227142876cu.jar
- /data/media/####/1628227143503q.jar
- /data/media/####/1628227143877u.jar
- /data/media/####/1628227145547cu.jar
- /data/media/####/1628227146014q.jar
- /data/media/####/1628227146474u.jar
- /data/media/####/1628227147982cu.jar
- /data/media/####/1628227148435q.jar
- /data/media/####/1628227148870u.jar
- /data/media/####/1628227150900cu.jar
- /data/media/####/1628227151532q.jar
- /data/media/####/1628227152074u.jar
- /data/media/####/1628227153729cu.jar
- /data/media/####/1628227154314q.jar
- /data/media/####/1628227154554u.jar
- /data/media/####/1628227158355cu.jar
- /data/media/####/1628227159658q.jar
- /data/media/####/1628227159996u.jar
- /data/media/####/1628227163402cu.jar
- /data/media/####/1628227163786q.jar
- /data/media/####/1628227164249u.jar
- /data/media/####/1628227170438q.jar
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
