Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628255956524cu.dex
- /data/data/####/1628255959704q.dex
- /data/data/####/1628255960136u.dex
- /data/data/####/1628256017985cu.dex
- /data/data/####/1628256020455q.dex
- /data/data/####/1628256022041u.dex
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/yo_download.db
- /data/data/####/yo_download.db-journal
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yotrategy_pre.xml
- /data/media/####/1628255956524cu.jar
- /data/media/####/1628255959704q.jar
- /data/media/####/1628255960136u.jar
- /data/media/####/1628255960915e.jar
- /data/media/####/1628255965699cu.jar
- /data/media/####/1628255969824q.jar
- /data/media/####/1628255970152u.jar
- /data/media/####/1628255970629e.jar
- /data/media/####/1628255973328cu.jar
- /data/media/####/1628255976833q.jar
- /data/media/####/1628255980380u.jar
- /data/media/####/1628255981096e.jar
- /data/media/####/1628255982997cu.jar
- /data/media/####/1628255983512q.jar
- /data/media/####/1628255983955u.jar
- /data/media/####/1628255985161cu.jar
- /data/media/####/1628255985615q.jar
- /data/media/####/1628255986167u.jar
- /data/media/####/1628255987707cu.jar
- /data/media/####/1628255988280q.jar
- /data/media/####/1628255988708u.jar
- /data/media/####/1628255990501cu.jar
- /data/media/####/1628255991000q.jar
- /data/media/####/1628255991637u.jar
- /data/media/####/1628255996091cu.jar
- /data/media/####/1628256002193q.jar
- /data/media/####/1628256002999u.jar
- /data/media/####/1628256003640e.jar
- /data/media/####/1628256008002cu.jar
- /data/media/####/1628256011363q.jar
- /data/media/####/1628256012227u.jar
- /data/media/####/1628256013969e.jar
- /data/media/####/1628256017985cu.jar
- /data/media/####/1628256020455q.jar
- /data/media/####/1628256022041u.jar
- /data/media/####/1628256022899e.jar
- /data/media/####/1628256028486q.jar
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
