Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
- Android.DownLoader.698.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1628355491141o.jar
- /data/data/####/1628355491533si.jar
- /data/data/####/1628355491809p.jar
- /data/data/####/1628355492654si.jar
- /data/data/####/1628355493041p.jar
- /data/data/####/1628355493200si.jar
- /data/data/####/1628355493887o.jar
- /data/data/####/1628355494881b.jar
- /data/data/####/1628355497753o.jar
- /data/data/####/1628355498315si.jar
- /data/data/####/1628355500090p.jar
- /data/data/####/1628355502963b.jar
- /data/data/####/1628355505000o.jar
- /data/data/####/1628355505228si.jar
- /data/data/####/1628355505659p.jar
- /data/data/####/1628355510731o.jar
- /data/data/####/1628355513134si.jar
- /data/data/####/1628355514941p.jar
- /data/data/####/1628355515806b.jar
- /data/data/####/1628355516990o.jar
- /data/data/####/1628355517218si.jar
- /data/data/####/1628355517648p.jar
- /data/data/####/1628355519509o.jar
- /data/data/####/1628355519889si.jar
- /data/data/####/1628355520535p.jar
- /data/data/####/1628355522716o.jar
- /data/data/####/1628355522944si.jar
- /data/data/####/1628355523366p.jar
- /data/data/####/1628355525208o.jar
- /data/data/####/1628355525630si.jar
- /data/data/####/1628355525819p.jar
- /data/data/####/1628355527431o.jar
- /data/data/####/1628355527857si.jar
- /data/data/####/1628355528180p.jar
- /data/data/####/1628355529800o.jar
- /data/data/####/1628355530212si.jar
- /data/data/####/1628355530694p.jar
- /data/data/####/1628355532150o.jar
- /data/data/####/1628355532557si.jar
- /data/data/####/1628355532921p.jar
- /data/data/####/1628355534861o.jar
- /data/data/####/1628355538384si.jar
- /data/data/####/1628355538727p.jar
- /data/data/####/1628355540767o.jar
- /data/data/####/1628355541638si.jar
- /data/data/####/1628355541882p.jar
- /data/data/####/1628355553000o.jar
- /data/data/####/1628355553573si.jar
- /data/data/####/1628355553734p.jar
- /data/data/####/1628355555429o.jar
- /data/data/####/1628355555674si.jar
- /data/data/####/1628355555963p.jar
- /data/data/####/1628355562002si.jar
- /data/data/####/bao_download.db-journal
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_appInfo_pre.xml.bak (deleted)
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_trategy_pre.xml
- /data/data/####/po_download.db-journal
- /data/data/####/qcut_download.db-journal
- /data/data/####/ybappInfo_pre.xml
- /data/data/####/ybconf_pre.xml
- /data/data/####/ybtrategy_pre.xml
- /data/data/####/yo_fac_pre.xml
- /data/data/####/yo_fconf_pre.xml
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoappInfo_pre.xml.bak (deleted)
- /data/data/####/yoconf_pre.xml
- /data/data/####/yop_download.db-journal
- /data/data/####/yotrategy_pre.xml
Другие:
Загружает динамические библиотеки:
- main
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
