Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ag.jar
- /data/data/####/ap.jar
- /data/data/####/ch.jar
- /data/data/####/com.microids.prohib190nbvjhhf.xml
- /data/data/####/cr.jar
- /data/data/####/cr.jar (deleted)
- /data/data/####/cs.jar
- /data/data/####/df.jar
- /data/data/####/ds.jar
- /data/data/####/et.jar
- /data/data/####/ew.jar
- /data/data/####/fh.jar
- /data/data/####/gi.jar
- /data/data/####/gn.jar
- /data/data/####/gv.jar
- /data/data/####/hj.jar
- /data/data/####/hk.jar
- /data/data/####/hw.jar
- /data/data/####/ij.jar
- /data/data/####/ix.jar
- /data/data/####/ja.jar
- /data/data/####/jp.jar
- /data/data/####/kb.jar
- /data/data/####/kq.jar
- /data/data/####/lc.jar
- /data/data/####/ld.jar
- /data/data/####/lw.jar
- /data/data/####/me.jar
- /data/data/####/ne.jar
- /data/data/####/ng.jar
- /data/data/####/og.jar
- /data/data/####/ot.jar
- /data/data/####/pg.jar
- /data/data/####/pr.jar
- /data/data/####/qh.jar
- /data/data/####/qq.xml
- /data/data/####/qs.jar
- /data/data/####/rj.jar
- /data/data/####/t_u.db-journal
- /data/data/####/ti.jar
- /data/data/####/tl.jar
- /data/data/####/tw.jar
- /data/data/####/ur.jar
- /data/data/####/vm.jar
- /data/data/####/vq.jar
- /data/data/####/wa.jar
- /data/data/####/xc.jar
- /data/data/####/xp.jar
Другие:
Загружает динамические библиотеки:
- mono
- unity
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
