Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/SDK201311071104413zporwdibua7l0z.xml
- /data/data/####/com.xrxd.full_preferences.xml
- /data/data/####/fcut_appInfo_pre.xml
- /data/data/####/fcut_conf_pre.xml
- /data/data/####/fcut_download.db-journal
- /data/data/####/fs_download.db-journal
- /data/data/####/fsappInfo_pre.xml
- /data/data/####/fsconf_pre.xml
- /data/data/####/fstrategy_pre.xml
- /data/data/####/mobclick_agent_cached_com.xrxd.full
- /data/data/####/mobclick_agent_header_com.xrxd.full.xml
- /data/data/####/mobclick_agent_state_com.xrxd.full.xml
- /data/media/####/1631633078106sp.jar
- /data/media/####/1631633078362cu.jar
- /data/media/####/cfg.txt
- /data/media/####/cheat.dat
- /data/media/####/clrmame.dat
- /data/media/####/ddonpach.nv
- /data/media/####/default.cfg
- /data/media/####/dfeveron.nv
- /data/media/####/dir.txt
- /data/media/####/dont-delete-00001.bin
- /data/media/####/gamelist.txt
- /data/media/####/hi.txt
- /data/media/####/hiscore.dat
- /data/media/####/mame_v2.cfg
- /data/media/####/menu.bmp
- /data/media/####/snowbros.zip
- /data/media/####/splash.bmp
- /data/media/####/wof.cfg
- /data/media/####/wof.hi
- /data/media/####/wof.nv
- /data/media/####/wof_v5.cfg
Другие:
Запускает следующие shell-скрипты:
- logcat -d -v raw -s AndroidRuntime:E -p <Package>
Загружает динамические библиотеки:
- mame4all-jni
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
