Android.Spy.4857

Android.Spy.4857

Добавлен в вирусную базу Dr.Web: 2022-06-01

Описание добавлено: 2022-06-01

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

Запросы DNS:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/log -p d -t su 10065 /system/bin/app_process32 executing 0 /system/bin/sh using binary /system/bin/sh : sh
/system/bin/log -p d -t su child exited
/system/bin/log -p d -t su client exited 0
/system/bin/log -p d -t su connecting client 3336
/system/bin/log -p d -t su connecting client 3443
/system/bin/log -p d -t su db allowed
/system/bin/log -p d -t su remote args: 1
/system/bin/log -p d -t su remote pid: 3336
/system/bin/log -p d -t su remote pid: 3443
/system/bin/log -p d -t su remote pts_slave:
/system/bin/log -p d -t su remote req pid: 3312
/system/bin/log -p d -t su remote req pid: 3418
/system/bin/log -p d -t su remote uid: 10065
/system/bin/log -p d -t su sending code
/system/bin/log -p d -t su starting daemon client 10065 10065
/system/bin/log -p d -t su su invoked.
/system/bin/log -p d -t su waiting for child exit
/system/bin/log -p d -t su waiting for user
cat /sys/class/net/wlan0/address
sh
su

Загружает динамические библиотеки:

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Осуществляет доступ к интерфейсам записи аудио/видео.

Записывает аудио/видео.

Получает информацию о местоположении.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Получает информацию о входящих/исходящих звонках.

Получает информацию об отправленых/принятых SMS.