Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.27.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/OneSignal.xml.bak (deleted)
- /data/data/####/OneSignalTriggers.xml
- /data/data/####/Software Update Latest.xml
- /data/data/####/a
- /data/data/####/a-journal
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/appmetrica_vital.dat
- /data/data/####/appmetrica_vital_20799a27-fa80-4b36-b2db-0f8141f24180.dat
- /data/data/####/appmetrica_vital_3e8e6d4d-65c8-4dac-b942-bc5bcaa9faa6.dat
- /data/data/####/bibliadamulher.dat.dex
- /data/data/####/bibliadamulher.dat.dex.flock (deleted)
- /data/data/####/bibliadamulher.dat.jar
- /data/data/####/bibliadamulher.db
- /data/data/####/bibliadamulher.db-journal (deleted)
- /data/data/####/bibliadamulher.ext.dex
- /data/data/####/bibliadamulher.ext.dex.flock (deleted)
- /data/data/####/bibliadamulher.ext.jar
- /data/data/####/bibliadamulher.irs.dex
- /data/data/####/bibliadamulher.irs.dex.flock (deleted)
- /data/data/####/bibliadamulher.irs.jar
- /data/data/####/bibliadamulher.uni.dex
- /data/data/####/bibliadamulher.uni.dex.flock (deleted)
- /data/data/####/bibliadamulher.uni.jar
- /data/data/####/certificate.p12
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/db_metrica_org.novatech.bibliadamulher-journal
- /data/data/####/db_metrica_org.novatech.bibliadamulher_20799a27...ournal
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/hQQNJMMNs.dex
- /data/data/####/hQQNJMMNs.dex.flock (deleted)
- /data/data/####/metrica_aip.db-journal
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/metrica_data.db-journal
- /data/data/####/org.novatech.bibliadamulher_migrationpreferences.xml
- /data/data/####/proc_auxv
- /data/data/####/uuid.dat
- /data/data/####/uuid.dat.lock
- /data/misc/####/primary.prof
Другие:
Загружает динамические библиотеки:
- libsqlcipher
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
