Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.1110.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/kTWpp.dex
- /data/data/####/kTWpp.dex.flock (deleted)
- /data/data/####/kTWpp.json
- /data/data/####/zHZxuCtDf44a1ce51ffa0.zHZxuCtDf9303bc0b8e85_pre...es.xml
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm list package -3
- cat /proc/self/cgroup
- pm list package -3
- sh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS7Padding
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
