Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.ZBot.9.origin
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/a
- /data/data/####/a-journal
- /data/data/####/db_name
- /data/data/####/db_name-journal
- /data/data/####/wckfxtmhjo.dex
- /data/data/####/wckfxtmhjo.dex.flock (deleted)
- /data/data/####/wckfxtmhjo.jar
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
