Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Clipper.Shibai.6
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Anonymous-DexFile@641657944.vdex
- /data/data/####/app_Jt7lrBgk1
- /data/data/####/classes.dex
- /data/data/####/classes.dex.cur.prof
- /data/data/####/classes2.dex
- /data/data/####/classes2.dex.cur.prof
- /data/data/####/classes3.dex
- /data/data/####/classes3.dex.cur.prof
- /data/data/####/libagora-ffmpeg.so
- /data/data/####/libagora-rtc-sdk.so
- /data/data/####/libagora-soundtouch.so
- /data/data/####/libapp.so
- /data/data/####/libdatastore_shared_counter.so
- /data/data/####/libdownloadproxy.so
- /data/data/####/libflutter.so
- /data/data/####/libgifimage.so
- /data/data/####/libimage_processing_util_jni.so
- /data/data/####/libimagepipeline.so
- /data/data/####/libkiwi.so
- /data/data/####/libliteavsdk.so
- /data/data/####/libnetmobsec-4.4.7.so
- /data/data/####/libsentry-android.so
- /data/data/####/libsentry.so
- /data/data/####/libtpcore-master.so
- /data/data/####/libtpthirdparties-master.so
- /data/data/####/libtxffmpeg.so
- /data/data/####/libtxsoundtouch.so
- /data/data/####/libwebp.so
- /data/data/####/libwebpimage.so
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libhVGjxgaryj6WIrT
Использует повышенные привилегии.
Запрашивает разрешение на отображение системных уведомлений.
