Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.Ermac.6.origin
Изменения в файловой системе:
Создает следующие файлы:
- /com.gupotatusupo.zamu/no_backup/androidx.work.workdb
- /com.gupotatusupo.zamu/no_backup/androidx.work.workdb-shm
- /com.gupotatusupo.zamu/no_backup/androidx.work.workdb-wal
- /data/user/####/QftGy.json
- /data/user/####/QftGy.json.cur.prof
- /data/user/####/androidx.work.workdb-journal (deleted)
- /data/user/####/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Использует повышенные привилегии.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
