Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.32.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Anonymous-DexFile@3593725006.vdex
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/google_bug_154855417.xml
- /data/data/####/kpua.db
- /data/data/####/kpua.ext.jar
- /data/data/####/net.cxkz.kpua_preferences.xml
- /databases/kpua.db
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libsqlcipher
Использует повышенные привилегии.
Запрашивает разрешение на отображение системных уведомлений.
Пытается определить окружение песочницы.
