Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.MobiDash.32.origin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Anonymous-DexFile@1015104163.vdex
- /data/data/####/app_set_id_storage.xml
- /data/data/####/appmetrica_vital.dat
- /data/data/####/appmetrica_vital_20799a27-fa80-4b36-b2db-0f8141f24180.dat
- /data/data/####/client.db
- /data/data/####/client.db-journal
- /data/data/####/client.db.lock
- /data/data/####/component_20799a27-fa80-4b36-b2db-0f8141f24180.db-journal
- /data/data/####/jwore.db
- /data/data/####/jwore.ext.jar
- /data/data/####/service_main.db-journal
- /data/data/####/uuid.dat
- /data/data/####/uuid.dat.lock
- /databases/jwore.db
- /no_backup/appmetrica/####/component_20799a27-fa80-4b36-b2db-0f...180.db
- /no_backup/appmetrica/####/service_main.db
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libsqlcipher
Использует повышенные привилегии.
Запрашивает разрешение на отображение системных уведомлений.
Пытается определить окружение песочницы.
