Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.SpyMax.291
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/bwUq8kPU2czVrUijsd4mCWPHKhrPJ8AS.dex
- /data/data/####/com.academy.v7x.xml
- /data/data/####/com.academy.v7x_preferences.xml
- /data/data/####/k0wvxGVfQRj01WIkCv7gd5IeIVCMeyqY.dex
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
- rm -r/data/user/0/<Package>/app_ded/bwUq8kPU2czVrUijsd4mCWPHKhrPJ8AS.dex
- rm -r/data/user/0/<Package>/app_ded/k0wvxGVfQRj01WIkCv7gd5IeIVCMeyqY.dex
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Осуществляет доступ к интерфейсам записи аудио/видео.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
