Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Clipper.Shibai.6
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_4Pp48Xwz1
- /data/data/####/classes.dex
- /data/data/####/classes2.dex
- /data/data/####/classes3.dex
- /data/data/####/libNetHTProtect.so
- /data/data/####/libagora-ffmpeg.so
- /data/data/####/libagora-rtc-sdk.so
- /data/data/####/libagora-soundtouch.so
- /data/data/####/libapp.so
- /data/data/####/libdartjni.so
- /data/data/####/libdatastore_shared_counter.so
- /data/data/####/libdownloadproxy.so
- /data/data/####/libflutter.so
- /data/data/####/libgifimage.so
- /data/data/####/libhtpcrash.so
- /data/data/####/libhtpcrash_dumper.so
- /data/data/####/libimage_processing_util_jni.so
- /data/data/####/libimagepipeline.so
- /data/data/####/libkiwi.so
- /data/data/####/libliteavsdk.so
- /data/data/####/libnetmobsec-4.4.7.so
- /data/data/####/libsentry-android.so
- /data/data/####/libsentry.so
- /data/data/####/libtpcore-master.so
- /data/data/####/libtpthirdparties-master.so
- /data/data/####/libtxffmpeg.so
- /data/data/####/libtxsoundtouch.so
- /data/data/####/libwebp.so
- /data/data/####/libwebpimage.so
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libzJPrashlyCJ2gvB
Использует повышенные привилегии.
Запрашивает разрешение на отображение системных уведомлений.
