Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.lck
- /data/data/####/Anonymous-DexFile@3704436270.vdex (deleted)
- /data/data/####/aasmd.dex
- /data/data/####/aasmd.dex.cur.prof
- /data/data/####/aasmd.vdex
- /data/data/####/aasmdd.dex
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/messageMQ-journal
- /data/data/####/messageMQ-wal
- /data/data/####/messageMQ.lck
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/u.w.so
- /data/misc/####/primary.prof
- /databases/messageMQ
- /databases/messageMQ-shm
- /databases/messageMQ-wal
- /files/Android_null-tcp1038687351883/.lck
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Использует повышенные привилегии.
Содержит скрытые альтернативные главные активности.
