Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.1330.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- firebas####.google####.com
- tel####.ph
Изменения в файловой системе:
Создает следующие файлы:
- /cache/data/####/androidx.work.workdb.lck
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo4OTYwODY0MzQzM...I5.xml
- /data/data/####/PersistedInstallation7776781276250460558tmp
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/classes.dex
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.firebase.messaging.xml
- /data/data/####/generatefid.lock
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запускает следующие shell-скрипты:
- /system/bin/su
Загружает динамические библиотеки:
- libmmkv
- libvfcdtwZIKnox
Использует повышенные привилегии.
Содержит скрытые альтернативные главные активности.
