Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.Ermac.6.origin
Изменения в файловой системе:
Создает следующие файлы:
- /com.neveguwediye.jotedu/no_backup/androidx.work.workdb
- /com.neveguwediye.jotedu/no_backup/androidx.work.workdb-shm
- /com.neveguwediye.jotedu/no_backup/androidx.work.workdb-wal
- /data/misc/####/primary.prof
- /data/user/####/DdcrQUA.json
- /data/user/####/DdcrQUA.json.cur.prof
- /data/user/####/DdcrQUA.vdex
- /data/user/####/androidx.work.workdb-journal
- /data/user/####/androidx.work.workdb-wal
- /data/user/####/settings.xml
- /data/user/####/settings.xml.bak
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
