Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/SJ.txt
- /data/data/####/clicker.json
- /data/data/####/error_01KNEW87QH57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW88WC57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8A1C57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8BHJ57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8CXX57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8ESN57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8G6Q57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8HQF57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8KDX57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8N2G57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8PNM57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8QY557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8SC257CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8TQE57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8VVW57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8X0557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8Y5757CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW8Z6S57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW90FG57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW91XT57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW934857CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW946X57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW95BM57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW96FK57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW97M457CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW98N757CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW99PP57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9AXR57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9BY557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9D4A57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9E6357CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9FBM57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9GCV57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9HE057CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9JGF57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9KNE57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9MY557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9P9T57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9QJ457CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9RSE57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9SVD57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9TYD57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9VZ357CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9X1V57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9Y4257CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEW9Z6557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA09D57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA1AK57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA2GV57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA3J657CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA4RV57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA5W257CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA6XD57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA80557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWA93H57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAA9557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWABG457CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWACQP57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAE0A57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAF7557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAGE557CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAHFP57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAJJ157CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAKNC57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAMNQ57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWANVN57CAC7PM6NDKMYDD.txt
- /data/data/####/error_01KNEWAPZS57CAC7PM6NDKMYDD.txt
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libpine.so
- /data/data/####/libproxy.so
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /libs/libproxy.so
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
