Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /app_eyebrow/OO.web
- /data/data/####/OO.web
- /data/data/####/clicker.json
- /data/data/####/error_01KNTC2KX6A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2MZ2A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2NWXA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2PTKA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2QSJA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2RX0A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2T22A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2V0EA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2WB6A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2XPYA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC2YW4A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3022A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC316YA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC329AA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC33GMA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC34Q2A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC35WRA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3761A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC386AA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC398BA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3A94A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3B93A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3C7ZA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3D9AA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3EH0A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3FSAA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3H4NA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3J56A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3KHQA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3MKJA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3NRAA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3PS4A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3QZ6A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3S6PA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3TJ0A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3VKVA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3WM9A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3XQRA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3YZQA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC3ZZMA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC40YQA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC41WCA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC42X1A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC443XA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC454CA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4627A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4769A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC487FA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC494ZA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4A6MA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4B5KA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4CBGA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4DP1A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4EWEA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4FW3A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4GTXA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4HVZA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4JZ4A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4KWYA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4MVTA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4NT3A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4PR1A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4QP3A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4RNCA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4SMTA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4THTA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4VHEA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4WGPA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4XJDA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4YNRA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC4ZPFA97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC50Z0A97MF2TV1EC7QYJZ.txt
- /data/data/####/error_01KNTC522FA97MF2TV1EC7QYJZ.txt
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libpine.so
- /data/data/####/libproxy.so
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
