Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/clicker.json
- /data/data/####/error_01KP08APNNPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08AQQFPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08ARM1PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08ASK0PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08ATJVPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08AVR5PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08AX24PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08AY1NPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08AZ5RPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B0C5PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B1J7PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B2W8PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B3XZPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B581PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B69FPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B7HQPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08B8Y0PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BAAZPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BBFMPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BCDRPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BDBNPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BE9EPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BFACPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BGACPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BH9PPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BJ6PPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BK72PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BM6EPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BN8MPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BPD5PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BQCBPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BR96PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BS8YPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BT4YPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BV2SPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BW04PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BX09PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BY8MPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08BZ6EPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C06RPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C14DPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C22YPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C32ZPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C419PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C54GPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C6DZPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C7T3PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C8Y1PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08C9ZMPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CB11PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CCBQPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CDSTPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CEV2PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CG3KPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CHE0PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CJEBPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CKJDPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CMRSPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CNXWPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CQ22PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CRBNPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CSDEPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CTC8PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CVA9PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CWGWPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CXTSPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08CYVVPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08D06EPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08D1A7PDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08D29QPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08D3TRPDK8GEEFEBMFPAA7.txt
- /data/data/####/error_01KP08D4ZTPDK8GEEFEBMFPAA7.txt
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libpine.so
- /data/data/####/libproxy.so
- /data/data/####/mnPIB.woff
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
