Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/clicker.json
- /data/data/####/error_01KPHNFQ5SFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFRCNFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFSBRFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFTDHFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFVF5FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFWG8FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFXM2FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNFZ0AFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG0NHFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG20WFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG3Q6FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG590FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG6FJFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG7V4FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNG95YFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGAEZFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGBS5FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGCWMFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGE59FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGFDWFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGGN9FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGHR2FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGJTWFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGKXYFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGN31FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGP9SFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGQK1FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGT5GFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGVAVFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGWBTFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGXFVFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNGZBDFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH0NYFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH1P5FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH2QNFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH3X6FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH4ZNFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH655FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH760FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH87SFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNH99BFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHAB8FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHBAVFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHC9TFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHDDCFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHEE9FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHFFXFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHGKRFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHHP8FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHJRKFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHKVFFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHMXPFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHNZYFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHQ0SFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHR1QFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHS42FT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHTCRFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHVHXFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHWWPFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHXZMFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNHZ4RFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNJ07CFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNJ19HFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNJ2AHFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNJ3JHFT7PNAJTBYVYGA84.txt
- /data/data/####/error_01KPHNJ4ZSFT7PNAJTBYVYGA84.txt
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libpine.so
- /data/data/####/libproxy.so
- /data/data/####/rkCtSXO.otf
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
