Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Детект на основе машинного обучения.
Изменения в файловой системе:
Создает следующие файлы:
- /app_life/txM.dat
- /data/data/####/clicker.json
- /data/data/####/error_01KPJ8NGE07HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NHF57HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NJDH7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NKB67HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NM7G7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NN4B7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NP137HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NPWN7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NQR97HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NVVF7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NXY17HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8NZBF7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P0D17HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P1Y57HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P36Y7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P4ES7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P5KP7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P6SM7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P7V47HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8P95V7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PCEV7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PDCR7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PEEF7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PFDG7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PGD37HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PHBH7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PJ9N7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PKC17HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PMCV7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PNC87HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PPCS7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PQDN7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PRDE7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PSC97HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PTEE7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PVDP7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PWHK7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PXKP7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PYMJ7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8PZPZ7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q0P37HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q1PK7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q2QW7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q3SJ7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q4VA7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q5Y77HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q72E7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q82B7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8Q9517HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QA5M7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QB827HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QCAF7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QD9A7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QE8X7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QF9T7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QGEC7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QHM67HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QJW07HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QKXJ7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QMYC7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QP0F7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QPYY7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QQYM7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QRXN7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QSWQ7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QVRY7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QWZW7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8QY567HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8R1A57HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8R4CS7HG8TGZEG61AC7V9.txt
- /data/data/####/error_01KPJ8R5K57HG8TGZEG61AC7V9.txt
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libpine.so
- /data/data/####/libproxy.so
- /data/data/####/txM.dat
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
Другие:
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
