Android.Spy.7985

Техническая информация

Вредоносные функции:

Предлагает установить сторонние приложения.

Изменения в файловой системе:

Создает следующие файлы:

/data/app/####/base.apk
/data/data/####/business_stage2.apk
/data/data/####/payload.dex
/data/data/####/payload_0.dex
/data/data/####/payload_1.dex
/data/data/####/payload_2.dex
/data/data/####/payload_3.dex

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh /system/bin/am broadcast -a android.intent.action.ANDROID_UNINSTALL_TIP -p com.bbk.launcher2 -f 0x400020 --es packageName <Package> --es appName 免费资源网 --es activityName --es iconName
/system/bin/sh /system/bin/am broadcast -a android.intent.action.PACKAGE_CHANGED -d package:<Package>
/system/bin/sh /system/bin/pm disable-user --user 0 <Package>/com.shell.a.MainActivity
/system/bin/sh /system/bin/pm disable-user --user 0 <Package>/com.shell.a.ShellLauncherAlias
/system/bin/sh /system/bin/pm hide <Package>
cmd activity broadcast -a android.intent.action.ANDROID_UNINSTALL_TIP -p com.bbk.launcher2 -f 0x400020 --es packageName <Package> --es appName 免费资源网 --es activityName --es iconName
cmd activity broadcast -a android.intent.action.PACKAGE_CHANGED -d package:<Package>
cmd package disable-user --user 0 <Package>/com.shell.a.MainActivity
cmd package disable-user --user 0 <Package>/com.shell.a.ShellLauncherAlias
cmd package hide --user 0 <Package>
cmd package hide <Package>
cmd package set-component-enabled-setting <Package>/com.shell.a.MainActivity 2 1
cmd package set-component-enabled-setting <Package>/com.shell.a.ShellLauncherAlias 2 1
sh -c /system/bin/am broadcast -a android.intent.action.ANDROID_UNINSTALL_TIP -p com.bbk.launcher2 -f 0x400020 --es packageName <Package> --es appName 免费资源网 --es activityName '' --es iconName ''
sh -c am broadcast -a android.intent.action.PACKAGE_CHANGED -d package:<Package>
sh -c cmd package hide --user 0 <Package>
sh -c cmd package set-component-enabled-setting <Package>/com.shell.a.MainActivity 2 1
sh -c cmd package set-component-enabled-setting <Package>/com.shell.a.ShellLauncherAlias 2 1
sh -c pm disable-user --user 0 <Package>/com.shell.a.MainActivity
sh -c pm disable-user --user 0 <Package>/com.shell.a.ShellLauncherAlias
sh -c pm hide <Package>