Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.563.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ip####.com:80
Запросы DNS:
- ip####.com
Запросы HTTP GET:
- ip####.com/json
Изменения в файловой системе:
Создает следующие файлы:
- /data/misc/####/primary.prof
- /data/user/####/pref_name_setting.xml
- /data/user/####/prefs30.xml
- /storage/emulated/####/dp-a.a (deleted)
Другие:
Получает информацию о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Пытается определить окружение песочницы.
Содержит скрытые альтернативные главные активности.
