Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.1093.origin
Сетевая активность:
Подключается к:
- TCP(???) cloudfl####.com:443
- UDP(DNS) <Google DNS>
Запросы DNS:
- cloudfl####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/176583ca7263fe1594fbf5c71644473e.0.tmp
- /data/data/####/176583ca7263fe1594fbf5c71644473e.1.tmp
- /data/data/####/721b8a9bc7d3879f1d97f319cde7f4c3.0.tmp
- /data/data/####/721b8a9bc7d3879f1d97f319cde7f4c3.1.tmp
- /data/data/####/bNre.png
- /data/data/####/clicker.json
- /data/data/####/error_01KW4Q5R07X4JKSQGBDXTPM3Y9.txt
- /data/data/####/error_01KW4Q627M5NCP25W14NA3F67J.txt
- /data/data/####/journal.tmp
- /data/data/####/libjniproxy.so
- /data/data/####/libmmkv.so
- /data/data/####/libproxy.so
- /events.dat
- /files/mmkv/mmkv.default
- /files/mmkv/mmkv.default.crc
- /okhttpcache/journal
Другие:
Использует права администратора.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
