Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.Mamont.100.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- TCP(HTTP/1.1) 37.2####.86.127:8080
Запросы HTTP POST:
- 37.2####.86.127:8080/api/v1/health
- 37.2####.86.127:8080/api/v1/report
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/browser_state.xml
- /data/data/####/classes.dex
- /data/data/####/crash_recovery.xml
- /data/data/####/geo_state.dat
- /data/data/####/profileInstalled
- /data/data/####/websocket_client_prefs.xml
- /data/misc/####/primary.prof
- /databases/sms_storage.db
- /databases/sms_storage.db-journal
Другие:
Осуществляет доступ к интерфейсу камеры.
Перехватывает уведомления.
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Содержит скрытые альтернативные главные активности.
