Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.RemoteCode.907
File system changes:
Creates the following files:
- /data/data/####/.edata
- /data/data/####/classes.dex
- /data/data/####/classes.dex (deleted)
- /data/data/####/classes.dve
- /data/data/####/classes.jar
- /data/data/####/com.SecShell.tmp2284
- /data/data/####/com.SecShell.tmp2317
- /data/data/####/com.SecShell.tmp2343
- /data/data/####/com.SecShell.tmp2379
- /data/data/####/com.SecShell.tmp2405
- /data/data/####/com.SecShell.tmp2431
- /data/data/####/com.SecShell.tmp2459
- /data/data/####/com.SecShell.tmp2495
- /data/data/####/com.SecShell.tmp2521
- /data/data/####/com.SecShell.tmp2547
- /data/data/####/com.SecShell.tmp2573
- /data/data/####/com.SecShell.tmp2599
- /data/data/####/com.SecShell.tmp2635
- /data/data/####/com.SecShell.tmp2661
- /data/data/####/com.SecShell.tmp2687
- /data/data/####/com.SecShell.tmp2724
- /data/data/####/com.SecShell.tmp2750
- /data/data/####/com.SecShell.tmp2776
- /data/data/####/com.SecShell.tmp2813
- /data/data/####/com.SecShell.tmp2839
- /data/data/####/com.SecShell.tmp2865
- /data/data/####/com.SecShell.tmp2891
- /data/data/####/com.SecShell.tmp2917
- /data/data/####/com.SecShell.tmp2943
- /data/data/####/com.SecShell.tmp2979
- /data/data/####/com.SecShell.tmp3005
- /data/data/####/com.SecShell.tmp3031
- /data/data/####/com.SecShell.tmp3067
- /data/data/####/com.SecShell.tmp3093
- /data/data/####/com.SecShell.tmp3119
- /data/data/####/com.SecShell.tmp3156
- /data/data/####/com.SecShell.tmp3182
- /data/data/####/com.SecShell.tmp3208
- /data/data/####/com.SecShell.tmp3244
- /data/data/####/com.SecShell.tmp3270
- /data/data/####/com.SecShell.tmp3296
- /data/data/####/com.SecShell.tmp3332
- /data/data/####/com.SecShell.tmp3358
- /data/data/####/com.SecShell.tmp3384
- /data/data/####/com.SecShell.tmp3442
- /data/data/####/com.SecShell.tmp3466
Miscellaneous:
Loads the following dynamic libraries:
- SecShell
Uses special library to hide executable bytecode.
