Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10010: 1071
- 10086: 101
Сетевая активность:
Подключается к:
- TCP(GCM) <Google Host>
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_temp/id
- <SD-Card>/.uct/uuid32f813d0c-6042-4307-bb1c-7857c0defd23.tmp
- <SD-Card>/sdtmp/id1014ea2d8-d6d5-4d40-b411-c99d8a6f545f.tmp
- <SD-Card>/sdtmp/id16440f59d-90cd-4505-9fdd-0e467d01ac8e.tmp
- <SD-Card>/sdtmp/id25d9dc797-40ef-4936-9578-8a47ea13a6f2.tmp
- <SD-Card>/sdtmp/id2a74bce75-0ac6-4645-b66f-34d187651fb4.tmp
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
