Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 15766448169: 我激动了
- 15766448169: 我装好了 是我码:#### 型号:Generic Android-x86; 手里:Android-x86; 系统版本:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- c####.####.com
Запросы HTTP POST:
- c####.####.com/uploadCrashLogInfo.do
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.cache/libcore2246.so
- /data/data/####/files/libnesec.so
- /data/data/####/.cache/datadb2176.tmp
- /data/data/####/.cache/libcore2263.so
- /data/data/####/.cache/clazz.jar2176
- /data/data/####/.cache/datadb2263.tmp
- /data/data/####/files/sec.lck
- /data/data/####/.cache/clazz.jar2111
- /data/data/####/.cache/clazz.jar2246
- /data/data/####/.cache/datadb2143.tmp
- /data/data/####/.cache/datadb2246.tmp
- /data/data/####/shared_prefs/configurations_data.xml
- /data/data/####/.cache/libcore2143.so
- /data/data/####/.cache/version
- /data/data/####/.cache/datadb2111.tmp
- /data/data/####/.cache/libcore2176.so
- /data/data/####/files/data.db
- /data/data/####/.cache/clazz.jar2143
- /data/data/####/.cache/clazz.jar2263
- /data/data/####/.cache/libcore2111.so
- /data/data/####/.cache/clazz.jar
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.cache/libcore2246.so
- /data/data/####/.cache/libcore2143.so
- /data/data/####/.cache/libcore2111.so
- /data/data/####/.cache/libcore2176.so
- /data/data/####/.cache/libcore2263.so
Другие:
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
