Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/virtual/data/app/com.big.bang.nb/odex/base.dex
- /sdcard/66441d0875e4cc449d1f19b3cd34a0fc.jar
- /data/data/####/files/.k66441d0875e4cc449d1f19b3cd34a0fc
- /data/data/####/files/disc.apk
- /data/data/####/virtual/data/system/users/userlist.xml
- /data/data/####/daemon.t.tmp
- /sdcard/tencent/catfish/.comwttcomputer.zip
- /data/data/####/virtual/data/system/users/0.xml
- /data/data/####/virtual/data/app/system/uid-list.ini
- /data/data/####/virtual/data/app/com.big.bang.nb/base.apk
- /data/data/####/virtual/data/app/com.big.bang.nb/lib/libzw.so
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/virtual/data/app/com.big.bang.nb/lib/libzw.so
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/daemon -p ####/daemon -r am startservice --user 0 -n ####/####.main.DmService -e key daemon -i 3048
- chmod 777 /data/data/####/daemon
Может автоматически отправлять СМС-сообщения.
