Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_jarPath/ksremote.jar
- /data/data/####/files/ip_config
- /data/data/####/app_jarPath/mtl
- /data/data/####/app_jarPath/libshutdown.so
- /data/data/####/app_jarPath/libhookradio.so
- /data/data/####/app_path/process
- /data/data/####/app_jarPath/copyfile
- /data/data/####/app_jarPath/libhookjava.so
- /data/data/####/app_jarPath/libhook.so
- /data/data/####/shared_prefs/msrt.xml
- /data/data/####/app_jarPath/msrt
- /data/data/####/shared_prefs/config.xml
- /data/data/####/app_jarPath/injector
- /data/data/####/shared_prefs/config.xml.bak
- /data/data/####/monitor_phoneNumber1.txt
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_path/process
- /data/data/####/app_jarPath/copyfile
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/app_path/process 0
- chmod 777 /data/data/####/app_path/process
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
