Техническая информация
Вредоносные функции:
Устанавливает свой пароль на экран блокировки.
Сетевая активность:
Подключается к:
- s####.####.com
- mob####.####.com
- s####.####.com:8989
Запросы HTTP GET:
- mob####.####.com/1mob/lockad/img/2afa2fa3-50d7-48f4-931b-3a979f2d7e09.png
- mob####.####.com/1mob/lockad/logo/e2810041-78d0-4dce-8b88-1c503c45c841.png
- mob####.####.com/1mob/lockad/img/331b8c00-e0fd-4ed2-a5f1-fff4b14e76c4.png
- mob####.####.com/1mob/lockad/logo/1a2e94ad-0bc8-40d8-a3c6-aa6068e1eb26.png
- mob####.####.com/1mob/lockad/logo/75cea4aa-7086-435c-8a80-248e363b21a3.png
- mob####.####.com/1mob/lockad/img/c4dd194d-f586-4866-9d29-e613a927b87e.png
Запросы HTTP POST:
- s####.####.com/itdpvat
- s####.####.com/itdivat
- s####.####.com:8989/itdkpvgat
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Android/data/iacomyljtpinlockscreencdrdcfd/65_imgs.png
- /sdcard/Android/data/iacomyljtpinlockscreencdrdcfd/2220_icon.png
- /sdcard/Android/data/iacomyljtpinlockscreencdrdcfd/2667_icon.png
- /data/data/####/shared_prefs/ipssp.xml
- /data/data/####/shared_prefs/ipssp.xml.bak
- /data/data/####/databases/kp_cd.db-journal
- /sdcard/Android/data/iacomyljtpinlockscreencdrdcfd/2667_imgs.png
- /data/data/####/shared_prefs/iad_unkit.xml.bak
- /data/data/####/shared_prefs/iad_unkit.xml
- /sdcard/Android/data/iacomyljtpinlockscreencdrdcfd/65_icon.png
- /data/data/####/databases/tc_cd.db-journal
- /data/data/####/shared_prefs/iad_KPkit.xml
- /sdcard/Android/data/xxh/XH.txt
- /data/data/####/fd/n.zip
- /data/data/####/shared_prefs/iad_KPkit.xml.bak
- /data/data/####/fd/cd.zip
- /data/data/####/databases/tc_cd.db
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/fd/cd.zip
Другие:
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
