Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Сетевая активность:
Подключается к:
- go####.com
- mo####.####.com
- i####.####.com
- j####.####.com
- p####.####.com
- q####.####.com
- c####.####.com
- isds####.####.com
Запросы HTTP GET:
- i####.####.com/mobileqq/touch/index.html
- j####.####.com/?_wv=####&k=####
- mo####.####.com/touch/js/logic.js?v=####
- go####.com/complete/search?hl=####&client=####&q=####
- c####.####.com/report/bnl?data=####
- isds####.####.com/cgi-bin/r.cgi?flag1=####&flag2=####&flag3=####&1=####
- mo####.####.com/touch/index.html
- p####.####.com/qqmpmobile/cgitemplates/style/image/jump_new.png
- mo####.####.com/touch/css/g.css
- mo####.####.com/3g/
- q####.####.com/cgi-bin/qm/qr?k=####
- mo####.####.com/3g
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/test.txt
- /data/data/####/shared_prefs/TimeSave.xml
Другие:
Может автоматически отправлять СМС-сообщения.
