Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Siggen.6379
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/libs.apk
- /data/data/####/cp
- /data/data/####/Root.txt
- /data/data/####/src.txt
- /sdcard/Android/data/####/webviewb.dat
- /data/data/####/shared_prefs/TestSharedPreferences.xml
- /sdcard/Android/log.txt
- /data/data/####/X.txt
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/libs.apk
- /data/data/####/src.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /data/data/####/cp
- chmod 777 /data/data/####/libs.apk
- su
- chmod 777 /data/data/####/src.txt
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
