Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- l####.####.com
Запросы HTTP POST:
- l####.####.com/sdk.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/jpush_statistics.db-journal
- /sdcard/baidu/tempdata/conlts.dat
- /data/data/####/shared_prefs/statistics_config.xml
- /sdcard/data/.push_deviceid
- /data/data/####/databases/smsbak-journal
- /data/data/####/databases/jpush_statistics.db
- /data/data/####/files/PrefsFile
- /sdcard/Android/data/####/cache/smsbak/log.csv
- /data/data/####/databases/jpush_local_notification.db-journal
- /sdcard/Android/data/####/cache/smsbak/sms.csv
- /sdcard/baidu/tempdata/ls.db-journal
- /data/data/####/shared_prefs/cn.jpush.serverconfig.xml
- /data/data/####/files/lldt/firll.dat
- /data/data/####/shared_prefs/cn.jpush.serverconfig.xml.bak
- /sdcard/baidu/.cuid
- /data/data/####/databases/rep.db-journal
- /data/data/####/databases/jpush_local_notification.db
- /sdcard/baidu/tempdata/ls.db
Другие:
Запускает следующие shell-скрипты:
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
