Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- l####.####.com
- 1####.####.241
- r####.####.com
Запросы HTTP POST:
- 1####.####.241/axs/careu/WallServiceVAD.asmx/GetIntialData_withSyncClass...
- l####.####.com/sdk.php
- l####.####.com/offline_loc
- 1####.####.241/axs/careu/WallServiceVAD.asmx/UploadNativePhoneInfo4
- r####.####.com/rqd/sync
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/bugly_db_-journal
- /data/data/####/files/ofld/ofl_statistics.db-journal
- /sdcard/baidu/tempdata/conlts.dat
- /sdcard/baidu/tempdata/ls.db
- /sdcard/test.0
- /data/data/####/files/ofld/ofl_location.db-journal
- /sdcard/baidu/tempdata/ller.dat
- /data/data/####/shared_prefs/HCAnHD8.xml
- /sdcard/baidu/tempdata/ls.db-journal
- /data/data/####/files/ofld/ofl_statistics.db
- /data/data/####/files/lldt/firll.dat
- /data/data/####/databases/bugly_db_
- /data/data/####/files/ofld/ofl.config
- /data/data/####/files/ofld/ofl_location.db
Другие:
Запускает следующие shell-скрипты:
- /system/bin/sh -c getprop ro.board.platform
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
