Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- w####.####.com
- f####.####.cn
Запросы HTTP GET:
- f####.####.cn/focus/conf?device_type=####&height=####&dpi=####&android_i...
- f####.####.cn/focus/st?status=####&cid=####&source=####&requestid=####
Запросы HTTP POST:
- f####.####.cn/focus/req
- f####.####.cn/focus/atex
- w####.####.com/adx.php?c=####&ext=####
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/Download/images/journal.tmp
- /data/data/####/files/yw.db
- /data/data/####/files/wca.jar
- /data/data/####/files/embqjvysptvtryhmjusexzphocsoidqap
- /data/data/####/shared_prefs/####.xml
- /sdcard/Download/images/journal
Другие:
Запускает следующие shell-скрипты:
- ping -c 2 -w 5 f####.####.cn
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
