Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 155933424821: 京东平板节来袭！全场12期免息
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/plugin.dat
- /data/data/####/files/qmi
- /data/data/####/files/mark100
- /data/data/####/files/tmp/133A0D9
- /data/data/####/files/tmp/133A0D8
- /data/data/####/files/tmp/utd_CE31/kb4094597287554
- /data/data/####/files/ptg
- /data/data/####/files/tmp/1493298740144
- /data/data/####/files/tmp/utd_CE31/kb4094597306230
- /data/data/####/files/tmp/utd_CE31/kb4094597456756
- /data/data/####/files/9.cfg
- /data/data/####/files/tmp/utd_CE31/kb4094597275758
- /data/data/####/files/tmp/utd_CE31/kb4094597325756
- /data/data/####/files/status
- /data/data/####/files/kworker
- /data/data/####/files/tmp/utd_CE31/kb4094597877825
- /data/data/####/files/tmp/1493298740136
- /data/data/####/files/tmp/1493298740148
- /data/data/####/files/mark0
- /data/data/####/files/pluinfo
- /data/data/####/files/1.cfg
- /data/data/####/files/0.cfg
- /data/data/####/files/glp.uin
- /data/data/####/files/tmp/utd_CE31/kb4094597987663
- /data/data/####/files/sync
- /data/data/####/files/tmp/utd_CE31/kb4094597951061
- /data/data/####/files/tmp/utd_CE31/kb4094597280213
- /data/data/####/files/pwa
- /data/data/####/files/tmp/utd_CE31/kb4094597936390
- /data/data/####/files/4.cfg
- /data/data/####/files/tmp/1493298797796
- /data/data/####/filestestvoice
- /data/data/####/files/5.cfg
- /data/data/####/files/3.cfg
- /data/data/####/files/8.cfg
- /data/data/####/files/6.cfg
- /data/data/####/files/2.cfg
- /data/data/####/files/tmp/1493298797819
- /data/data/####/files/mark1
- /data/data/####/files/tmp/utd_CE31/kb4094597965037
- /data/data/####/files/tmp/1493298797833
- /data/data/####/files/tmp/utd_CE31/kb4094597450684
- /data/data/####/files/tmp/1493298805802
- /data/data/####/files/tmp/utd_CE31/kb4094597402454
- /data/data/####/files/tmp/utd_CE31/kb4094597532272
- /data/data/####/files/tmp/1493298799191
- /data/data/####/files/dtl.dat
- /data/data/####/files/tmp/1493298741323
- /data/data/####/files/tmp/1493298801742
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/tmp/utd_CE31/kb4094597987663
- /data/data/####/files/kworker
- /data/data/####/files/tmp/utd_CE31/kb4094597877825
- /data/data/####/files/tmp/utd_CE31/kb4094597287554
- /data/data/####/files/sync
- /data/data/####/files/tmp/utd_CE31/kb4094597280213
- /data/data/####/files/tmp/utd_CE31/kb4094597951061
- /data/data/####/files/tmp/utd_CE31/kb4094597965037
- /data/data/####/files/ptg
- /data/data/####/files/tmp/utd_CE31/kb4094597450684
- /data/data/####/files/tmp/utd_CE31/kb4094597402454
- /data/data/####/files/tmp/utd_CE31/kb4094597936390
- /data/data/####/files/tmp/utd_CE31/kb4094597532272
- /data/data/####/files/tmp/utd_CE31/kb4094597306230
- /data/data/####/files/tmp/utd_CE31/kb4094597456756
- /data/data/####/files/tmp/utd_CE31/kb4094597325756
- /data/data/####/files/tmp/utd_CE31/kb4094597275758
Другие:
Запускает следующие shell-скрипты:
- getprop
- chown 0:0 /system/lib/liblocSDK6a.so
- chown 0:0 /data/data/####/files/sync
- su -c mount -o remount,rw /dev/block/sda1 /system
- chmod 644 /system/lib/liblocSDK6a.so
- chmod 6777 /data/data/####/files/sync
- sh -c am startservice --user 0 -n ####/.PowerDetectService
- chmod 6777 /data/data/####/files/qmi
- sh -c chmod 6777 /data/data/####/files/sync
- sh -c chmod 6777 /data/data/####/files/status
- /system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 0 --es c
- su -c /data/data/####/files/pwa /data/data/####
- chmod 644 /system/app/service.apk
- sh -c chown 0:0 /data/data/####/files/qmi
- sh -c chmod 6777 /data/data/####/files/pwa
- sh -c /data/data/####/files/qmi /data/data/####
- su -c chown 0:0 /data/data/####/files/qmi
- su -c /data/data/####/files/ptg /data/data/####
- su -c chown 0:0 /data/data/####/files/status
- chown 0:0 /data/data/####/files/pwa
- su -c /data/data/####/files/qmi /data/data/####
- id
- /system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket2080 --user 0
- su -c chown 0:0 /data/data/####/files/kworker
- sh -c chown 0:0 /data/data/####/files/kworker
- chown 0:0 /data/data/####/files/qmi
- sh -c chown 0:0 /data/data/####/files/ptg
- sh -c chown 0:0 /data/data/####/files/sync
- chmod 644 /system/lib/libnativeLoad.so
- sh -c /data/data/####/files/sync /data/data/####
- sh -c chown 0:0 /data/data/####/files/status
- chmod 6777 /data/data/####/files/kworker
- chmod 6777 /data/data/####/files/ptg
- su -c /data/data/####/files/sync /data/data/####
- su -c chown 0:0 /data/data/####/files/sync
- sh -c /data/data/####/files/ptg /data/data/####
- chmod 6777 /data/data/####/files/status
- sh -c /data/data/####/files/kworker /data/data/####
- sh -c chmod 6777 /data/data/####/files/ptg
- sh -c chmod 6777 /data/data/####/files/qmi
- chown 0:0 /data/data/####/files/status
- mount -o remount,rw /dev/block/sda1 /system
- chown 0:0 /system/lib/libnativeLoad.so
- grep gsm.sim.state
- sh -c /data/data/####/files/status /data/data/####
- su -c chown 0:0 /data/data/####/files/pwa
- chown 0:0 /system/app/service.apk
- chown 0:0 /data/data/####/files/kworker
- sh -c /data/data/####/files/pwa /data/data/####
- sh -c getprop | grep gsm.sim.state
- sh -c chmod 6777 /data/data/####/files/kworker
- mount
- su
- sh
- chown 0:0 /data/data/####/files/ptg
- <error:2>
- app_process /system/bin com.android.commands.am.Am startservice --user 0 -n ####/.PowerDetectService
- chmod 6777 /data/data/####/files/pwa
- su -c chown 0:0 /data/data/####/files/ptg
- su -c /data/data/####/files/status /data/data/####
- sh -c chown 0:0 /data/data/####/files/pwa
Использует повышенные привилегии.
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
