Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 1####.####.141
- 1####.####.141:5353
Запросы HTTP GET:
- 1####.####.141/command?n=####&i=####&r=####
- 1####.####.141:5353/download?n=####&i=####&r=####
- 1####.####.141/do.jsp?n=####&i=####&x=####&r=####
- 1####.####.141/download?n=####&i=####&r=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/cheat-journal
- /data/data/####/files/calllog
- /data/data/####/files/imei.dat
- /sdcard/i.dat
- /data/data/####/files/tencent
- /data/data/####/files/uploadfiles-journal
- /data/data/####/files/dojsp.dat
- /data/data/####/files/gpsinfo
- /data/data/####/files/cheat
- /data/data/####/files/gpsinfo-journal
- /data/data/####/files/func_set
- /data/data/####/files/camera
- /data/data/####/files/dirinfo-journal
- /data/data/####/files/version.dat
- /data/data/####/files/mxzr3ar
- /data/data/####/files/ad_vdinfo
- /data/data/####/files/ad_vdinfo-journal
- /data/data/####/files/v.dat
- /data/data/####/app_bin/daemon
- /data/data/####/files/smsinfo
- /data/data/####/files/dirset
- /data/data/####/files/appinfo-journal
- /data/data/####/files/update
- /data/data/####/files/appinfo
- /data/data/####/files/calllog-journal
- /sdcard/baidu/.cuid
- /data/data/####/files/dirinfo
- /data/data/####/files/contact-journal
- /data/data/####/files/audio
- /data/data/####/files/smsinfo-journal
- /data/data/####/files/dirset-journal
- /data/data/####/files/audio-journal
- /data/data/####/files/func_set-journal
- /data/data/####/files/config.dat
- /data/data/####/files/uploadfiles
- /data/data/####/files/contact
- /data/data/####/files/i.dat
- /data/data/####/files/tencent-journal
- /data/data/####/files/camera-journal
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_bin/daemon
Другие:
Запускает следующие shell-скрипты:
- su -c dd if=/data/data/####/files/update of=/system/bin/update
- chmod 777 /data/data/####/files/mxzr3ar
- su -c chmod 6777 /system/bin/update
- mount -o remount system /system;dd if=/data/data/####/files/update of=/system/bin/update;chmod 6777 /system/bin/update;
- su -c mount -o remount system /system
- /data/data/####/app_bin/daemon -p #### -s ####.GoogleServer -t 120
- /system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 6777 --e
- chmod 0755 /data/data/####/app_bin/daemon
- sh /system/bin/am startservice --user 0 -n ####/####.GoogleServer
- /system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket2283 --user 0
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
