Android.Hidden.2692

Вредоносные функции:

Скрывает свою иконку с экрана устройства.

Сетевая активность:

Подключается к:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

su -c chown root /system/bin/screencap
mount -o rw,remount /system
mount -o rw remount /system
chown root /system/bin/screencap
sh -c su -c mount -o ro,remount /system 2>&1
sh -c su -c chown root /system/bin/screencap 2>&1
sh -c su -c chmod 4711 /system/bin/screencap 2>&1
sh -c su -c /system/bin/screencap -p 2>&1
/system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket1809 --user 0
su -c mount -o rw,remount /system
sh -c su -c mount -o rw,remount /system 2>&1
mount -o ro,remount /system
su -c chmod 4711 /system/bin/screencap
logcat -f /storage/emulated/0/scyingzi/log/logcat_20170502_124813.log
su -c mount -o ro,remount /system
logcat -f /storage/emulated/0/scyingzi/log/logcat_20170502_124815.log
logcat -c
/system/bin/screencap -p
su -c /system/bin/screencap -p
/system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 0 --es c
chmod 4711 /system/bin/screencap