Техническая информация
Вредоносные функции:
Предлагает установить сторонние приложения.
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- p####.####.com
- q####.####.cn
- g####.####.net
- qq####.####.com
- i####.####.com
Запросы HTTP GET:
- i####.####.com/features7.0/dest/font/source.svg
- q####.####.cn/
- i####.####.com/features7.0/dest/css/all.min.css
- p####.####.com/pv.GIF?t=####&u=####&r=####&pl=####&load=####&onloadtime=...
- qq####.####.com/11.png
- i####.####.com/features7.0/dest/font/source.ttf
- i####.####.com/features7.0/dest/font/tt.ttf
- q####.####.cn/favicon.ico
- i####.####.com/features7.0/dest/js/main.min.js
- g####.####.net/sendsms.xml
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/hututu/htt_bj.png
- /data/data/####/shared_prefs/UPLOAD_INFO.xml
- /sdcard/_Log/uploadinfo/log.txt
Другие:
Запускает следующие shell-скрипты:
- logcat -v time
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
