Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/databases/TRACER_DATABASE
- <Package Folder>/databases/TRACER_DATABASE-journal
- <Package Folder>/shared_prefs/<Package>_preferences.xml
Другие:
Запускает следующие shell-скрипты:
- grep system
- find /system/app -name <Package>*
- mount -o remount,rw -t yaffs2 /dev/block/sda1 /system
- ls <Package Folder>/lib/
- ls -l /system/bin/
- chmod 644 /system/app/<Package>-1.apk
- mount
- mount -o remount,ro -t yaffs2 /dev/block/sda1 /system
- cp /data/app/<Package>-1.apk /system/app/<Package>-1.apk
- su
- /system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 0 --es c
- sh
- ls -l /system/sbin/
- ls -l /system/xbin/
- chmod 644 /system/lib/libkmcallrecorder.so
- rm /data/app/<Package>-1.apk
- /system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket2148 --user 0
- cp <Package Folder>/lib/libkmcallrecorder.so /system/lib/
- find /data/app -name <Package>*
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
