Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_cache/libLegu.so
- <Package Folder>/app_cache/Legu.jar
Другие:
Запускает следующие shell-скрипты:
- mv /data/app/<Package>-2.apk /system/app/
- chmod 644 /system/app/<Package>-1.apk
- rm /data/app/<Package>-2.apk
- <su-internal:request>
- <su-internal:result>
- sh
- su
- chmod 644 /system/app/<Package>-2.apk
- mount -o remount,ro -t yaffs2 /dev/block/mtdblock3 /system
- <dexopt>
- mount -o rw,remount /systemmount -o rw,remount /system/apprm /data/app/<Package>-1.apk
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
