Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Другие:
Запускает следующие shell-скрипты:
- chmod 644 /system/app/service.apk
- sh
- chmod 644 /system/lib/libnativeLoad.so
- sh -c am startservice --user 0 -n ####/.PowerDetectService
- chown 0:0 /system/lib/liblocSDK6a.so
- <su-internal:request>
- su -c mount -o remount,rw /dev/block/sda1 /system
- chown 0:0 /system/app/service.apk
- app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/.PowerDetectService
- mount -o remount,rw /dev/block/sda1 /system
- chmod 644 /system/lib/liblocSDK6a.so
- su
- chown 0:0 /system/lib/libnativeLoad.so
- <su-internal:result>
- id
Использует повышенные привилегии.
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
