Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- x1p####.com
Запросы HTTP POST:
- x1p####.com/functions.php
Изменения в файловой системе:
Создает следующие файлы:
- /system/app/<Package>.apk
- <Package Folder>/databases/x1
- <Package Folder>/databases/x1-journal
- <Package Folder>/shared_prefs/PREF_NAME.xml
Другие:
Запускает следующие shell-скрипты:
- <su-internal:request>
- <su-internal:result>
- chmod 644 /system/app/<Package>.apk
- chmod 755 /system/app
- chmod 755 /system/app/SuperSU
- chmod 755 /system/app/SuperSU/SuperSU.apk
- id
- mount -o remount,ro /system
- mount -o remount,rw /system
- rm /system/app/SuperSU/SuperSU.apk
- sh
- su
Использует повышенные привилегии.
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байткода.
