Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 79####.####.la:11737
Запросы HTTP POST:
- 79####.####.la:11737/?!!!DSYB####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/contacts2.db
- /data/data/####/mmssms.db
- <Package Folder>/files/####/config.txt
- <Package Folder>/files/####/res.db-journal
- <Package Folder>/shared_prefs/<Package>.xml
Другие:
Запускает следующие shell-скрипты:
- <su-internal:request>
- <su-internal:result>
- chmod 777 /data/data/com.lge.clock/files/app01
- chmod 777 /data/data/com.lge.clock/files/app02
- chmod 777 /data/data/com.lge.clock/files/app05
- chmod 777 /data/data/com.lge.clock/files/app05/SingleGps
- chmod 777 /data/data/com.lge.clock/files/ims
- chmod 777 <Package Folder>/files/app01
- chmod 777 <Package Folder>/files/app02
- chmod 777 <Package Folder>/files/app05
- chmod 777 <Package Folder>/files/app05/SingleGps
- chmod 777 <Package Folder>/files/ims
- logcat
- ls -l /data/data
- sh
- sqlite3 /data/data/com.android.providers.contacts/databases/contacts2.db select _id,number,duration,date,type from calls
- sqlite3 /data/data/com.android.providers.telephony/databases/mmssms.db select _id,address,date,type,replace(body,x'0a','') from sms order by date desc
- sqlite3 /data/data/com.android.providers.telephony/databases/mmssms.db select _id,address,date,type,replace(body,x'0a','') from sms
- su
Использует повышенные привилегии.
