Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.info
Запросы HTTP GET:
- a####.####.info/v6/index.php?action=####&android=####&app_id=####&app_ve...
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/pref_landlord.xml
Другие:
Запускает следующие shell-скрипты:
- <error:2>
- <su-internal:request>
- <su-internal:result>
- chattr +i /system/priv-app/<Package>.apk
- chmod 644 /system/priv-app/<Package>.apk
- chmod 755
- mount -o remount,rw /system
- sh -c echo ttta
- sh -c mount -o remount,rw /system; cat /data/app/<Package>-1.apk > /system/priv-app/<Package>.apk; chmod 644 /system/priv-app/<Package>.apk; chattr +i /system/priv-app/<Package>.apk;
- sh -c su -c ' echo ttta'
- sh -c su -c ' mount -o remount,rw /system; cat /data/app/<Package>-1.apk > /system/priv-app/<Package>.apk; chmod 644 /system/priv-app/<Package>.apk; chattr +i /system/priv-app/<Package>.apk; '
- su -c echo ttta
- su -c mount -o remount,rw /system; cat /data/app/<Package>-1.apk > /system/priv-app/<Package>.apk; chmod 644 /system/priv-app/<Package>.apk; chattr +i /system/priv-app/<Package>.apk;
Использует повышенные привилегии.
