Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- 1####.####.123
- 1####.####.4:8888
- p####.####.com
Запросы HTTP GET:
- 1####.####.123/update/check?pkey=####&ts=####&data=####&secret=####&isen...
- p####.####.com/notice/v2/psapi?c=####&l=####&r=####&d=####&n=####
Запросы HTTP POST:
- 1####.####.4:8888/LockScreenLog/BehaviorStatistics?clientID=####
- p####.####.com/balance/getats
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_/evtlog.dat
- <Package Folder>/app_/success
- <Package Folder>/app_bgd/bgd.dex
- <Package Folder>/app_bgdodex/bgd.dex
- <Package Folder>/app_tmp/EventDex.zip
- <Package Folder>/app_update/EventDex.dex
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/exist
- <Package Folder>/libkernel
- <Package Folder>/shared_prefs/AppCfg.xml
- <Package Folder>/shared_prefs/AppStartAd.xml
- <Package Folder>/shared_prefs/MEvtSave.xml
- <Package Folder>/shared_prefs/count_control.xml
- <Package Folder>/shared_prefs/mainevent_main_evt_dex_info.xml
- <Package Folder>/shared_prefs/third_setting.xml
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- chmod 777 <Package Folder>/libkernel
- sh
