Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/LocalGps.xml
- <SD-Card>/Android/####/Login.xml
- <SD-Card>/Android/####/android_temp_95774157282161.apk
- <SD-Card>/Android/####/appLog.xml (deleted)
- <SD-Card>/Android/####/callLog.xml (deleted)
- <SD-Card>/Android/####/contacts.xml (deleted)
- <SD-Card>/Android/####/date.xml
- <SD-Card>/Android/####/message.xml (deleted)
- <SD-Card>/Android/####/websiteLog.xml (deleted)
Другие:
Запускает следующие shell-скрипты:
- su -c chmod 666 /storage/emulated/0/Android/Data/android_temp_95774157282161.apk
- su -c pm install -t /storage/emulated/0/Android/Data/android_temp_95774157282161.apk
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует повышенные привилегии.
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
