Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13418049259: 上线了,情趣邮箱查看详细信息！
Скрывает свою иконку с экрана устройства.
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- c####.####.com
- i####.com
Запросы HTTP GET:
- c####.####.com/ip2city.asp
- i####.com/ip2city.asp
Другие:
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
