Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.300.origin
Сетевая активность:
Подключается к:
- s####.####.in
- s####.####.in:83
Запросы HTTP POST:
- s####.####.in//api/heartbeat.php
- s####.####.in:83//api/report.php
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/####/hmoen.jar
- <Package Folder>/files/HMUpdate_0001.ho.tmp
- <Package Folder>/files/bt_mark_recover.db
- <Package Folder>/files/libbmtconfig.so
- <Package Folder>/files/libbmtconfigx64.so
- <Package Folder>/files/timeStampMask.db
- <Package Folder>/shared_prefs/FirstRunFlag.xml
- <Package Folder>/shared_prefs/HMOFirstRunFlag.xml
Другие:
Запускает следующие shell-скрипты:
- rm -r <Package Folder>/files/res/
- sysspm Cfdszgtews
Загружает динамические библиотеки:
- libbmtconfig
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
