Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 15082182391: <SMS Content> 广播:900
- 15082182391: <SMS Content> 广播:<SMS Address>
- 15082182391: 激活成功
- 15082182391: 软件安装完毕 识别码:<IMEI> 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_payload_odex/payload.dex
- <Package Folder>/files/Mic_1.0
- <Package Folder>/shared_prefs/configurations_data.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/files/Mic_1.0
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- Mic_1
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байткода.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
