Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- killerm####.com
Запросы HTTP POST:
- killerm####.com/central/API/settingsupload?IMEI=####&v=####
Изменения в файловой системе:
Создает следующие файлы:
- /system/app/<Package>-1.apk
- /system/lib/libkmcallrecorder.so
- <Package Folder>/shared_prefs/<Package>_preferences.xml
Другие:
Запускает следующие shell-скрипты:
- <error:2>
- chmod 644 /system/app/<Package>-1.apk
- chmod 644 /system/lib/libkmcallrecorder.so
- cp /data/app/<Package>-1.apk /system/app/<Package>-1.apk
- cp <Package Folder>/lib/libkmcallrecorder.so /system/lib/
- find /data/app -name <Package>*
- find /system/app -name <Package>*
- grep system
- ls -l /system/bin/
- ls -l /system/sbin/
- ls -l /system/xbin/
- mount
- mount -o remount,ro -t yaffs2 /dev/block/sda1 /system
- mount -o remount,rw -t yaffs2 /dev/block/sda1 /system
- rm /data/app/<Package>-1.apk
- sh
- su
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
