Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/shared_prefs/autocamer.xml
- <Package Folder>/shared_prefs/autocamer.xml.bak
- <Package Folder>/shared_prefs/setting.xml
Другие:
Запускает следующие shell-скрипты:
- getprop pt.label
- getprop ro.product.brand
- getprop ro.product.name
- sh -c echo on > /proc/uart3_3v3_en
- sh -c getprop pt.label
- sh -c getprop ro.product.brand
- sh -c getprop ro.product.name
Загружает динамические библиотеки:
- StSerialPort
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
