Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- a####.####.com
- a####.####.info
Запросы HTTP GET:
- a####.####.info/v6/index.php?action=####&android=####&app_id=####&app_ve...
Запросы HTTP POST:
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/gaClientId
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/pref_landlord.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/netcfg
- chmod 755
- sh -c echo ttta
- sh -c su -c ' echo ttta'
- su -c echo ttta
Загружает динамические библиотеки:
- landlord
Использует повышенные привилегии.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
