Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10010: 1071
- 10086: 101
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- TCP(GCM) <Google Host>
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_temp/id
- <SD-Card>/.uct/uuid32ce335b0-fb29-4402-a7da-799f9f8267f3.tmp
- <SD-Card>/sdtmp/id1b82a8217-f94a-4011-9ea1-9a46fb0acd60.tmp
- <SD-Card>/sdtmp/id1c673e848-8163-4898-b75e-ec677f0d7779.tmp
- <SD-Card>/sdtmp/id29c613896-5376-4540-9b3f-c266e07a80cf.tmp
- <SD-Card>/sdtmp/id2b27df59e-c3fc-4a31-9a7d-cac29b8cc5b1.tmp
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
