Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) 79####.iok.la:11737
Запросы DNS:
- 79####.iok.la
Запросы HTTP POST:
- 79####.iok.la:11737/?!!!DSYB####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/contacts2.db
- /data/data/####/mmssms.db
- <Package Folder>/files/####/config.txt
- <Package Folder>/files/####/res.db-journal
- <Package Folder>/shared_prefs/<Package>.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/app01
- chmod 777 <Package Folder>/files/app02
- chmod 777 <Package Folder>/files/app03
- chmod 777 <Package Folder>/files/app04
- chmod 777 <Package Folder>/files/app05
- chmod 777 <Package Folder>/files/app05/SingleGps
- chmod 777 <Package Folder>/files/ims
- logcat
- ls -l /data/data
- sh
- sqlite3 /data/data/com.android.providers.contacts/databases/contacts2.db select _id,number,duration,date,type from calls
- sqlite3 /data/data/com.android.providers.telephony/databases/mmssms.db select _id,address,date,type,replace(body,x'0a','') from sms order by date desc
- sqlite3 /data/data/com.android.providers.telephony/databases/mmssms.db select _id,address,date,type,replace(body,x'0a','') from sms
- su
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
