Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 14718071212: ;vftg
- 14718071212: ft
- 14718071212: ty
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.q####.com:80
- TCP(TLS/1.0) u####.q####.qq.com:443
Запросы DNS:
- app.y####.com
- m.q####.com
- u####.q####.qq.com
Запросы HTTP GET:
- m.q####.com/profile?hostuin=&no_topbar=1&srctype=10&stat=&g_f=2000000209...
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
