Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/files/config.txt
- <Package Folder>/files/keep0
- <Package Folder>/files/keep1
- <Package Folder>/files/keep2
- <Package Folder>/files/sux
- <Package Folder>/files/temp2084337092.dat
- <Package Folder>/files/temp976535321.dat
- <SD-Card>/Android/apk.a
- <SD-Card>/tempapk
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/files/keep0 <Package> <Package>.mongServer
- <Package Folder>/files/keep1 <Package> <Package>.mongServer
- <Package Folder>/files/keep2 <Package> <Package>.mongServer
- sh
- su
Использует повышенные привилегии.
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
