Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Изменения в файловой системе:
Создает следующие файлы:
- /data/media/####/sdkinfo.txt
- /system/app/key.bat
- /system/lib/libStarEngine.so
- <Package Folder>/.zmvmp/####/libkxqpzmvmpinf.4962843.122039000.so
- <Package Folder>/.zmvmp/####/libkxqpzmvmpinf.4962843.122039000.so.flag
- <Package Folder>/.zmvmp/####/libkxqpzmvmpinf.4962843.122039000.so.lock
- <Package Folder>/.zmvmp/####/libzmvmpcls.4962843.122039000.so
- <Package Folder>/.zmvmp/####/libzmvmpcls.4962843.122039000.so.flag
- <Package Folder>/.zmvmp/####/libzmvmpcls.4962843.122039000.so.lock
- <Package Folder>/.zmvmp_2016_42687/classes.dex
- <Package Folder>/.zmvmp_2033_42956/classes.dex
- <Package Folder>/.zmvmp_2115_44858/classes.dex
- <Package Folder>/.zmvmp_2132_45112/classes.dex
- <Package Folder>/app_a/k.bat
- <Package Folder>/app_a/key.bat
- <Package Folder>/app_a/libStarEngine.so
- <Package Folder>/cache/<Package>-x86
- <Package Folder>/shared_prefs/lebian_base.xml
Другие:
Запускает следующие shell-скрипты:
- <Package>
- chmod 0644 /system/app/mj.apk
- chmod 0644 /system/lib/libStarEngine.so
- chmod 0777 /system/app/key.bat
- cp <Package Folder>/app_a/key.bat /system/app/
- cp <Package Folder>/app_a/libStarEngine.so /system/lib/
- ls data
- mount -o rw,remount /system
- mv /system/app/key.bat /system/app/mj.apk
- reboot
- sh
- su
Загружает динамические библиотеки:
- lbcrashhandler
- libkxqpzmvmpinf.4962843.122039000
Использует повышенные привилегии.
Осуществляет доступ к информации о запущенных приложениях.
