Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13485367956: <SMS Address>------><SMS Content>
- 13485367956: 运行未激活，版本：18 IMSI号: 型号：<System Property> 初次运行有效期至2016-06-22 16:50:00
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/.classes.dex
- <Package Folder>/.kdpdata.so
- <Package Folder>/shared_prefs/config.xml
Другие:
Загружает динамические библиотеки:
- kdp
- kwscmm
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
