Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/databases/f10baee049f58a4d12c386e3d56f50d9
- <Package Folder>/databases/f10baee049f58a4d12c386e3d56f50d9-journal
- <Package Folder>/databases/f10baee049f58a4d12c386e3d56f50d9-shm (deleted)
- <Package Folder>/databases/f10baee049f58a4d12c386e3d56f50d9-wal
- <Package Folder>/files/14b2d641e27b476b566552e2aa6c817f
- <Package Folder>/files/1def5eb5ac4a7c65fa31031570482ec4
- <Package Folder>/shared_prefs/a7108219e801ddb0e0abe5aff773b4ee.xml
- <SD-Card>/.andro.conf
Другие:
Запускает следующие shell-скрипты:
- id
- sh -c 'id'
- su -c 'id'
Использует повышенные привилегии.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
