Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP 17497a####.im####.net:10801
Запросы DNS:
- 17497a####.im####.net
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/adapi.ro
- <Package Folder>/databases/Phantom.db
- <Package Folder>/databases/Phantom.db-journal
- <Package Folder>/files/####/camera.CameraService_camera,screen_5_0.jar
- <Package Folder>/files/####/contact.ContactService_addList,msg,..._0.jar
- <Package Folder>/files/####/file.FileService_file,search_4_0.jar
- <Package Folder>/files/####/keyboard.MemoryCleanService_keybord_1_0.jar
- <Package Folder>/files/####/location.LocationService_locat,conL..._0.jar
- <Package Folder>/files/####/online.OnlineService_ask_2_1.jar
- <Package Folder>/files/####/radio.RadioService_record_1_0.jar
- <Package Folder>/files/####/task.TaskService,task.db.TaskConten..._1.jar
- <Package Folder>/files/####/update.UpdateService_plugins,redire..._0.jar
- <Package Folder>/files/####/wifi.WifiService_wifi,soft,progress..._0.jar
- <Package Folder>/shared_prefs/CorePublic.xml
- <Package Folder>/shared_prefs/onlineConfig.xml
- <SD-Card>/.log_api/core
- <SD-Card>/.log_api/task
- <SD-Card>/AndroidMedia/####/CorePublic
Другие:
Запускает следующие shell-скрипты:
- su
Загружает динамические библиотеки:
- daemon_api20
Использует повышенные привилегии.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
