Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Backdoor.134.origin
Изменения в файловой системе:
Создает следующие файлы:
- /system/bin/zlsu
- <Package Folder>/app_payload_lib/libobserver.so
- <Package Folder>/app_payload_odex/payload.apk
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/SstoreNamePublic.xml
- <Package Folder>/zlsu
- <SD-Card>/Android/####/config2
- <SD-Card>/Android/####/index
- <SD-Card>/Android/####/log.txt
Другие:
Запускает следующие shell-скрипты:
- busybox chown 0:0 /system/bin/zlsu
- busybox cp <Package Folder>/zlsu /system/bin/zlsu
- chmod 4755 /system/bin/zlsu
- mount -oremount,rw /dev/block/mtdblock3 /system
- sh
- su
Загружает динамические библиотеки:
- observer
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
