Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13168953774: 软件已安装，但未被激活，回复Start开始拦截，回复Stop关闭拦截;回复#手机号#短信内容 自由发送、回复
- 13168953774: 软件已激活;
- 13168953774: 软件期限已到，请续费或重新购买
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- TCP(TLS/1.0) 1####.217.19.206:443
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/.timestamp
- <Package Folder>/files/libmobisecx.so
- <Package Folder>/shared_prefs/config.xml
Другие:
Запускает следующие shell-скрипты:
- sh -c /system/bin/dexopt --zip 39 42 a.jar v=n,o=v
Загружает динамические библиотеки:
- mobisec
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
