Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) plg.abcdse####.com:7901
- TCP(HTTP/1.1) abc.abcdse####.com:7901
- TCP(HTTP/1.1) p####.ou####.com:9230
Запросы DNS:
- abc.abcdse####.com
- p####.ou####.com
- plg.abcdse####.com
Запросы HTTP POST:
- abc.abcdse####.com:7901/
- p####.ou####.com:9230/
- plg.abcdse####.com:7901/pl/config
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_native/monitor.so
- <Package Folder>/cache/web1.jar
- <Package Folder>/cache/web2037.temp
- <Package Folder>/cache/web2037.temp (deleted)
- <Package Folder>/cache/web2074.temp
- <Package Folder>/cache/web2091.temp
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/1081265523.jar
- <Package Folder>/files/1081265540.jar
- <Package Folder>/files/2078793401
- <SD-Card>/.17ba4e3b/####/95cc6b4ac5abdeadc74b73a8ba7200d9_1.95
- <SD-Card>/.17ba4e3b/####/cfg.xml
- <SD-Card>/.17ba4e3b/####/global.xml
- <SD-Card>/.17ba4e3b/####/plcfg.xml
- <SD-Card>/.17ba4e3b/####/webadlist.cache
- <SD-Card>/.17ba4e3b/####/webadlist.xml
- <SD-Card>/.17ba4e3b/####/webadlist_last.cache
- <SD-Card>/.17ba4e3b/####/webinfo.xml
Другие:
Загружает динамические библиотеки:
- monitor
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
