Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1172564645: Heavenly Connection我家办喜事，有你一份 pkwutai.com
- 1222294195: Spunky Sphinx我家办喜事，有你一份 pkwutai.com
- 13049769127: <IMEI> <System Property> <System Property> 4.3.1
- 13049769127: <SMS Content> 广播:<SMS Address>
- 13049769127: I sent you <#> bucks 内容:2742952583
- 13049769127: You are a winner U have been specially selected 2 receive еЈ1000 cash
- 13049769127: Your gonna have to pick up a $1 burger for yourself on your way home.
- 13049769127: 激活成功
- 1425486530: Mr. Spy我家办喜事，有你一份 pkwutai.com
- 1516789072: SprkR我家办喜事，有你一份 pkwutai.com
- 1536354079: Jigsaw我家办喜事，有你一份 pkwutai.com
- 1765739520: Washer我家办喜事，有你一份 pkwutai.com
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SMTP) smtp####.2####.com:25
- TCP www.kiw####.com:23565
Запросы DNS:
- s####.189.cn
- www.kiw####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.classes.dex
- <Package Folder>/.kdpdata.so
- <Package Folder>/shared_prefs/configurations_data.xml
Другие:
Загружает динамические библиотеки:
- kdp
- kwscmm
Использует права администратора.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
