Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10086: 101
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- TCP(HTTP/1.1) 2####.137.12.83:10801
- UDP 2####.137.12.83:10801
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/adapi.ro
- <Package Folder>/databases/Phantom.db
- <Package Folder>/databases/Phantom.db-journal
- <Package Folder>/databases/contact-journal
- <Package Folder>/databases/location_db-journal
- <Package Folder>/databases/update.db
- <Package Folder>/databases/update.db-journal
- <Package Folder>/files/####/alarmClock
- <Package Folder>/files/####/camera.CameraService_camera,screen_5_0.jar
- <Package Folder>/files/####/contact.ContactService_addList,msg,..._0.jar
- <Package Folder>/files/####/deleted
- <Package Folder>/files/####/file.FileService_file,search_4_0.jar
- <Package Folder>/files/####/internal
- <Package Folder>/files/####/keyboard.MemoryCleanService_keybord_1_0.jar
- <Package Folder>/files/####/location.LocationService_locat,conL..._0.jar
- <Package Folder>/files/####/mark.mk
- <Package Folder>/files/####/online.OnlineService_ask_2_1.jar
- <Package Folder>/files/####/radio.RadioService_record_1_0.jar
- <Package Folder>/files/####/simcard
- <Package Folder>/files/####/task.TaskService,task.db.TaskConten..._1.jar
- <Package Folder>/files/####/update.UpdateService_plugins,redire..._0.jar
- <Package Folder>/files/####/wifi.WifiService_wifi,soft,progress..._0.jar
- <Package Folder>/shared_prefs/ContactConfig.xml
- <Package Folder>/shared_prefs/CorePublic.xml
- <Package Folder>/shared_prefs/NetAddressConfig.xml
- <Package Folder>/shared_prefs/onlineConfig.xml
- <Package Folder>/shared_prefs/spUtils.xml
- <Package Folder>/shared_prefs/taskConfig.xml
- <SD-Card>/.log_api/<Package>
- <SD-Card>/.log_api/syn
- <SD-Card>/.plugin/####/config.mark
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/AndroidMedia/####/CorePublic
- <SD-Card>/AndroidMedia/####/cmd.cfg
- <SD-Card>/packages.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 4775 <Package Folder>/files/busybox
- cp -rf /data/system/packages.xml /storage/emulated/legacy/
- cp -rf /storage/emulated/legacy/
- sh
- su
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
Осуществляет доступ к информации о телефонных контактах.
