Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Запускает процессы:
- sh -c getprop ro.build.display.id
- getprop ro.build.display.id
Завершает следующие процессы:
- <SAMPLE>
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /dev/socket/helperd_server.lockpid
- /proc/690/oom_adj
Создает папки:
- /socket
Создает или модифицирует файлы:
- /acct/uid/0/tasks
- /data/local/tmp/.tmpb696942502466
- /system/lib/testtemptest123
- /data/local/tmp/.tmpb691878089592
- /dev/socket/helperd_server.lock
- /dev/socket/helperd_server.lockpid
- /proc/690/oom_adj
Удаляет файлы:
- /data/local/tmp/.tmpb696942502466"
- /data/local/tmp/.tmpb691878089592"
Устанавливает блокировку (lock) на файлы:
- /dev/socket/helperd_server.lock
