Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /system/bin/torpedo
- <Package Folder>/databases/kuikuidb
- <Package Folder>/databases/kuikuidb-journal
- <Package Folder>/files/torpedo
Другие:
Запускает следующие shell-скрипты:
- chmod 4711 /system/bin/torpedo
- chown root /system/bin/torpedo
- mount -o ro,remount /system
- mount -o rw,remount /system
- sh
- sh -c su -c torpedo m
- sh -c su -c torpedo q
- sh -c torpedo q
- su
- su -c torpedo m
- su -c torpedo q
Загружает динамические библиотеки:
- mywill
- sqlcipher
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
