Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/mmssms.db
- <Package Folder>/files/####/config.txt
- <Package Folder>/files/####/res.db-journal
- <Package Folder>/shared_prefs/<Package>.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/app01
- chmod 777 <Package Folder>/files/app02
- chmod 777 <Package Folder>/files/app05
- chmod 777 <Package Folder>/files/app05/SingleGps
- chmod 777 <Package Folder>/files/ims
- logcat
- ls -l /data/data/com.tencent.mm/MicroMsg
- sh
- sqlite3 /data/data/com.android.providers.telephony/databases/mmssms.db select _id,address,date,type,replace(body,x'0a','') from sms order by date desc
- su
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
