Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 09216863645: <SMS Content>
- 09216863645: Hellow
- 09216863645: VISA3297 Баланс: 7298.59р. Подробности в мобильном приложении http://sberbank.ru/sms/h1
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) s####.g####.com:465
Запросы DNS:
- s####.g####.com
Другие:
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
