Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13530898671: imei|<IMEI>
- 15899875461: imei|<IMEI>
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/webview.db-journal
- /data/media/####/lll.txt
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Может автоматически отправлять СМС-сообщения.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
