Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 18376194635: иложении http://sberbank.ru/sms/h1
- 18376194635: 收到号码:<SMS Address>，短信内容:<SMS Content>
- 18376194635: 收到号码:<SMS Address>，短信内容:VISA9085 Баланс: 2871.14р. Подробности в мобильном пр
- 18376194635: 请打“√”记住我的选择，并点击“允许”完成安装
- 18376194635: 请打“√”记住我的选择，并点击允许后完成激活
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SMTP) s####.163.com:25
Запросы DNS:
- s####.163.com
Другие:
Использует права администратора.
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
