Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +79841442924: check number 1399074
- +79872202651: test code 1399074
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) wewelow####.com:80
Запросы DNS:
- wewelow####.com
Запросы HTTP POST:
- wewelow####.com/blg5wbxvhnhw/index.php?_=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/handleThread.xml
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
