Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/busybox
- /data/data/####/data_db
- /data/data/####/data_db-journal
- /data/data/####/dfcore
- /data/data/####/dfctl
- /data/data/####/dfpropctl
- /data/data/####/dfuser
- /data/data/####/jobernowl.xml
- /data/data/####/jp.kbc.ma34.devicefaker_preferences.xml
- /data/data/####/log
- /data/data/####/ulog
Другие:
Запускает следующие shell-скрипты:
- /system/bin/id
- /system/bin/sh <Package Folder>/files/dfctl fake
- /system/bin/sh <Package Folder>/files/dfctl prepare
- /system/bin/sh <Package Folder>/files/dfctl unfake
- /system/xbin/id
- awk { print $2}
- cut -d= -f1
- cut -d= -f2
- date
- dirname <Package Folder>/files/dfctl
- getprop ro.debuggable
- getprop ro.df.debuggable
- getprop ro.df.secure
- getprop ro.secure
- grep /system
- grep daemonsu
- grep dfcore
- grep ro
- grep root
- grep rw
- grep sh$
- id
- mount
- ps
- sh
- sh -c <Package Folder>/files/dfctl fake >> <Package Folder>/files/log
- sh -c <Package Folder>/files/dfctl unfake >> <Package Folder>/files/ulog
- sh -c date > <Package Folder>/files/log
- sh -c date > <Package Folder>/files/ulog
- sh -c su -c <Package Folder>/files/dfctl prepare
- su
- su -c <Package Folder>/files/dfctl prepare
Загружает динамические библиотеки:
- DeviceFaker
Использует повышенные привилегии.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
