Техническая информация
Вредоносные функции:
Предлагает установить сторонние приложения.
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- adser####.go####.com
- ssl.gst####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/IM.txt
- /data/data/####/libexec.so
- /data/data/####/webview.db
- /data/data/####/webview.db-journal
- /data/data/####/yx.txt
- /data/media/####/1.apk
Другие:
Запускает следующие shell-скрипты:
- app_process /system/bin com.android.commands.pm.Pm install -r /storage/emulated/0/1.apk
- getprop ro.product.cpu.abi
- sh
- su
- su -c pm install -r /storage/emulated/0/1.apk
Загружает динамические библиотеки:
- libexec
Использует повышенные привилегии.
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
