Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.classes.dex
- /data/data/####/.kdpdata.so
- /data/data/####/skdslFd.xml
- /data/data/####/webview.db-journal
Другие:
Запускает следующие shell-скрипты:
- getprop
- su
Загружает динамические библиотеки:
- kdp
- libkwscmm
Использует повышенные привилегии.
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
