Техническая информация
Вредоносные функции:
Получает привилегии суперпользователя (root)
Запускает себя в качестве демона
Запускает процессы:
- sh -c getprop ro.build.display.id
- getprop ro.build.display.id
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /dev/socket/helperd_server.lockpid
- /proc/687/oom_adj
Создает папки:
- /socket
Создает или модифицирует файлы:
- /acct/uid/0/tasks
- /data/local/tmp/.tmpb911168570864
- /system/lib/testtemptest123
- /data/local/tmp/.tmpb913211203376
- /dev/socket/helperd_server.lock
- /dev/socket/helperd_server.lockpid
- /proc/687/oom_adj
Удаляет файлы:
- /data/local/tmp/.tmpb911168570864
- /data/local/tmp/.tmpb913211203376
Устанавливает блокировку (lock) на файлы:
- /dev/socket/helperd_server.lock
