Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- +79858863098: Hello, I am <IMEI>
- +79858863098: Hello, I am <IMEI> alive: OFF
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.go####.com:443
Запросы DNS:
- mt####.go####.com
- www.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.media.svc_preferences.xml
- /data/data/####/myDB
- /data/data/####/myDB-journal
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
