Техническая информация
Вредоносные функции:
Подменяет имя приложения на:
- n14PwfvAq8
Выполняет трассировку процессов:
- <SAMPLE>
Встраивается в процессы:
- <SAMPLE>
Запускает процессы:
- sh -c getprop ro.product.brand
- sh -c getprop ro.product.manufacturer
- sh -c getprop ro.product.model
- sh -c /root/kitty 0 &
- sh -c /root/kitty 360 &
Выполняет операции с файловой системой:
Модифицирует права доступа к файлам:
- /root/busybox
- /root/kitty
Создает или модифицирует файлы:
- /root/busybox
- /root/kitty
- /acct/uid/0/tasks
Удаляет файлы:
- /root/busybox
- /root/kitty
Прочее:
Собирает информацию об ОС
