Техническая информация
Вредоносные функции:
Устанавливает свой пароль на экран блокировки.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AndroidManifest.xml
- /data/data/####/Description.xml
- /data/data/####/android.kdc
- /data/data/####/android_x86.kdc
- /data/data/####/bases_index_file.dat.tmp
- /data/data/####/certificate.crt
- /data/data/####/customization_config.xml
- /data/data/####/customization_config_signature
- /data/data/####/eka_lock_KSN
- /data/data/####/events.dat
- /data/data/####/gaClientId
- /data/data/####/general.tmp
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/httpsca.jks
- /data/data/####/index
- /data/data/####/index.tmp
- /data/data/####/jquery-1.8.0.min.js
- /data/data/####/kc_kism_enc.xms
- /data/data/####/kh_kesm.xms
- /data/data/####/kms90.avc
- /data/data/####/kmsh_i386.stt
- /data/data/####/ksn_client2.xms
- /data/data/####/ksn_helper.xms
- /data/data/####/ksn_uuid.dat
- /data/data/####/ksncliwin32keys.dat
- /data/data/####/ksnpstor.xml
- /data/data/####/libapk.so
- /data/data/####/libapk_x86.so
- /data/data/####/libdvm.so
- /data/data/####/libdvm_x86.so
- /data/data/####/libkavheur.kdl.so
- /data/data/####/libkavheur_x86.kdl.so
- /data/data/####/libkavsdk.so
- /data/data/####/libkavsdk_x86.so
- /data/data/####/libnh.so
- /data/data/####/libnh_x86.so
- /data/data/####/libpdm.so
- /data/data/####/libpdm_x86.so
- /data/data/####/mmh001.kdc
- /data/data/####/mmh001_x86.kdc
- /data/data/####/mmh002.kdc
- /data/data/####/mmh002_x86.kdc
- /data/data/####/mmh003.kdc
- /data/data/####/mmh004.kdc
- /data/data/####/mmh005.kdc
- /data/data/####/mmh006.kdc
- /data/data/####/mmh007.kdc
- /data/data/####/mmh008.kdc
- /data/data/####/mmh009.kdc
- /data/data/####/mmh010.kdc
- /data/data/####/mmh011.kdc
- /data/data/####/mmh012.kdc
- /data/data/####/mmh013.kdc
- /data/data/####/mmh014.kdc
- /data/data/####/mmh015.kdc
- /data/data/####/mmh016.kdc
- /data/data/####/mmh017.kdc
- /data/data/####/mmha001.kdc
- /data/data/####/mmha002.kdc
- /data/data/####/mmha003.kdc
- /data/data/####/mmha004.kdc
- /data/data/####/mmha005.kdc
- /data/data/####/mmha006.kdc
- /data/data/####/mmha007.kdc
- /data/data/####/mmha008.kdc
- /data/data/####/mmha009.kdc
- /data/data/####/mmha010.kdc
- /data/data/####/mmha011.kdc
- /data/data/####/mmha012.kdc
- /data/data/####/mmha013.kdc
- /data/data/####/mmha014.kdc
- /data/data/####/mmha015.kdc
- /data/data/####/mmha016.kdc
- /data/data/####/mmha017.kdc
- /data/data/####/mmha018.kdc
- /data/data/####/mmha019.kdc
- /data/data/####/mmheur.mft
- /data/data/####/mmheur_x86.mft
- /data/data/####/mmhlnk01.kdc
- /data/data/####/mmhlnk01_x86.kdc
- /data/data/####/mmhlnk02.kdc
- /data/data/####/newprefs.dat
- /data/data/####/pdm.cfg
- /data/data/####/pdm.jar
- /data/data/####/pdm.mft
- /data/data/####/pdm00.kdc
- /data/data/####/pdm00_x86.kdc
- /data/data/####/pdm_x86.cfg
- /data/data/####/pdm_x86.jar
- /data/data/####/pdm_x86.mft
- /data/data/####/pdme.cfg
- /data/data/####/pdme_x86.cfg
- /data/data/####/pw.j
- /data/data/####/pw_x86.j
- /data/data/####/reports.dat.tmp
- /data/data/####/rootdetector.jar
- /data/data/####/smh001.kdc
- /data/data/####/smh001_x86.kdc
- /data/data/####/smh_i386.stt
- /data/data/####/smheur.mft
- /data/data/####/smheur_x86.mft
- /data/data/####/smm.dat
- /data/data/####/statcfg.xml
- /data/data/####/uaspubkeys.dat
- /data/data/####/updcfg.xml
- /data/data/####/verdicts.ini
- /data/data/####/webview.db-journal
Другие:
Запускает следующие shell-скрипты:
- /data/app-lib/<Package>-1/libwd.so <Package Folder>/files/wd watchdog_started com.avsdk.LAUNCH 18
- app_process /system/bin com.android.commands.am.Am broadcast --user -3 -a watchdog_started -f 32
- chmod 775 /data/app-lib/<Package>-1/libwd.so
- logcat -c
- logcat -v brief
Загружает динамические библиотеки:
- app_services
- gnustl_shared
- kl_uuid
Использует следующие алгоритмы для расшифровки данных:
- RSA
Использует права администратора.
Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).
Осуществляет доступ к информации об активных администраторах устройства.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации о входящих/исходящих звонках.
Осуществляет доступ к информации об отправленых/принятых смс.
