Техническая информация
Вредоносные функции:
Отправляет SMS:
- 13168915103: 软件已安装，但未被激活，回复Start开始拦截，回复Stop关闭拦截;回复#手机号#短信内容 自由发送、回复
- 13168915103: 软件已激活;
- 13168915103: 软件期限已到，请续费或重新购买
Скрывает свою иконку с экрана.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.timestamp
- /data/data/####/config.xml
- /data/data/####/libmobisecx.so
Другие:
Запускает следующие shell-скрипты:
- sh -c /system/bin/dexopt --zip 41 44 a.jar v=n,o=v
Загружает динамические библиотеки:
- mobisec
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о телефоне (номер, IMEI и т. д.).
