Запускает следующие shell-скрипты:
- date
- df
- id
- ls /dev/socket
- ls /system/fonts
- mkdir -p <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/
- ps
- service call iphonesubinfo 1
- sh -c cat
- sh -c cat /proc/meminfo
- sh -c cat /proc/sys/kernel/osrelease
- sh -c cat /proc/sys/kernel/random/boot_id
- sh -c cat /proc/sys/kernel/random/uuid
- sh -c cat /proc/uptime
- sh -c cat /sys/block/mmcblk0/device/cid
- sh -c cat /sys/class/net/eth0/address
- sh -c cat /sys/class/net/eth1/address
- sh -c cat /sys/class/net/eth2/address
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/._driver.dat
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/._system.dat
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/.aio.dat
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_driver.dat
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat
- sh -c cat <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/aio.dat
- sh -c cd /proc/;cat cpuinfo
- sh -c cd /proc/net/ && cat arp
- sh -c cd /proc/self/;cat status
- sh -c cd /sys/class/net/eth0/ && cat address
- sh -c cd /sys/class/net/wlan0/ && cat address
- sh -c echo MzE4OEZFNTYyRjM2OEMwODE1Nzg0RUU3QjA4QzYxQUI3Q0VGRTg6NEYxRTk5OjZFMEVDQg== > <SD-Card>/../../../../../..<SD-Card>/._driver.dat
- sh -c echo MzE4OEZFNTYyRjM2OEMwODE1Nzg0RUU3QjA4QzYxQUI3Q0VGRTg6NEYxRTk5OjZFMEVDQg== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_driver.dat
- sh -c echo ODIyRTQxRDgyMzk5Mzc3MEFBMEZEOTJDNjZENUVERTg0QTMyMkI6MTlEOUU5OkU4RkJGMA== > <SD-Card>/../../../../../..<SD-Card>/._android.dat
- sh -c echo ODIyRTQxRDgyMzk5Mzc3MEFBMEZEOTJDNjZENUVERTg0QTMyMkI6MTlEOUU5OkU4RkJGMA== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_android.dat
- sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/._system.dat
- sh -c echo QjU4NUVFQTBCMEQ3MkI1Mzg5QjM5ODQ1MzQ1NUNFMDMzQzdBQjU6ODg2Qzc4OjI3RERDMw== > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/_system.dat
- sh -c echo RjA0MTZEODdFNjU2NzQyQ0JCODRDNURBOUM1MkVFQTIxNTQ0NzIwMTMw > <SD-Card>/../../../../../..<SD-Card>/.aio.dat
- sh -c echo RjA0MTZEODdFNjU2NzQyQ0JCODRDNURBOUM1MkVFQTIxNTQ0NzIwMTMw > <SD-Card>/../../../../../..<SD-Card>/Android/Data/System/local/aio.dat
Загружает динамические библиотеки:
- BaiduMapSDK_base_v5_1_0
- YYDroidJni
- du
- libjiagu748665856
- locSDK7b
Использует следующие алгоритмы для шифрования данных:
Использует следующие алгоритмы для расшифровки данных:
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.