Техническая информация
Вредоносные функции:
Отправляет SMS:
- 13418973495: 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1 用户选择了激活
- 13418973495: 软件安装完毕 识别码:<IMEI> 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1
Выполняет код следующих детектируемых угроз:
- Android.SmsBot.564.origin
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SMTP) s####.163.com:25
Запросы DNS:
- s####.163.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/abc.apk
- /data/data/####/configurations_data.xml
- /data/data/####/libso.apk
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует права администратора.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
