Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Setting_Info.xml
- /data/data/####/busybox
- /data/data/####/callhistory.json
- /data/data/####/contact.json
- /data/data/####/daemon
- /data/data/####/dirtree.zip
- /data/data/####/file
- /data/data/####/sms.json
- /data/data/####/xtech
- /data/data/####/xtech_app
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/busybox
- chmod 777 <Package Folder>/files/daemon
- chmod 777 <Package Folder>/files/xtech_app
- mount
- su -c id
Загружает динамические библиотеки:
- fstree
Использует повышенные привилегии.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
Получает информацию о телефонных контактах.
