Техническая информация
Вредоносные функции:
Отправляет SMS:
- 1047138388: Heavenly Connection:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1115675446: Lady Killer:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1202853896: Little Cobra:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1256567976: Sugar Man:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1362503140: Heavenly Connection:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1466384582: Tangerine:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1522667829: Call Back Queen:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1702531497: Bit Sentinel:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 1725571690: Classy Luck:看看这是我整理出来的往日开心留念照 http://uee.me/aFFm4 【请珍藏】
- 17696135365: <IMEI> 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1
- 17696135365: <SMS Content> 广播:<SMS Address>
- 17696135365: UpgrdCentre Orange customer, you may now claim your FREE CAMERA PHONE
- 17696135365: VISA6971 Баланс: 7279.87р. Подробности в мобильном приложении http://s
- 17696135365: 激活成功
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SMTP) smtp####.2####.com:25
Запросы DNS:
- mt####.go####.com
- s####.189.cn
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/configurations_data.xml
- /data/data/####/libexec.so
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2285/wchan
- sh -c cat /proc/2322/wchan
Загружает динамические библиотеки:
- libexec
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Изменяет настройки громкости и вибрации.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
