Техническая информация
Вредоносные функции:
Отправляет SMS:
- 1023408211: Scuffs:你竟然这么卑鄙,做出这种事情. http://h5ip.cn/HGV0 你自己看看
- 1313831193: Jelly Momentum:你竟然这么卑鄙,做出这种事情. http://h5ip.cn/HGV0 你自己看看
- 1341139150: Jelly Momentum:你竟然这么卑鄙,做出这种事情. http://h5ip.cn/HGV0 你自己看看
- 1465657035: Dandelion:你竟然这么卑鄙,做出这种事情. http://h5ip.cn/HGV0 你自己看看
- 17696135365: <IMEI> 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1
- 17696135365: <SMS Content> 广播:<SMS Address>
- 17696135365: Does she usually take fifteen fucking minutes to respond to a yes or n
- 17696135365: VISA5622 Баланс: 195.93р. Подробности в мобильном приложении http://sb
- 17696135365: 激活成功
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- s####.189.cn
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/configurations_data.xml
- /data/data/####/libexec.so
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2299/wchan
- sh -c cat /proc/2336/wchan
Загружает динамические библиотеки:
- libexec
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Изменяет настройки громкости и вибрации.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
