Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Изменения в файловой системе:
Создает следующие файлы:
- /data/com.nll.screenrecorder/####/1547372677000.stacktrace
- /data/data/####/1547372637000.stacktrace
- /data/data/####/1547372639000.stacktrace
- /data/data/####/1547372642000.stacktrace
- /data/data/####/1547372644000.stacktrace
- /data/data/####/1547372647000.stacktrace
- /data/data/####/1547372650000.stacktrace
- /data/data/####/1547372651000.stacktrace
- /data/data/####/1547372655000.stacktrace
- /data/data/####/1547372658000.stacktrace
- /data/data/####/1547372660000.stacktrace
- /data/data/####/1547372661000.stacktrace
- /data/data/####/1547372663000.stacktrace
- /data/data/####/1547372665000.stacktrace
- /data/data/####/1547372666000.stacktrace
- /data/data/####/1547372668000.stacktrace
- /data/data/####/1547372670000.stacktrace
- /data/data/####/1547372671000.stacktrace
- /data/data/####/1547372673000.stacktrace
- /data/data/####/1547372679000.stacktrace
- /data/data/####/1547372680000.stacktrace
- /data/data/####/1547372682000.stacktrace
- /data/data/####/1547372685000.stacktrace
- /data/data/####/1547372689000.stacktrace
- /data/data/####/1547372691000.stacktrace
- /data/data/####/1547372696000.stacktrace
- /data/data/####/com.google.android.gcm.xml
- /data/data/####/com.nll.messaging.xml
- /data/data/####/com.nll.screenrecorder_preferences.xml
- /data/data/####/gaClientId
- /data/data/####/jobernowl.xml
- /drw/cmds/10043.3408.eb509858-40a7-30a7-8b00-12aa6b2f26e7.stderr.txt
- /drw/cmds/10043.3408.eb509858-40a7-30a7-8b00-12aa6b2f26e7.stdin.txt
- /drw/cmds/10043.3408.eb509858-40a7-30a7-8b00-12aa6b2f26e7.stdout.txt
- /drw/cmds/10043.3408.eb590bce-a21a-3703-8fa2-6cef284f34ec.stderr.txt
- /drw/cmds/10043.3408.eb590bce-a21a-3703-8fa2-6cef284f34ec.stdin.txt
- /drw/cmds/10043.3408.eb590bce-a21a-3703-8fa2-6cef284f34ec.stdout.txt
Другие:
Запускает следующие shell-скрипты:
- ls /system/bin/nll_ffmpeg
- ls /system/bin/nll_screenrecorder
- sh
- su
Использует повышенные привилегии.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
