Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP 2####.171.24.182:19990
Запросы DNS:
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Setting_Info.xml
- /data/data/####/busybox
- /data/data/####/callhistory.json
- /data/data/####/contact.json
- /data/data/####/daemon
- /data/data/####/dirtree.zip
- /data/data/####/file
- /data/data/####/xtech
- /data/data/####/xtech_app
Другие:
Запускает следующие shell-скрипты:
- chmod 777 <Package Folder>/files/busybox
- chmod 777 <Package Folder>/files/daemon
- chmod 777 <Package Folder>/files/xtech_app
- id
- mount
- su -c id
Загружает динамические библиотеки:
- fstree
Использует повышенные привилегии.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию о телефонных контактах.
