Техническая информация
Вредоносные функции:
Отправляет SMS:
- 1124805572: Skylark:看看这是我整理出来的往日开心留念照 http://uee.me/aHgwU 【请珍藏】
- 1251555708: Sweet Manhattan:看看这是我整理出来的往日开心留念照 http://uee.me/aHgwU 【请珍藏】
- 1354569075: Junkyard Dog:看看这是我整理出来的往日开心留念照 http://uee.me/aHgwU 【请珍藏】
- 1713775715: Serendipity:看看这是我整理出来的往日开心留念照 http://uee.me/aHgwU 【请珍藏】
- 1731991915: Alberta:看看这是我整理出来的往日开心留念照 http://uee.me/aHgwU 【请珍藏】
- 17696135365: <IMEI> 型号:<System Property>; 手机:<System Property>; 系统版本:4.3.1
- 17696135365: <SMS Content> 广播:<SMS Address>
- 17696135365: Alright, I'll head out in a few minutes, text me where to meet you 内容:
- 17696135365: As per your request 'Melle Melle (Oru Minnaminunginte Nurungu Vettam)'
- 17696135365: Loan for any purpose еЈ500 - еЈ75,000. Homeowners + Tenants welcome. H
- 17696135365: 激活成功
Скрывает свою иконку с экрана.
Перехватывает входящие SMS и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(SMTP) s####.163.com:25
Запросы DNS:
- s####.163.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/configurations_data.xml
- /data/data/####/libexec.so
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
- sh -c cat /proc/2278/wchan
- sh -c cat /proc/2303/wchan
Загружает динамические библиотеки:
- libexec
Использует права администратора.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Изменяет настройки громкости и вибрации.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
