Техническая информация
Вредоносные функции:
Отправляет SMS:
- 7740: SMS 10448
- 7740: SMS 10449
- 8709: SMS 82102
- 8709: SMS 85287
- 8775: VMD caoquang 87277
- 8775: VMD caoquang 87368
- 8782: SMS 2507
- 8788: MOGA caoquang TD
- 8793: JE caoquang
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/gui.txt
Другие:
Содержит функциональность для автоматической отправки SMS.
Отрисовывает собственные окна поверх других приложений.
