Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- mt####.go####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/com.android.server.tele.xml
- /data/data/####/suu
Другие:
Запускает следующие shell-скрипты:
- sh
- sh /system/xbin/suu
- su
- suu
Загружает динамические библиотеки:
- subprocess
Использует повышенные привилегии.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Проверяет наличие популярных антивирусных приложений.
