Техническая информация
Вредоносные функции:
Отправляет SMS:
- 18639981969: 123
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ping####.qq.com:443
- TCP(TLS/1.0) x####.tc.qq.com:443
- TCP(TLS/1.0) a.a####.qq.com:443
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) isds####.qq.com:443
- TCP(TLS/1.0) s####.tc.qq.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- 3####.qq.com
- a.a####.qq.com
- and####.cli####.go####.com
- cms.g####.com
- isds####.qq.com
- ping####.qq.com
- pp.m####.com
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
