Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к GUI.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) o####.b####.cn:80
- TCP(TLS/1.0) 2####.58.211.110:443
Запросы DNS:
- o####.b####.cn
Запросы HTTP POST:
- o####.b####.cn/7/find
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/bmob_sp.xml
Другие:
Запускает следующие shell-скрипты:
- cmd.exe /k reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 4 /f
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
