Техническая информация
Вредоносные функции:
Отправляет SMS:
- 13111117808: 你好 在吗？
- 13313547656: 你好 在吗？
- 13467169661: 你好 在吗？
- 13753788733: 你好 在吗？
- 13835766454: 你好 在吗？
- 15303570953: 你好 在吗？
- 15503579199: 你好 在吗？
- 18335739911: 你好 在吗？
- 18535737755: 你好 在吗？
- 18636726114: 你好 在吗？
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.114.235.108:80
- TCP(HTTP/1.1) 4####.free####.v42.####.xyz:80
- TCP(TLS/1.0) 1####.217.168.206:443
Запросы DNS:
- yz.ff####.cn
Запросы HTTP GET:
- 4####.free####.v42.####.xyz/1.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/com.e4a.runtime.android.mainActivity.xml
Другие:
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
