Техническая информация
Вредоносные функции:
Отправляет данные входящих SMS на удалённый хост.
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) h####.l####.net:80
- TCP(TLS/1.0) 1####.217.168.206:443
Запросы DNS:
- h####.l####.net
Запросы HTTP POST:
- h####.l####.net/administrator/sms/add/<Phone Number>/<Operator Name>/4.3.1
- h####.l####.net/administrator/users/state/<Phone Number>/<Operator Name>...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/pref.xml
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
