Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана.
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.k
- /data/data/####/20190523072257634.jn
- /data/data/####/20190523072257634.jn_tmp
- /data/data/####/20190523072307548.jn
- /data/data/####/20190523072307548.jn_tmp
- /data/data/####/20190523072308629.jn
- /data/data/####/20190523072308629.jn_tmp
- /data/data/####/356507059351895_26_6_1_20190523072257579.dat
- /data/data/####/356507059351895_2_6_1_20190523072257471.dat
- /data/data/####/356507059351895_66_6_1_20190523072307555.dat
- /data/data/####/356507059351895_66_6_1_20190523072308669.dat
- /data/data/####/356507059351895_73_6_1_20190523072257650.dat
- /data/data/####/356507059351895_83_6_1_20190523072257654.dat
- /data/data/####/356507059351895_8_6_1_20190523072357856.dat
- /data/data/####/356507059351895_8_6_1_20190523072401148.dat
- /data/data/####/356507059351895_8_6_1_20190523072404563.dat
- /data/data/####/Parameter.xml
- /data/data/####/app.accessibility.pdat
- /data/data/####/app.accessibility.pdat.tmp
- /data/data/####/app.app.pdat
- /data/data/####/app.app.pdat.tmp
- /data/data/####/app.baseinfo.pdat
- /data/data/####/app.baseinfo.pdat.tmp
- /data/data/####/app.camera.pdat
- /data/data/####/app.camera.pdat.tmp
- /data/data/####/app.control.pdat
- /data/data/####/app.control.pdat.tmp
- /data/data/####/app.destroy.pdat
- /data/data/####/app.destroy.pdat.tmp
- /data/data/####/app.files.pdat
- /data/data/####/app.files.pdat.tmp
- /data/data/####/app.location.pdat
- /data/data/####/app.location.pdat.tmp
- /data/data/####/app.logcat.pdat
- /data/data/####/app.logcat.pdat.tmp
- /data/data/####/app.pwd.pdat
- /data/data/####/app.pwd.pdat.tmp
- /data/data/####/app.records.pdat
- /data/data/####/app.records.pdat.tmp
- /data/data/####/app.scrshot.pdat
- /data/data/####/app.scrshot.pdat.tmp
- /data/data/####/app.task.pdat
- /data/data/####/app.task.pdat.tmp
- /data/data/####/app.update.xml
- /data/data/####/bi.db
- /data/data/####/bi.db-journal
- /data/data/####/config.db-journal
- /data/data/####/data.dat
- /data/data/####/data.dat_d
- /data/data/####/f.db
- /data/data/####/f.db-journal
- /data/data/####/files20190523072257575.jn
- /data/data/####/files20190523072257575.jn_tmp
- /data/data/####/files20190523072257632.jn
- /data/data/####/files20190523072257632.jn_tmp
- /data/data/####/files20190523072357815.jn
- /data/data/####/files20190523072357815.jn_tmp
- /data/data/####/files20190523072401135.jn
- /data/data/####/files20190523072401135.jn_tmp
- /data/data/####/files20190523072404552.jn
- /data/data/####/files20190523072404552.jn_tmp
- /data/data/####/i
- /data/data/####/imei.tmp
- /data/data/####/lib.common.pdat
- /data/data/####/lib.common.pdat.tmp
- /data/data/####/libappdata.so
- /data/data/####/liblocSDK3.so
- /data/data/####/main.jar
- /data/data/####/mdat
- /data/data/####/meta.json
- /data/data/####/preferences.xml
- /data/data/####/result_190523072257473.jn
- /data/data/####/result_190523072257473.jn_tmp
- /data/data/####/result_190523072257660.jn
- /data/data/####/result_190523072257660.jn_tmp
- /data/data/####/result_190523072257661.jn
- /data/data/####/result_190523072257661.jn_tmp
- /data/data/####/sc
- /data/data/####/scl
- /data/data/####/setting.prop
- /data/data/####/setting.prop.tmp
- /data/media/####/.flg
- /data/media/####/.pkg
- /data/media/####/20190523-1.mLog
- /data/media/####/20190523_1.nLog
- /data/media/####/sdTmp
Другие:
Запускает следующие shell-скрипты:
- asu -c chmod 755 <Package Folder>/files/app//app.scrshot/assets/sc
- sh
- su
Загружает динамические библиотеки:
- execmain_v3
Использует повышенные привилегии.
Осуществляет доступ к приватному интерфейсу ITelephony.
Осуществляет доступ к интерфейсам записи аудио/видео.
Записывает аудио/видео.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
Управляет Wi-Fi-подключением.
