Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.Backdoor.190.origin
Removes its shortcut from the home screen.
Modified file system:
Creates the following files:
- /data/data/####/databases/config.db-journal
- /data/data/####/files/sys1000.ini
- /data/data/####/files/imei.tmp
- /data/data/####/files/help3.png
- /data/data/####/app_bin/busybox_g1
- /data/data/####/files/daemon.r
- /data/data/####/files/sys101.ini
- /data/data/####/files/help4.png
- /data/data/####/files/version.tmp
- /data/data/####/app_bin/su
- /data/data/####/files/daemon.sh
- /data/data/####/app_bin/help4.png
- /data/data/####/files/id.txt
- /data/data/####/shared_prefs/Parameter.xml
- /data/data/####/files/help.png
- /data/data/####/app_bin/toor.sh
- /data/data/####/files/setting.prop
- /data/data/####/files/help2.png
- /data/data/####/files/droid.png
- /data/data/####/files/about.png
Sets the 'executable' attribute to the following files:
- /data/data/####/files/daemon.sh
- /data/data/####/app_bin/busybox_g1
- /data/data/####/app_bin/toor.sh
- /data/data/####/files/about.png
Miscellaneous:
Executes next shell scripts:
- sh -c chmod 755 /data/data/####/app_bin/busybox_g1;chmod 755 /data/data/####/app_bin/toor.sh
- su -c /data/data/####/app_bin/toor.sh
- sh -c echo -n > /data/data/####/files/daemon.r;chmod 755 /data/data/####/files/daemon.sh;/data/data/####/files/daemon.sh &
- sh -c chmod 700 /data/data/####/files/about.png
- sh
- sh -c chmod 755 /data/data/####/app_bin/busybox_g1
Uses elevated priveleges.
Contains functionality to send SMS messages automatically.
