Technical information
Malicious functions:
Removes app icon from the screen.
File system changes:
Creates the following files:
- /data/data/####/Candy.png
- /data/data/####/air.png
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dragon.png
- /data/data/####/dreamy.png
- /data/data/####/forest.png
- /data/data/####/golf.png
- /data/data/####/hunt.png
- /data/data/####/i13090201.png
- /data/data/####/icon1418805702.png
- /data/data/####/icon1418805831.png
- /data/data/####/icon1418805845.png
- /data/data/####/icon1418805866.png
- /data/data/####/icon1418805884.png
- /data/data/####/icon1418805898.png
- /data/data/####/icon1418805907.png
- /data/data/####/icon1418805920.png
- /data/data/####/icon1418805934.png
- /data/data/####/icon1422608913.png
- /data/data/####/icon1422608928.png
- /data/data/####/icon1422608977.png
- /data/data/####/icon1422608991.png
- /data/data/####/icon1422609004.png
- /data/data/####/icon1422609489.png
- /data/data/####/icon1423625826.png
- /data/data/####/icon1423742522.png
- /data/data/####/index
- /data/data/####/index.css
- /data/data/####/life.png
- /data/data/####/more.png
- /data/data/####/movies.png
- /data/data/####/news2.png
- /data/data/####/novel.png
- /data/data/####/pollushot.png
- /data/data/####/pop.png
- /data/data/####/popular.png
- /data/data/####/shopping.png
- /data/data/####/ski.png
- /data/data/####/start_page1_ch.html
- /data/data/####/start_page1_en.html
- /data/data/####/stick.png
- /data/data/####/top.png
- /data/data/####/top2.png
- /data/data/####/train.png
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Miscellaneous:
Uses the following algorithms to decrypt data:
- AES-CBC-PKCS7Padding
Displays its own windows over windows of other apps.
