Android.SmsSend.18401

Technical information

Malicious functions:

Sends SMS messages:

155933424821: 京东平板节来袭！全场12期免息

Removes its shortcut from the home screen.

Modified file system:

Creates the following files:

/data/data/####/files/tmp/utd_CE31/kb4094597873561
/data/data/####/files/tmp/1493299075420
/data/data/####/files/tmp/utd_CE31/kb4094597901192
/data/data/####/files/tmp/utd_CE31/kb4094597559600
/data/data/####/files/qmi
/data/data/####/files/tmp/1493299013403
/data/data/####/files/mark100
/data/data/####/files/tmp/utd_CE31/kb4094597880954
/data/data/####/files/tmp/133A0D8
/data/data/####/files/ptg
/data/data/####/files/sync
/data/data/####/files/tmp/1493299070881
/data/data/####/files/tmp/1493299070743
/data/data/####/files/9.cfg
/data/data/####/files/tmp/utd_CE31/kb4094597554844
/data/data/####/files/tmp/utd_CE31/kb4094597558597
/data/data/####/files/tmp/1493299014746
/data/data/####/files/kworker
/data/data/####/files/tmp/1493299072764
/data/data/####/files/pluinfo
/data/data/####/files/tmp/1493299013423
/data/data/####/files/1.cfg
/data/data/####/files/tmp/1493299013426
/data/data/####/files/tmp/utd_CE31/kb4094597976999
/data/data/####/files/0.cfg
/data/data/####/files/glp.uin
/data/data/####/files/tmp/utd_CE31/kb4094598020575
/data/data/####/files/pwa
/data/data/####/files/tmp/utd_CE31/kb4094598087222
/data/data/####/files/tmp/utd_CE31/kb4094597887932
/data/data/####/files/tmp/133A0D9
/data/data/####/files/4.cfg
/data/data/####/files/tmp/utd_CE31/kb4094597134056
/data/data/####/files/status
/data/data/####/filestestvoice
/data/data/####/files/5.cfg
/data/data/####/files/3.cfg
/data/data/####/files/8.cfg
/data/data/####/files/6.cfg
/data/data/####/files/tmp/utd_CE31/kb4094597606155
/data/data/####/files/2.cfg
/data/data/####/files/mark0
/data/data/####/files/mark1
/data/data/####/files/plugin.dat
/data/data/####/files/tmp/utd_CE31/kb4094598067509
/data/data/####/files/tmp/utd_CE31/kb4094598011549
/data/data/####/files/tmp/1493299070956
/data/data/####/files/dtl.dat
/data/data/####/files/tmp/1493299080932

Sets the 'executable' attribute to the following files:

/data/data/####/files/tmp/utd_CE31/kb4094597873561
/data/data/####/files/tmp/utd_CE31/kb4094598087222
/data/data/####/files/tmp/utd_CE31/kb4094597887932
/data/data/####/files/kworker
/data/data/####/files/tmp/utd_CE31/kb4094597901192
/data/data/####/files/tmp/utd_CE31/kb4094597606155
/data/data/####/files/tmp/utd_CE31/kb4094597134056
/data/data/####/files/qmi
/data/data/####/files/tmp/utd_CE31/kb4094597559600
/data/data/####/files/pwa
/data/data/####/files/tmp/utd_CE31/kb4094597880954
/data/data/####/files/tmp/utd_CE31/kb4094598067509
/data/data/####/files/tmp/utd_CE31/kb4094598020575
/data/data/####/files/ptg
/data/data/####/files/tmp/utd_CE31/kb4094598011549
/data/data/####/files/tmp/utd_CE31/kb4094597976999
/data/data/####/files/status
/data/data/####/files/tmp/utd_CE31/kb4094597554844
/data/data/####/files/tmp/utd_CE31/kb4094597558597

Miscellaneous:

Executes next shell scripts:

getprop
chown 0:0 /system/lib/liblocSDK6a.so
chmod 6777 /data/data/####/files/ptg
chown 0:0 /data/data/####/files/sync
su -c mount -o remount,rw /dev/block/sda1 /system
chmod 644 /system/lib/liblocSDK6a.so
chmod 6777 /data/data/####/files/sync
chmod 6777 /data/data/####/files/qmi
sh -c chmod 6777 /data/data/####/files/sync
sh -c chmod 6777 /data/data/####/files/status
/system/bin/app_process /system/bin com.android.commands.am.Am broadcast -n com.android.settings/com.android.settings.cyanogenmod.superuser.SuReceiver --ei binary_version 16 --es from_name u0_a44 --es desired_name --ei uid 10044 --ei desired_uid 0 --es c
su -c /data/data/####/files/pwa /data/data/####
sh -c chown 0:0 /data/data/####/files/status
chmod 644 /system/app/service.apk
sh -c chmod 6777 /data/data/####/files/pwa
sh -c /data/data/####/files/qmi /data/data/####
su -c chown 0:0 /data/data/####/files/qmi
su -c /data/data/####/files/ptg /data/data/####
su -c chown 0:0 /data/data/####/files/status
chown 0:0 /data/data/####/files/pwa
su -c /data/data/####/files/qmi /data/data/####
id
su -c chown 0:0 /data/data/####/files/kworker
sh -c chown 0:0 /data/data/####/files/kworker
sh -c chown 0:0 /data/data/####/files/ptg
sh -c chown 0:0 /data/data/####/files/sync
chmod 644 /system/lib/libnativeLoad.so
sh -c /data/data/####/files/sync /data/data/####
sh -c chmod 6777 /data/data/####/files/kworker
su -c chown 0:0 /data/data/####/files/ptg
sh -c chown 0:0 /data/data/####/files/qmi
su -c /data/data/####/files/sync /data/data/####
su -c chown 0:0 /data/data/####/files/sync
chmod 6777 /data/data/####/files/kworker
sh -c /data/data/####/files/ptg /data/data/####
grep gsm.sim.state
chown 0:0 /system/app/service.apk
sh -c chmod 6777 /data/data/####/files/qmi
mount -o remount,rw /dev/block/sda1 /system
chown 0:0 /system/lib/libnativeLoad.so
chmod 6777 /data/data/####/files/status
sh -c /data/data/####/files/status /data/data/####
mount
/system/bin/app_process /system/bin com.android.commands.am.Am start -n com.android.settings/com.android.settings.cyanogenmod.superuser.RequestActivity --es socket /dev/com.android.settings/.socket2092 --user 0
su -c chown 0:0 /data/data/####/files/pwa
sh -c /data/data/####/files/kworker /data/data/####
chown 0:0 /data/data/####/files/status
sh -c /data/data/####/files/pwa /data/data/####
sh -c getprop | grep gsm.sim.state
chown 0:0 /data/data/####/files/qmi
sh -c chmod 6777 /data/data/####/files/ptg
su
su -c /data/data/####/files/status /data/data/####
sh
chown 0:0 /data/data/####/files/ptg
<error:2>
app_process /system/bin com.android.commands.am.Am startservice --user 0 -n ####/.PowerDetectService
chmod 6777 /data/data/####/files/pwa
chown 0:0 /data/data/####/files/kworker
sh -c am startservice --user 0 -n ####/.PowerDetectService
sh -c chown 0:0 /data/data/####/files/pwa

Uses elevated priveleges.

Uses administrator priveleges.

Contains functionality to send SMS messages automatically.

Tecnologías

Términos

Formación y educación

Mitos

Technical information

Curing recommendations

Free trial