<12>.向IP地址为SrvAddr端口号为SrvPort的远程服务器发起网络连接，获取远程服务器发送来的数据包类型，数据包类型为5，将文件/data/data/com.schemedroid/files/setting.prop上传给远程的服务器，关闭与远程服务器的连接；数据包类型为0，接收远程服务器发送来的控制指令对用户的手机进行远程控制操作，每条控制指令是存放在###与###的字符串，并且控制指令执行的操作与上文分析的样本行为是对应的。
<13>.对用户手机里的短信数据库"content://sms"的变化进行监控，判断用户手机接收到的短信是否是###开头的远程控制指令短信，由于该远程控制指令短信是经过TEA算法加密的，使用远控配置文件setting.prop中key对远程控制指令短信进行TEA算法的解密，得到最终有效的控制指令字符串，控制指令对应的具体操作和网络远程控制的控制指令操作一致。
