Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069013312315: y####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- dynami####.####.com
- p####.####.com
- p####.####.cn
Запросы HTTP GET:
- p####.####.com/images/footer-icon-one-selected.png
- p####.####.com/images/indexbg.png
- p####.####.com/index.html
- p####.####.com/css/index.css
- p####.####.com/js/jquery.min.js
- p####.####.com/images/footer-icon-three.png
- p####.####.com/js/base.js
- p####.####.com/images/footer-icon-four.png
- p####.####.com/lv-bus-msc/f_119_13_1.service?a151=####&m5=####&m6=####&m7=####&m16=####&m18=####
- p####.####.com/css/common.css
- p####.####.com/images/footer-icon-two.png
Запросы HTTP POST:
- dynami####.####.com/prc-has/getThirdPluginAccountInfo.json
- dynami####.####.com/dynamicpay//getSyFormalChannels.json?
- p####.####.cn/prc-has/getImsiMobilePhone.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/umeng_it.cache
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/sy_pay_record-journal
- /data/data/####/files/.um/um_cache_1485418827856.env
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /sdcard/null/SMSCACHE/ISDELSMS
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/shared_prefs/p_config.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
