Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13023680732: ####A
- 12114516416: ####A
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSend.777.origin
Сетевая активность:
Подключается к:
- s####.####.com
- t####.####.com
- d####.####.com
- 1####.####.56:9039
- s####.####.cn
- 1####.####.238:8977
- c####.####.com
- 1####.####.130
- 1####.####.238
- 1####.####.56
- 1####.####.130:8787
Запросы HTTP GET:
- c####.####.com/user?ui=####&avc=####&da=####&b=####&c=####&n=####&l=####&m=####&ovc=####&ovn=####&apk_pkg=####&r=####&avn=####&ch=####
- 1####.####.56/gamesit/jysdk/initsdk?os_info=####&os_model=####&net_info=####&imsi=####&imei=####
- s####.####.com/getconfig.aspx?
- 1####.####.56//gamesit/xysdk/init
- 1####.####.238/dex/test.bin
- c####.####.com/get_flow?ui=####&avc=####&da=####&product_id=####&b=####&c=####&n=####&l=####&m=####&ovc=####&carriers=####&wx=####&ovn=####&apk_pkg=##...
- 1####.####.238/dex/version.txt
- 1####.####.130:8787/sdk/pbServlet?channelid=####&appid=####
- s####.####.com/versioncheck.aspx?
- t####.####.com/request_act?ap=####&n=####
- 1####.####.130/sdk/pbServlet?channelid=####&appid=####
- 1####.####.238:8977/dex/version.txt
- s####.####.cn/getconfig.aspx?
- 1####.####.56:9039/gamesit/puinit/data
- s####.####.cn/versioncheck.aspx?
- c####.####.com/app_settings?ui=####&avc=####&da=####&b=####&c=####&n=####&l=####&m=####&ovc=####&carriers=####&wx=####&ovn=####&apk_pkg=####&r=####&av...
Запросы HTTP POST:
- d####.####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/invitations-journal
- /data/data/####/databases/invitations
Другие:
Может автоматически отправлять СМС-сообщения.
