Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: 优易付注册,保护您的账号安全,安全码@FCR565526369bAde
Сетевая активность:
Подключается к:
- i####.####.com
- 1####.####.159:26000
- 1####.####.159
- a####.####.com
- jiangai####.com
Запросы HTTP GET:
- i####.####.com/ImageResize.JPG?pic=####&w=####&h=####&t=####&i=####&y=####
Запросы HTTP POST:
- jiangai####.com/resource/v2/userservice/login
- jiangai####.com/resource/v2/userservice/userreg
- jiangai####.com/resource/v2/regservice/answer
- 1####.####.159:26000/gamefee/sdk/dot_upload
- 1####.####.159/gamefee/sdk/init
- jiangai####.com/resource/v2/componentservice/getfateuid
- a####.####.com/app_logs
- jiangai####.com/resource/v2/regservice/regguide/v2
- jiangai####.com/resource/v2/sysservice/activationcount/v2
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/com.jiangaihunlian.db/jahl_v2.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/hpay_game_config.xml.bak
- /data/data/####/shared_prefs/loginid.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/cache/volley/-1842701883447925753
- /data/data/####/shared_prefs/user_reg_date.xml
- /data/data/####/shared_prefs/hpay_game_config.xml
- /sdcard/Android/data/####/cache/34kssph5zdd7dabm33tfvgfar.tmp
- /data/data/####/files/.imprint
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/shared_prefs/activation.xml
- /data/data/####/shared_prefs/user_login.xml
- /sdcard/Android/data/####/cache/3lnwehvadec0jd0zap2lh549o.tmp
- /sdcard/hpay100/.hpay_device_id
- /data/data/####/cache/volley/-486202965980150800
- /data/data/####/files/umeng_it.cache
- /sdcard/Android/data/####/cache/51uofpq7fo0exlkl41pz1fn7b.tmp
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/.jimo_device_id
- /sdcard/com.jiangaihunlian.db/jahl_v2.db
Другие:
Может автоматически отправлять СМС-сообщения.
