Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10698000036592: c1c2d51f-67e9-4c9c-b0a9-b852aac09c80-1485418429984,点击发送直接注册
Сетевая активность:
Подключается к:
- t####.####.com
- i####.####.com:8000
- c####.####.com
- p####.####.cn
- wap####.####.com
- l####.####.com
- pass####.####.com
Запросы HTTP GET:
- wap####.####.com/static/appsapi/conf/config.txt?tpl=####&app_version=####&sdk_version=####&cdnversion=####&di=####
- t####.####.com/tb/client/logsync3.js?t=####
- i####.####.com:8000/
Запросы HTTP POST:
- c####.####.com/c/s/newlog
- c####.####.com/c/s/inpv
- c####.####.com/c/s/switch
- l####.####.com/sdk.php
- pass####.####.com/v2/sapi/smsgetlogin
- pass####.####.com/v2/sapi/getdpass
- p####.####.cn/admin/nbad.action
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/settings.xml.bak
- /data/data/####/shared_prefs/ccallType.xml
- /sdcard/baidu/tempdata/conlts.dat
- /sdcard/baidu/tempdata/ls.db
- /sdcard/baidu/tempdata/yoh.dat
- /data/data/####/files/newStat/stat7EC4D9A5Writing.log
- /data/data/####/shared_prefs/xy.xml
- /data/data/####/files/1485418425732.jar
- /data/data/####/shared_prefs/c_i.xml
- /data/data/####/shared_prefs/settings.xml
- /data/data/####/files/statisticConfig/switchsConfig
- /sdcard/tiebaMini/from.dat
- /sdcard/baidu/tempdata/ls.db-journal
- /sdcard/.BD_SAPI_CACHE/wappass.baidu.com/passport/login.html
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/adp_feature_switch.xml
- /sdcard/baidu/.cuid
- /data/data/####/shared_prefs/time.xml
- /data/data/####/files/wappass.baidu.com-passport-login.html
- /data/data/####/shared_prefs/sapi_system.xml
- /data/data/####/shared_prefs/caid.xml
- /data/data/####/shared_prefs/id.xml
- /data/data/####/files/1485418425342.jar
- /data/data/####/shared_prefs/shstype.xml
- /sdcard/Download/png/names.dat
- /data/data/####/shared_prefs/shloc.xml
- /sdcard/Android/data/code/MID.DAT
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/imsi.xml
- /data/data/####/shared_prefs/mid.xml
- /sdcard/Download/png/share.dat
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /sdcard/baidu/tempdata/yom.dat
- /data/data/####/files/lldt/offinfo.dat
- /data/data/####/files/1485418425612.jar
- /sdcard/tiebaMini/newStat/notUpload/dbg7EC4D9A5Writing.log
- /data/data/####/databases/baidu_tieba.db-journal
- /data/data/####/shared_prefs/sapi_system.xml.bak
- /data/data/####/files/lldt/firll.dat
- /sdcard/tiebaMini/newStat/notUpload/err7EC4D9A5Writing.log
- /sdcard/baidu/tempdata/yol.dat
- /data/data/####/files/1485418425503.jar
- /data/data/####/files/1485418425759.jar
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Запускает следующие shell-скрипты:
- getprop net.dns2
- getprop net.dns1
- getprop ro.miui.ui.version.name
Может автоматически отправлять СМС-сообщения.
