Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069099903306: ####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- m####.####.com
- i####.cn
- a####.####.com
- col####.####.com
Запросы HTTP GET:
- a####.####.com/rest/api3.do?ttid=####&t=####&imei=####&appKey=####&v=####&sign=####&data=####&api=####&imsi=####
- m####.####.com/6e1d242010214a08abcd6c6fdf2cc1a3.png
- m####.####.com/0be327759c3b48b88a621fc98d4bf03f.png
- m####.####.com/150403821ae548169d8a179fc33689e8.png
Запросы HTTP POST:
- i####.cn/mzbl-cps/queryUserDealCotent.json
- i####.cn/mzbl-cps/queryListBanner.json
- col####.####.com/pay-sms-access//getAccessPayChannel.json
- col####.####.com/pay-data-collect/uploadChannelNormalData.json
- i####.cn/mzbl-cps/defaultLogin.json
- col####.####.com/pay-data-collect/collectAppStartUserData.json
- i####.cn/mzbl-cps/queryListHomeColumnInfo.json
- i####.cn/mzbl-cps/queryListByHomeColumn.json
- i####.cn/mzbl-cps/serverTime.json
- a####.####.com/app_logs
- col####.####.com/mobile-service/getOpenImsiMobilePhone.json
- col####.####.com/pay-sms-access//uploadSmsDetailInfo.json?
- i####.cn/mzbl-cps/queryListAdInfo.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_apCoreplugn/ZIP/plugin-20170120-2.1.8.6.1.bin
- /data/data/####/cache/sms.apk.apk
- /data/data/####/app_apCoreplugn/smap.apk
- /data/data/####/app_plugin_dir/com.souying.pay.plugin.ui/1.0_1/base-1.apk
- /data/data/####/shared_prefs/sy_pay_config.xml.bak
- /data/data/####/cache/sht.apk.apk
- /data/data/####/databases/UmengLocalNotificationStore.db-journal
- /data/data/####/shared_prefs/plugins.serviceMapping.xml
- /data/data/####/app_apCoreplugn/shtfull.apk
- /data/data/####/cache/sui.apk.apk
- /data/data/####/shared_prefs/local_user.xml
- /data/data/####/app_apCoreplugn/sms.apk
- /data/data/####/cache/smap.apk.apk
- /data/data/####/cache/shtfull.apk.apk
- /data/data/####/shared_prefs/AppStore.xml
- /data/data/####/shared_prefs/plugins.installed.xml
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/dalvik-cache/base-1.dex
- /data/data/####/app_plugin_dir/com.souying.pay.plugin.ui/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/files/.imprint
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/base-1.apk
- /data/data/####/cache/image_manager_disk_cache/eba38b8af0f0e7211fb44e1f9b13320b27ac4dfc115f0b5ae83289127dc9e5a5.0.tmp
- /data/data/####/databases/com.souying.pay.plugmain_sy_pay_record-journal
- /data/data/####/app_plugin_dir/com.souying.syht/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/cache/image_manager_disk_cache/journal.tmp
- /data/data/####/cache/crash/####/crash-1485416655174.log
- /data/data/####/app_apCoreplugn/sht.apk
- /data/data/####/cache/image_manager_disk_cache/01e826c79a10afc8ce04fe5f0d4abcaf1e689764ca9a0aeb850cddb4e1bb3c1e.0.tmp
- /data/data/####/app_apCoreplugn/sui.apk
- /data/data/####/shared_prefs/PhoneUtil.xml
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/thumbtribe.xml
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/base-1.apk
- /data/data/####/databases/recordInfo-journal
- /data/data/####/shared_prefs/com.souying.pay.xml
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/sy_pay_config.xml
- /data/data/####/app_plugin_dir/com.souying.syht/1.0_1/base-1.apk
- /data/data/####/shared_prefs/com.souying.pay.plugmain_p_config.xml
- /data/data/####/cache/image_manager_disk_cache/f9028360d5ab26749fe15aa55cbce014b56fd44005a4af0a97e7dd047cd9cb09.0.tmp
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
Может автоматически отправлять СМС-сообщения.
