Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10698000036592: a30f39b4-efd1-4f2b-866a-1eb54a10412f-1485418365027,点击发送直接注册
Сетевая активность:
Подключается к:
- unio####.####.com
- pass####.####.com
- sd####.####.com
- i####.####.com
- wap####.####.com
Запросы HTTP GET:
- wap####.####.com/static/appsapi/conf/config.txt?tpl=####&app_version=####&sdk_version=####&cdnversion=####&di=####
- i####.####.com/cimages/img/18911/18911.jpg
- i####.####.com/cimages/img/19433/19433.png
Запросы HTTP POST:
- unio####.####.com/unionsdk/getPictureAdvertising
- unio####.####.com/unionsdk/getPictureScreen
- unio####.####.com/unionsdk/cs
- sd####.####.com/call.ashx
- pass####.####.com/v2/sapi/smsgetlogin
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/bdp_error
- /data/data/####/shared_prefs/channelid.xml
- /data/data/####/databases/dk_user.db-journal
- /data/data/####/files/wappass.baidu.com-passport-login.html
- /data/data/####/shared_prefs/bids.xml
- /data/data/####/shared_prefs/bdp_pref.xml
- /data/data/####/shared_prefs/sapi_system.xml
- /data/data/####/databases/dk_user.db
- /sdcard/.BD_SAPI_CACHE/wappass.baidu.com/passport/login.html
- /data/data/####/files/bdp_channel
- /data/data/####/files/bdp_pay
- /data/data/####/shared_prefs/com_dk_shared_preferences.xml
- /sdcard/duoku/sdk/cache/19433.png
- /data/data/####/shared_prefs/####.push_sync.xml
- /sdcard/duoku/sdk/cache/logoinfo_h5.txt
- /data/data/####/shared_prefs/bindcache.xml
- /sdcard/duoku/sdk/cache/18911.jpg
- /sdcard/baidu/.cuid
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/shared_prefs/com_dk_shared_preferences.xml.bak
- /data/data/####/shared_prefs/sapi_system.xml.bak
- /sdcard/duoku/sdk/cache/adinfo.txt
- /data/data/####/files/bdp_activity_config
Другие:
Может автоматически отправлять СМС-сообщения.
