Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516416: ####A
Сетевая активность:
Подключается к:
- s####.####.com
- o####.####.com
- s####.####.cn
- a####.####.com
- h####.####.com
Запросы HTTP GET:
- s####.####.com/ajax/getgouwuchecount.ashx
- s####.####.com/js/loadimage.js
- s####.####.com/images/indexIcons.png
- s####.####.cn/getconfig.aspx?
- s####.####.com/images/baseIcons.png
- s####.####.com/?pno=####
- s####.####.com/versioncheck.aspx?
- h####.####.com/hm.js?b4f72db####
- s####.####.com/prodlist.aspx?type=####
- s####.####.com/js/loadingDate1.js
- s####.####.com/images/bannerPic.png
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&ep=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####
- s####.####.com/js/baidu.js
- s####.####.com/getconfig.aspx?
- s####.####.com/ajax/index_prolist.ashx?page=####&order=####&type=####&type2=####
- s####.####.com/css/basic.css
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####&tt=####
- s####.####.com/css/forIndex.css
- s####.####.com/ajax/index_prolist.ashx?page=####&order=####&type2=####&type=####
- s####.####.com/mine.aspx
- s####.####.com/js/ajaxhelp.js
- s####.####.com/css/shop.css
Запросы HTTP POST:
- a####.####.com/app_logs
- o####.####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/ui.xml
- /data/data/####/shared_prefs/ui.xml.bak
- /data/data/####/shared_prefs/uw.xml.bak
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/uw.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
