Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069099903306: ####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- b####.####.net
- d####.####.net:8080
- d####.####.net:6677
- reading####.####.com
- a####.####.com:8700
- d####.####.net
- b####.####.net:5050
- a####.####.com
Запросы HTTP GET:
- d####.####.net:8080/appstore/pri/bf1bbd73766946feb304d02769815788.apk
- d####.####.net/edt_r
- reading####.####.com/reading-cps/qryAllChnl.service?&imsi=####&imei=####&manufacturer=####&model=####&versionCode=####&dcVersion=####&appId=####&ditch...
Запросы HTTP POST:
- reading####.####.com/pay-data-collect/uploadChannelNormalData.json
- reading####.####.com/pay-data-collect/collectAppStartUserData.json
- d####.####.net/
- b####.####.net/
- reading####.####.com/pay-sms-access//getAccessPayChannel.json
- a####.####.com/
- d####.####.net:6677/
- reading####.####.com/mobile-service/getOpenImsiMobilePhone.json
- reading####.####.com/reading-cps/userVisit.service?&data=####&dcVersion=####
- b####.####.net:5050/
- reading####.####.com/pay-sms-access//uploadSmsDetailInfo.json?
- a####.####.com:8700/
- reading####.####.com/reading-cps/userActivation.service?&data=####&dcVersion=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/dlook
- /sdcard/.5a4708d2c00324b9f216117c70233831
- /data/data/####/cache/sms.apk.apk
- /data/data/####/databases/sy_read.db-journal
- /data/data/####/files/1485415446062/1485415446062.zip
- /data/data/####/app_apCoreplugn/smap.apk
- /data/data/####/app_plugin_dir/com.souying.pay.plugin.ui/1.0_1/base-1.apk
- /data/data/####/shared_prefs/ad_config.xml.bak
- /data/data/####/shared_prefs/initdata_stats.xml.bak
- /data/data/####/cache/syDataCache/35fcde7a73c4f123d2f4a1c55bfb23ff.1
- /data/data/####/cache/syDataCache/35fcde7a73c4f123d2f4a1c55bfb23ff.0
- /data/data/####/shared_prefs/plugins.serviceMapping.xml
- /data/data/####/app_apCoreplugn/shtfull.apk
- /data/data/####/cache/sui.apk.apk
- /data/data/####/files/f6.c
- /data/data/####/shared_prefs/ADS_UNI_MAN_FN.xml
- /data/data/####/app_apCoreplugn/sms.apk
- /data/data/####/files/arte
- /data/data/####/cache/smap.apk.apk
- /data/data/####/shared_prefs/uuid.xml
- /data/data/####/shared_prefs/plugins.installed.xml
- /data/data/####/files/attd/loo/liblive.so
- /data/data/####/app_plugin_dir/com.souying.pay.plugin.ui/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/base-1.apk
- /data/data/####/shared_prefs/ADS_UNI_MAN_FN.xml.bak
- /data/data/####/shared_prefs/ADS_UNI_FN.xml.bak
- /data/data/####/databases/com.souying.pay.plugmain_sy_pay_record-journal
- /data/data/####/app_plugin_dir/com.souying.syht/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/app_plugin_dir/com.souying.syht/1.0_1/base-1.apk
- /sdcard/.s_d_p/.ual
- /sdcard/.4d02db8e14eeb9f/1485415432385/abc/1485415432385_r1.tmp
- /data/data/####/cache/sht.apk.apk
- /data/data/####/shared_prefs/initdata_stats.xml
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/base-1.apk
- /data/data/####/databases/statistics_db-journal
- /data/data/####/shared_prefs/com.souying.pay.xml
- /data/data/####/shared_prefs/sy_pay_config.xml.bak
- /data/data/####/shared_prefs/config.xml
- /data/data/####/files/attd/loo/arte
- /data/data/####/app_apCoreplugn/sui.apk
- /data/data/####/databases/com_ex_ads.db-journal
- /data/data/####/app_apCoreplugn/ZIP/plugin-20170124-2.1.8.6.1.bin
- /data/data/####/cache/syDataCache/journal.tmp
- /data/data/####/files/9c270f207a7c4617/d4b81036-dd24-4e2f-b7d0-cfc600950d58.zip
- /sdcard/.s_d_p/.im
- /data/data/####/databases/recordInfo-journal
- /data/data/####/app_apCoreplugn/sht.apk
- /sdcard/.4d02db8e14eeb9f/com.kert.porn/abc/com.kert.porn_r1.tmp
- /data/data/####/databases/DATA_MF_CFG-journal
- /data/data/####/shared_prefs/ADS_UNI_FN.xml
- /data/data/####/cache/shtfull.apk.apk
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/dalvik-cache/base-1.dex
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/sy_pay_config.xml
- /data/data/####/shared_prefs/config.xml.bak
- /data/data/####/shared_prefs/ad_config.xml
- /data/data/####/shared_prefs/com.souying.pay.plugmain_p_config.xml
- /data/data/####/files/dio.d
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/arte
- /data/data/####/files/dio.d
- /data/data/####/files/f6.c
Другие:
Запускает следующие shell-скрипты:
- sh
- cat /proc/version
Может автоматически отправлять СМС-сообщения.
