Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069028900588: d830b3ed0516baef02f8a350b477ad15######newmilismspay
- 12114: 苏州易N支付##########
Сетевая активность:
Подключается к:
- i####.####.com
- p####.####.com:13579
- p####.####.com
- 1####.cn
- p####.####.com:6680
- a####.####.com
Запросы HTTP GET:
- i####.####.com/APP/GetFeePoint.aspx
- i####.####.com/APP/AppPayResultLog.aspx
- i####.####.com/APP/AppTask.aspx
Запросы HTTP POST:
- p####.####.com:6680/paypalt_res/offline/sms.txt
- p####.####.com/SMSpay/api/brushpvuvapipvuv.do?
- p####.####.com:13579/SMSpay/api/updateVersion.do?
- 1####.cn/order/requestNoPhoneOrder
- p####.####.com/SMSpay/api/smsPayapiPay1.do
- p####.####.com/SMSpay/api/receiveErrorapirecerror.do?
- a####.####.com/appjiagu
- p####.####.com/paypalt_res/offline/sms.txt
- 1####.cn/phone/fetch
- a####.####.com/app_logs
- p####.####.com/SMSpay/api/receiveReqapisdkreq.do?
- p####.####.com/SMSpay/api/initMobileInfoapiInitMobile.do
- p####.####.com/SMSpay/api/initInfoNew.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/libjiagu.so
- /data/data/####/shared_prefs/lys.xml.bak
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/util_preference.xml
- /data/data/####/files/payinfo.info
- /data/data/####/files/.jiagu.ls
- /data/data/####/shared_prefs/yninterface.xml.bak
- /data/data/####/shared_prefs/Filter.xml
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/lepeng.db-journal
- /data/data/####/shared_prefs/yninterface.xml
- /data/data/####/files/.umeng/exchangeIdentity.json
- /data/data/####/files/.jiagu.lock
- /data/data/####/files/.imprint
- /data/data/####/databases/milipay_sms_one.db
- /data/data/####/databases/milipay_sms_one.db-journal
- /data/data/####/shared_prefs/lys.xml
Другие:
Запускает следующие shell-скрипты:
- getprop apps.customerservice.device
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
