Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106906316717912114: PAY#ASf6CZQnVNz/mwQy5TBCfMYZjH1kGBEdFjOs3twOFH8y4r1/D8ymTUDUg2gioIhS
- 106906316717912114: 苏州易N支付##########
Загружает из Интернета следующие детектируемые угрозы:
- Android.RemoteCode.41.origin
Сетевая активность:
Подключается к:
- s####.####.cn
- 1####.cn
- p####.####.com
- c####.####.com
- 1####.####.90
- a####.####.com
Запросы HTTP GET:
- c####.####.com/u/img/20160413/img$20160413$e0b861fc13716028ac89aebc48c628e6.png
- c####.####.com/u/img/20170208/zmimga2a72cc46d9396cace4d11d4b413aff0.png
- a####.####.com/GetAD20160302/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####
- c####.####.com/u/img/20160421/img$20160421$8f7f0ed2b11ca96ea0ff2adf60dce531.jpg
- a####.####.com/ReportAction/?&secretKey=####&seed=####&md5=####&type=####&tag=####&str_tag=####&IMEI=####
- p####.####.com/cityjson?ie=####
- c####.####.com/u/img/20160412/img$20160412$b00e25628ab35d7baa4a56df34b01a4b.png
- c####.####.com/apk/20170209/weatherclock_GN165.apk
- c####.####.com/u/img/20160112/img$20160112$4dbbff95eea41c063a66c7d7a1200459.jpg
- a####.####.com/ReportAD/?&secretKey=####&seed=####&md5=####&appChannel=####&IMEI=####&ad_id=####&action=####&ad_type=####&image=####&time=####
- a####.####.com/ReportInfo/?&secretKey=####&seed=####&md5=####&appChannel=####&OStype=####&machineID=####&sysVersion=####&phoneType=####&hardwareAddr=#...
- s####.####.cn/versioncheck.aspx
- c####.####.com/u/img/20160527/img$20160527$ef99e6a73e18b2c5ea8aa28527bf26a6.jpg
- c####.####.com/u/img/20160421/img$20160421$a134ffa5549ba00df343eb3c8ed5516a.jpg
- a####.####.com/GetAD20160302/?&secretKey=####&seed=####&md5=####&appChannel=####&action=####&time=####&IMEI=####&type=####
- 1####.####.90/code/init?app=####&lon=####&count=####&imei=####&iccid=####&nwtype=####&ctech=####&aimsi=####&cpid=####&cid=####&osversion=####&pck=####...
Запросы HTTP POST:
- a####.####.com/app_logs
- 1####.cn/phone/fetch
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/lll/cjimg/img201601124dbbff95eea41c063a66c7d7a1200459
- /sdcard/lll/cadinfo/specialAd
- /sdcard/lll/cjicon/img20160412b00e25628ab35d7baa4a56df34b01a4b
- /sdcard/lll/cadinfo/appKey
- /sdcard/lll/cjicon/img20160413e0b861fc13716028ac89aebc48c628e6
- /sdcard/lll/cjimg/zmimga2a72cc46d9396cace4d11d4b413aff0
- /data/data/####/shared_prefs/device_authenticity.xml
- /sdcard/lll/cjtm/weatherclock_GN165
- /data/data/####/files/mobclick_agent_cached_####1219
- /data/data/####/shared_prefs/InitInfo.xml
- /data/data/####/shared_prefs/ADdata.xml
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/files/.umeng/exchangeIdentity.json
- /sdcard/lll/cadinfo/normalAd
- /data/data/####/shared_prefs/MmData.xml
- /sdcard/lll/cjimg/img20160527ef99e6a73e18b2c5ea8aa28527bf26a6
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/util_preference.xml
- /sdcard/Download/channel_zmcj
- /data/data/####/databases/lepeng.db-journal
- /sdcard/lll/cjimg/img20160421a134ffa5549ba00df343eb3c8ed5516a
- /data/data/####/shared_prefs/Filter.xml
- /data/data/####/shared_prefs/secretKeyFile.xml
- /data/data/####/files/umeng_it.cache
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/lll/cjimg/img201604218f7f0ed2b11ca96ea0ff2adf60dce531
- /data/data/####/shared_prefs/device_authenticity.xml.bak
Другие:
Может автоматически отправлять СМС-сообщения.
