Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 205032: 719
Сетевая активность:
Подключается к:
- webserv####.####.com
Запросы HTTP POST:
- webserv####.####.com/ads.svc/gali/
- webserv####.####.com/ads.svc/goi/
- webserv####.####.com/ads.svc/le/
- webserv####.####.com/ads.svc/gsi/
- webserv####.####.com/ads.svc/gbm/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/ir.sls.android.slspush.Utils.gcm.xml
- /data/data/####/files/gaClientId
- /data/data/####/shared_prefs/ir.sls.android.slspush.SETTING.xml.bak
- /data/data/####/files/splash_ad/xml0.xml
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/google_analytics_v2.db-journal
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/databases/webview.db-journal
- /data/data/####/files/list_ad/xml0.xml
- /data/data/####/files/offline_ad_xml/xml.xml
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/shared_prefs/ir.sls.android.slspush.SETTING.xml
- /data/data/####/databases/sls.db-journal
Другие:
Может автоматически отправлять СМС-сообщения.
