Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13030958828: 用户初始化
Сетевая активность:
Подключается к:
- b####.com
- myse####.####.com
- h####.####.com
Запросы HTTP GET:
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####&tt=####
- h####.####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&ep=####&et=####&ja=####&ln=####&lo=####&nv=####&rnd=####&si=####&st=####&v=####&lv=####
- myse####.####.com/static/mysearch/css/pmd.css
- h####.####.com/hm.js?f41d93b####
- myse####.####.com/page/fav?action=####
- b####.com/
- myse####.####.com/static/mysearch/css/font/cicon.ttf
- myse####.####.com/static/mysearch/css/favorite.css
- myse####.####.com/favicon.ico
- myse####.####.com/api/favorites?action=####&wd=####&stype=####&pn=####&ipp=####&origin=####&_=####&cb=####
- myse####.####.com/static/mysearch/js/favorite.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/app_database/localstorage/http_mysearch.pae.baidu.com_0.localstorage-journal
- /data/data/####/app_database/localstorage/https_m.baidu.com_0.localstorage-journal
- /data/data/####/app_cache/ApplicationCache.db-journal
- /data/data/####/cache/webviewCacheChromium/data_3
- /sdcard/QQcash/test2.txt
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/icons/WebpageIcons.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Может автоматически отправлять СМС-сообщения.
