Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 13641884744: 想结束单身吗？同城交友，数万单身女性等你选，加我微信wuyebuan
- 13524306706: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
- 13701801748: 想结束单身吗？同城交友，数万单身女性等你选，加我微信wuyebuan
- 15821411925: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
- 13023260364: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13761399088: 想结束单身吗？同城交友，数万单身女性等你选，加我微信jinyebujimo007
- 18964956179: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13042112510: 想结束单身？同城交友，数万单身女性等你选，加我微信mengdongdexin007
- 18918650403: 想结束单身吗？同城交友，数万单身女性等你选，加我微信jinyebujimo007
- 13761706529: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13761956679: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
- 13301908261: 想结束单身吗？同城交友，数万单身女性等你选，加我微信wuyebuan
- 15054757226: kiuizwzifkiadfi,hizzhuuffadwwpk,0001060012,2.0.6,336
- 13917489130: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13916199136: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13512168532: 想结束单身吗？同城交友，数万单身女性等你选，加我微信wuyebuan
- 13901971724: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
- 13061715320: 想结束单身吗？同城交友，数万单身女性等你选，加我微信sdxiaomei007
- 13661843511: 想结束单身吗？同城交友，数万单身女性等你选，加我微信jinyebujimo007
- 13162337871: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
- 15601615750: 想结束单身吗？同城交友，数万单身女性等你选，加我微信laonvrens30
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- d####.####.com
- a####.####.com
Запросы HTTP POST:
- a####.####.com/api/s_get_abs.php
- d####.####.com/adget.php
- a####.####.com/api/s_getadJars.php?t=####&re=####
- a####.####.com/api/s_1.php
Изменения в файловой системе:
Создает следующие файлы:
- /sdcard/ad20170126.txt
- /sdcard/sound_recorder/recording-1431859727.3gpp
- /data/data/####/databases/db.db-journal
- /data/data/####/shared_prefs/Savefile.xml.bak
- /data/data/####/files/cmy.jar
- /data/data/####/files/c29ed8bae6e2d4a34b4974d56e588cc5
- /sdcard/sound_recorder/u5ntitled record.3gpp
- /data/data/####/shared_prefs/Savefile.xml
- /data/data/####/databases/db.db
Другие:
Запускает следующие shell-скрипты:
- configopb ebf05813c1
- cufsdosck ac554db364f
- sskk
- cufsmgr eb47495f7bb
- wifiserver c8k3d9fkt0
- conbb od2gf04pd9
Может автоматически отправлять СМС-сообщения.
