Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 15595005292: i2mPNk1AOWWu6IO69LttHIXkg==
Сетевая активность:
Подключается к:
- s####.####.com
- 1####.####.111:8001
- 1####.####.111
- ut####.cn
- mig####.com
- s####.####.com:36800
- ut####.cn:8080
- a####.####.com
Запросы HTTP GET:
- a####.####.com/scheme/rpluIn/rpluIn_24.png
- a####.####.com/scheme/rpluIn/rpluIn_40.png
- a####.####.com/scheme/rpluIn/rpluIn_27.png
- a####.####.com/scheme/rpluIn/rpluIn_46.png
- a####.####.com/scheme/rpluIn/rpluIn_33.png
- mig####.com/lms/course/46683/learn#lesson/104103
- a####.####.com/scheme/rpluIn/rpluIn_31.png
- a####.####.com/scheme/rpluIn/rpluIn_30.png
- 1####.####.111:8001/APP/AppTask.aspx
- a####.####.com/scheme/rpluIn/rpluIn_35.png
- a####.####.com/scheme/rpluIn/ajsbv_23.png
- 1####.####.111/APP/GetFeePoint.aspx
- a####.####.com/scheme/rpluIn/rpluIn_61.png
- a####.####.com/scheme/rpluIn/rpluIn_64.png
- a####.####.com/scheme/rpluIn/eql_24.png
Запросы HTTP POST:
- ut####.cn:8080/excalibur/avalon/sdk/pay.aspx
- ut####.cn/excalibur/avalon/sdk/init.aspx
- ut####.cn/excalibur/avalon/sdk/pay.aspx
- s####.####.com:36800/configsc.action
- a####.####.com/app_logs
- s####.####.com/errorsc.action
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.mylib/ajsbv.zip
- /data/data/####/app_dex/utopay.jar
- /data/data/####/databases/utopay.db-journal
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/cache/.cache/1485416447170
- /data/data/####/cache/.cache/1485416444653
- /sdcard/Android/system/etc/.CHID
- /data/data/####/cache/.cache/1485416447849
- /data/data/####/shared_prefs/.r.jar
- /data/data/####/files/.mylib/qweus
- /data/data/####/files/.mylib/rsh
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/cache/.cache/1485416446471
- /data/data/####/shared_prefs/pluginLib.xml
- /data/data/####/files/.mylib/ajsbv.apk
- /data/data/####/files/.e.download
- /data/data/####/files/.imprint
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/shared_prefs/pluginLib.xml.bak
- /sdcard/Android/system/etc/.imei
- /data/data/####/files/.rpluin.download
- /data/data/####/cache/.cache/1485416461544
- /data/data/####/files/umeng_it.cache
- /data/data/####/files/.ajsbv.download
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /data/data/####/files/.mylib/rf
- /data/data/####/files/.mylib/ts
- /data/data/####/files/.mylib/rpluin.zip
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /sdcard/Android/system/etc/.imsi
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/.mylib/ajsbv.apk
- /data/data/####/files/.mylib/rf
Другие:
Запускает следующие shell-скрипты:
- sh
- getprop apps.customerservice.device
- su
- /data/data/####/files/.mylib/rf
Использует повышенные привилегии.
Может автоматически отправлять СМС-сообщения.
