Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069040012345678: myqxt####
Сетевая активность:
Подключается к:
- p####.####.net
- w####.####.com
- p####.####.net:7820
Запросы HTTP GET:
- p####.####.net/?igtcmd=####&nativePayCmd=####&gameid=####&imsi=####&iccid=####
- p####.####.net/?igtcmd=####&nativePayCmd=####&gameid=####&imsi=####
- w####.####.com/r/399638044/399638055.htm?cm=####&vt=####
- p####.####.net/?igtcmd=####&nativePayCmd=####
- p####.####.net/?igtcmd=####&nativePayCmd=####&iccid=####&imsi=####&imei=####&sdk=####&price=####&payorder=####&umeng=####&msg=####&stepcode=####&cpid=...
- w####.####.com/r/lv;jsessionid=1805BE8E241D9CAAC25908FF4332F021.8ngFwmcso.2.0?ln=####&tgu=####&cm=####&purl=####&t1=####&vt=####
- p####.####.net/?igtcmd=####&gameid=####
- p####.####.net/?igtcmd=####&nativePayCmd=####&imsi=####
- p####.####.net/?igtcmd=####&nativePayCmd=####&iccid=####&price=####&imsi=####&imei=####&gameid=####&channel=####&payperiod=####&pointid=####
- p####.####.net:7820/?igtcmd=####&nativePayCmd=####&iccid=####&imsi=####&imei=####&sdk=####&price=####&payorder=####&umeng=####&msg=####&stepcode=####&...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/volley/1665372979-1103382785
- /data/data/####/cache/volley/1348760036-1476403779
- /data/data/####/cache/volley/-1252227153-667059344
- /data/data/####/cache/volley/1331010054548682760
- /data/data/####/cache/volley/-2002289805-763055654
- /data/data/####/cache/volley/1431551813-410387428
- /data/data/####/cache/volley/15006165692002868662
- /data/data/####/cache/volley/-1941441712269507520
- /data/data/####/cache/volley/21346397402115512183
- /data/data/####/cache/volley/4266229151504815313
- /data/data/####/cache/volley/-21349303252033161833
Другие:
Может автоматически отправлять СМС-сообщения.
