Техническая информация
Вредоносные функции:
Перекрывает экран собственным окном, блокируя доступ к графическому интерфейсу.
Сетевая активность:
Подключается к:
- a####.####.cn:8088
- a####.####.cn
- a####.####.com
Запросы HTTP POST:
- a####.####.cn/sdkpay/initResult
- a####.####.com/app_logs
- a####.####.cn:8088/sdkpay/initRequest
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/files/libs/libjsecurity.so
- /data/data/####/files/mobclick_agent_cached_####
- /sdcard/.jpaydata/record/paystepLog.jpay
- /data/data/####/databases/webview.db-journal
- /sdcard/.jpaydata/record/initstepLog.jpay
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml
- /data/data/####/shared_prefs/mobclick_agent_header_####.xml
- /data/data/####/shared_prefs/mobclick_agent_state_####.xml.bak
- /data/data/####/files/imgcache/version.xml
- /data/data/####/shared_prefs/game_state_file.xml
- /data/data/####/files/JPlugin.apk
- /data/data/####/files/libs/libjtrust.so
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/libs/libjtrust.so
Другие:
Может автоматически отправлять СМС-сообщения.
