Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 075585533001: imsi=####
Сетевая активность:
Подключается к:
- 1####.####.92:28081
- im####.####.cn
- 1####.####.92
- b####.####.cn
- t####.####.cn
- im####.####.cn:8080
Запросы HTTP GET:
- t####.####.cn/mobile/g/img/uc/logo_4.3.8.png
- t####.####.cn/js/c.click.event.page-view.error.query.scroll.night.timespent.orientation.performance.send-uae-bench.js?t=####
- im####.####.cn/Pics/ed/01/64/06f5b05d51af26526d0340fd79.jpg
- b####.####.cn/c?uc_param_str=####&path=####&v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&dns...
- im####.####.cn/Pics/2a/8b/07/3f141c432f03a76931bad06f3a.jpg
- t####.####.cn/mobile/4.5.8/index.html?uc_param_str=####
- t####.####.cn/pageview?v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&url=####&route=####&page...
- t####.####.cn/event?v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&category=####&action=####&m...
- t####.####.cn/mobile/??mobile/####&855####
- t####.####.cn/mobile/page/index/1.1.1?subject_tag=####&platform=####&start=####&size=####&callback=####
- 1####.####.92/xxdd/sms1/issend?qdnum=####&ua=####&imsi=####&mobile=####
- t####.####.cn/mobile/4.5.8/img/video-img-default.png
- im####.####.cn/Pics/05/24/b5/2fb974d63c59e3bd7ee43fc776.jpg
- im####.####.cn:8080/Pics/6f/53/4b/4a35863dc3687617e41dc45a8c.jpg
- t####.####.cn/c/mobile/4.5.8/video-multi-list/img/gray-arrow.png
- t####.####.cn/c/mobile/4.5.8/video-multi-list/css/video-multi-list_0.5_z.png
- 1####.####.92:28081/xxdd/sms1/getinfo?qdnum=####&ua=####&imsi=####&mobile=####
- t####.####.cn/click?v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&uc_param_str=####&ch=####&c...
- 1####.####.92/xxdd/sms1/getmobile?qdnum=####&ua=####&imsi=####
- t####.####.cn/c/mobile/4.5.8/footer/img/footer-logo.png
- t####.####.cn/event?v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&category=####&action=####&v...
- t####.####.cn/mobile/??lazyimg####&855####
- t####.####.cn/mobile/4.5.8/main.js?19hup####
- t####.####.cn/event?v=####&uuid=####&nv=####&br=####&brv=####&sid=####&cd=####&tz=####&rs=####&ht=####&app=####&appve=####&category=####&action=####&l...
- t####.####.cn/c/mobile/4.5.8/prompt/img/icon-scrat.png
- t####.####.cn/mobile/??undersc####&855####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
Другие:
Может автоматически отправлять СМС-сообщения.
