Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: 苏州易N支付##########
Загружает на исполнение код следующих детектируемых угроз:
- Android.SmsSpy.3832
Сетевая активность:
Подключается к:
- i####.####.com
- d####.####.cn
- 1####.####.56:9039
- 1####.cn
- d####.####.com
- 1####.####.238:8977
- 1####.####.238
- d####.####.com:8083
- 1####.####.56
Запросы HTTP GET:
- 1####.cn/order/getPort
- 1####.####.56//gamesit/xysdk/init
- 1####.####.238/dex/ldsource.bin
- 1####.####.56:9039//gamesit/xysdk/init
- 1####.####.238:8977/dex/version.txt
- 1####.####.56/gamesit/jysdk/initsdk?os_info=####&os_model=####&net_info=####&imsi=####&imei=####&type=####&version=####
- i####.####.com/service/getIpInfo2.php?ip=####
- 1####.####.238/dex/version.txt
- 1####.####.56/gamesit/jysdk/inix
Запросы HTTP POST:
- d####.####.com/wimipay/getPhoneUrl
- d####.####.com/mmsdk/mmsdk?func=####&appkey=####&channel=####&code=####
- d####.####.com/wmserver/WMUpdate
- 1####.cn/phone/fetch
- d####.####.com:8083/
- d####.####.cn/wmwkupdate/WMADUpdate
- d####.####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.libs/libus.so
- /data/data/####/shared_prefs/lxdMoblieAgent_sys_config.xml.bak
- /data/data/####/databases/utopay.db-journal
- /data/data/####/files/.libs/libcryptooperad.so
- /data/data/####/databases/milipay_sms_one.db-journal
- /data/data/####/databases/database-journal
- /data/data/####/files/.libs/libhunt.so
- /data/data/####/files/.libs/libcrypt_sign.so
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/databases/paycard-journal
- /data/data/####/shared_prefs/phoneInfo.xml
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/shared_prefs/Wimipay_System.xml
- /data/data/####/shared_prefs/lxdMoblieAgent_event_####.xml
- /data/data/####/shared_prefs/lxdMoblieAgent_upload_####.xml.bak
- /data/data/####/shared_prefs/WebViewSettings.xml
- /data/data/####/shared_prefs/lxdMoblieAgent_upload_####.xml
- /data/data/####/shared_prefs/version.dat.xml
- /data/data/####/shared_prefs/jmsdk.dat.xml.bak
- /data/data/####/shared_prefs/jmsdk.dat.xml
- /data/data/####/shared_prefs/statistics_soft_list_time.xml
- /data/data/####/databases/milipay_sms_one.db
- /data/data/####/files/actlxd3
- /data/data/####/shared_prefs/zhangpay_sms_info.xml
- /data/data/####/files/syslxd2
- /data/data/####/EOZTzhVG.jar
- /data/data/####/files/.libs/libdsms.so
- /data/data/####/shared_prefs/zhangpay_share.xml.bak
- /data/data/####/databases/utopay.db
- /data/data/####/files/evnlxd1
- /data/data/####/files/.libs/libkjOnlinePay.so
- /data/data/####/shared_prefs/util_preference.xml
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/lepeng.db-journal
- /data/data/####/shared_prefs/lxdMoblieAgent_state_####.xml
- /data/data/####/files/28419B5C4AA334C3655D5AF1901AB735.jar
- /data/data/####/files/actlxd0
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/webview.db-journal
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/hunt.conf
- /data/data/####/shared_prefs/iapppay_config.xml
- /sdcard/iapppay/statistics/####/statistics.log
- /data/data/####/files/.libs/libn0base.so
- /data/data/####/cache/webviewCacheChromium/index
- /data/data/####/shared_prefs/lxdMoblieAgent_sys_config.xml
- /data/data/####/shared_prefs/zhangpay_share.xml
- /data/data/####/shared_prefs/lxdMoblieAgent_config_####.xml
- /data/data/####/app_dex/classes.jar
- /data/data/####/databases/paycard
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Может автоматически отправлять СМС-сообщения.
