Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069028900588: 3f0f9ce59a8cf595d296036e89993b97######newmilismspay
Сетевая активность:
Подключается к:
- p####.####.com:6680
- p####.####.com:13579
- p####.####.com
Запросы HTTP POST:
- p####.####.com/SMSpay/api/brushpvuvapipvuv.do?
- p####.####.com/SMSpay/api/brushMoneyapibrushmoney.do?
- p####.####.com:13579/SMSpay/api/initInfoNew.jsp
- p####.####.com/SMSpay/api/popapipop.do
- p####.####.com/SMSpay/api/smsPayapiPay.do
- p####.####.com/SMSpay/api/receiveErrorapirecerror.do?
- p####.####.com/SMSpay/api/initMobileInfoapiInitMobile.do
- p####.####.com/SMSpay/api/receiveReqapisdkreq.do?
- p####.####.com:6680/paypalt_res/offline/sms.txt
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/files/set_alarm.info
- /data/data/####/files/payinfo.info
- /data/data/####/databases/milipay_sms_one.db-journal
Другие:
Запускает следующие shell-скрипты:
- getprop apps.customerservice.device
Может автоматически отправлять СМС-сообщения.
