Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: HZSY#####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- c####.####.com
- a####.####.com
- pa####.####.com
Запросы HTTP GET:
- c####.####.com/photo/home/q20.jpg
- c####.####.com/photo/home/q16.jpg
- c####.####.com/photo/home/q8.jpg
- c####.####.com/photo/%E8%AF%95%E7%9C%8B%E5%9B%BE%E7%89%87/%E6%92%AD%E6%94%BE%E5%86%85%E9%A1%B5/lb2.jpg
- c####.####.com/index.php?/photo/&???/????/lb1####
- c####.####.com/photo/home/q5.jpg
- c####.####.com/photo/home/q17.jpg
- c####.####.com/photo/ps/zf38.jpg
- c####.####.com/photo/home/q1.jpg
- c####.####.com/photo/%e8%af%95%e7%9c%8b%e5%9b%be%e7%89%87/%e6%92%ad%e6%94%be%e5%86%85%e9%a1%b5/lb4.jpg
- c####.####.com/photo/home/q6.jpg
- c####.####.com/photo/home/q9.jpg
- c####.####.com/photo/%e8%af%95%e7%9c%8b%e5%9b%be%e7%89%87/%e6%92%ad%e6%94%be%e5%86%85%e9%a1%b5/lb3.jpg
- c####.####.com/photo/home/q18.jpg
- c####.####.com/photo/ps/video_black_bg18.jpg
- c####.####.com/photo/%e8%af%95%e7%9c%8b%e5%9b%be%e7%89%87/%e6%92%ad%e6%94%be%e5%86%85%e9%a1%b5/lb1.jpg
- c####.####.com/photo/home/q15.jpg
- c####.####.com/photo/home/q13.jpg
- c####.####.com/photo/ps/nvpn.jpg
- c####.####.com/photo/home/q4.jpg
- c####.####.com/photo/home/q2.jpg
- c####.####.com/photo/%E8%AF%95%E7%9C%8B%E5%9B%BE%E7%89%87/%E6%92%AD%E6%94%BE%E5%86%85%E9%A1%B5/lb3.jpg
- c####.####.com/img/black/bg18.jpg
- c####.####.com/photo/home/q3.jpg
- c####.####.com/photo/home/q11.jpg
- c####.####.com/photo/%E8%AF%95%E7%9C%8B%E5%9B%BE%E7%89%87/%E6%92%AD%E6%94%BE%E5%86%85%E9%A1%B5/lb1.jpg
- c####.####.com/photo/????/????/lb1####
- c####.####.com/photo/ps/jiesuo.jpg
- c####.####.com/photo/home/q14.jpg
- c####.####.com/photo/%E8%AF%95%E7%9C%8B%E5%9B%BE%E7%89%87/%E6%92%AD%E6%94%BE%E5%86%85%E9%A1%B5/lb4.jpg
- c####.####.com/photo/home/q12.jpg
- c####.####.com/photo/home/q10.jpg
- c####.####.com/photo/%e8%af%95%e7%9c%8b%e5%9b%be%e7%89%87/%e6%92%ad%e6%94%be%e5%86%85%e9%a1%b5/lb2.jpg
- c####.####.com/photo/home/q7.jpg
- c####.####.com/photo/home/q19.jpg
Запросы HTTP POST:
- a####.####.com/app_logs
- pa####.####.com/pay-sms-access//getAccessPayChannel.json
- pa####.####.com/mobile-service/getOpenImsiMobilePhone.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/picasso-cache/3fe8ec98c8cf1e16c12d06e11dd6e184.1.tmp
- /data/data/####/cache/sms.apk.apk
- /data/data/####/shared_prefs/sy_pay_config.xml.bak
- /data/data/####/shared_prefs/plugins.serviceMapping.xml
- /sdcard/Android/data/.nomedia
- /data/data/####/app_apCoreplugn/sms.apk
- /data/data/####/cache/smp.apk.apk
- /data/data/####/shared_prefs/umeng_general_config.xml
- /data/data/####/shared_prefs/plugins.installed.xml
- /data/data/####/files/.imprint
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/base-1.apk
- /data/data/####/databases/com.souying.pay.plugmain_sy_pay_record-journal
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/base-1.apk
- /data/data/####/shared_prefs/com.souying.pay.xml
- /data/data/####/app_apCoreplugn/smp.apk
- /data/data/####/app_apCoreplugn/ZIP/plugin-20170105-2.1.8.7.bin
- /data/data/####/files/umeng_it.cache
- /sdcard/Android/data/####/cache/.nomedia
- /data/data/####/cache/picasso-cache/journal.tmp
- /data/data/####/databases/recordInfo-journal
- /sdcard/WYKB/play032.txt
- /data/data/####/cache/picasso-cache/3fe8ec98c8cf1e16c12d06e11dd6e184.0.tmp
- /data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/dalvik-cache/base-1.dex
- /data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/dalvik-cache/base-1.dex
- /data/data/####/shared_prefs/sy_pay_config.xml
- /data/data/####/shared_prefs/com.souying.pay.plugmain_p_config.xml
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
Может автоматически отправлять СМС-сообщения.
