Android.SmsSpy.5914

Техническая информация

Вредоносные функции:

Отправляет данные получаемых СМС-сообщений на удалённый хост.

Сетевая активность:

Подключается к:

dynami####.####.com
t####.####.cn
gaand####.####.net
p####.####.cn

Запросы HTTP POST:

t####.####.cn/api/collect/app/3907f1092e70226c90275bf42603b8552
dynami####.####.com/dynamicpay/clientUploadFile.json?imei=####
t####.####.cn/api/statis/3907f1092e70226c90275bf42603b8552
dynami####.####.com/prc-has/getThirdPluginAccountInfo.json
gaand####.####.net/g/d?crc=####
dynami####.####.com/dynamicpay//noteStats.json?
t####.####.cn/api/statis/3907f1092e70226c90275bf42603b8552/game-E201D38F...
t####.####.cn/api/q/a/3907f1092e70226c90275bf42603b8552
p####.####.cn/prc-has/getImsiMobilePhone.json
dynami####.####.com/dynamicpay//getNewestNoAesDealChannelPay.json?
dynami####.####.com/dynamicpay//uploadChannelNormalData.json?

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/####_preferences.xml
/data/data/####/app_plugin_dir/com.souying.tools.sms/1.0_1/base-1.apk
/data/data/####/shared_prefs/plugins.serviceMapping.xml
/data/data/####/app_plugin_dir/com.souying.net/1.0_1/base-1.apk
/data/data/####/app_plugin_dir/com.souying.tools.sms/1.0_1/dalvik-cache/base-1.dex
/data/data/####/files/mpush_gateway_preferences_file
/data/data/####/shared_prefs/td_pefercen_profile.xml.bak
/data/data/####/files/mpush_version_preferences_file
/data/data/####/databases/sy_pay_record-journal
/sdcard/crash/####/crash-356507059351895-2017-04-19 09-03-20-1492592600096.log
/sdcard/crash/####/crash-356507059351895-2017-04-19 09-02-59-1492592579373.log
/data/data/####/shared_prefs/pref_file.xml.bak
/data/data/####/shared_prefs/plugins.installed.xml
/data/data/####/cache/apkSubplugn/hehe.mp3
/data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/base-1.apk
/data/data/####/databases/com.souying.pay.plugmain_sy_pay_record-journal
/sdcard/.tcookieid
/data/data/####/cache/apkSubplugn/xixi.mp3
/data/data/####/databases/mpush_game.db-journal
/data/data/####/cache/apCoreplugn/pl.rs
/data/data/####/shared_prefs/com.souying.pay.xml
/data/data/####/cache/apkSubplugn/love.mp3
/data/data/####/app_plugin_dir/com.souying.net/1.0_1/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/p_config.xml
/data/data/####/shared_prefs/pref_file.xml
/data/data/####/app_plugin_dir/com.souying.syhy/1.0_1/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/####_preferences.xml.bak
/data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/base-1.apk
/data/data/####/shared_prefs/tdid.xml
/data/data/####/shared_prefs/td_pefercen_profile.xml
/data/data/####/cache/apkSubplugn/lal.mp3
/data/data/####/app_plugin_dir/com.souying.pay.plugmain/1.0_100/dalvik-cache/base-1.dex
/data/data/####/app_plugin_dir/com.souying.syhy/1.0_1/base-1.apk
/data/data/####/app_plugin_dir/com.souying.sysms/1.0_1/dalvik-cache/base-1.dex
/data/data/####/shared_prefs/3907f1092e70226c90275bf42603b8552|account_file.xml
/data/data/####/shared_prefs/sy_pay_config.xml
/data/data/####/shared_prefs/com.souying.pay.plugmain_p_config.xml