Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: HZSY#####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- dynami####.####.com
- yys####.####.com
- mo####.####.com
Запросы HTTP GET:
- yys####.####.com/yysd-cps/upList.service?uuid=####&imei=####&imsi=####&m...
Запросы HTTP POST:
- yys####.####.com/prc-has/getThirdPluginAccountInfo.json
- dynami####.####.com/dynamicpay//getSyFormalChannels.json?
- mo####.####.com/mobile-service/getImsiMobilePhone.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_workbench92872/apk.zip
- /data/data/####/databases/recommend_app-journal
- /data/data/####/files/libabc
- /data/data/####/databases/sy_video_data_cache-journal
- /data/data/####/shared_prefs/plugin_record_app_info.xml
- /data/data/####/shared_prefs/userName.xml
- /data/data/####/shared_prefs/pref_recomm.xml.bak
- /sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.main.data
- /data/data/####/databases/Data_sync.db-journal
- /data/data/####/databases/upgrade_app-journal
- /data/data/####/shared_prefs/uuid.xml
- /sdcard/Android/data/com.skymobi.pay.newsdk/plugins/com.skymobi.pay.plugin.recordupload.data
- /data/data/####/databases/sy_pay_record-journal
- /sdcard/SYPAYFILENAME/CACHE/SMSCACHE/ISDELSMS
- /data/data/####/shared_prefs/recommend.xml
- /data/data/####/shared_prefs/p_config.xml
- /data/data/####/shared_prefs/time.xml
- /data/data/####/shared_prefs/pref_recomm.xml
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
Может автоматически отправлять СМС-сообщения.
