Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 18510712107: 一键导航 注册 K\ZYSXRXVYYYPSFX 2.9.25.p.bc
Сетевая активность:
Подключается к:
- l####.####.com
- P####.####.net
- h####.####.com
Запросы HTTP POST:
- P####.####.net/PMYiHangSrv/ChangeData/PTTGroupAll
- P####.####.net/PMYiHangSrv/ChangeData/IsRegister
- h####.####.com/app.gif
- P####.####.net/PMYiHangSrv/ChangeData/GetUpdateInfo
- l####.####.com/sdk.php
- P####.####.net/PMYiHangSrv/GetConfig
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/navi_trajectory.sdb-journal
- /data/data/####/files/nmap/cfg/a/navnightsatellitestyle.sty
- /data/data/####/files/HCI_USER_INFO
- /data/data/####/files/nmap/cfg/l/DVHotcity.cfg
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/SSDTempdat.sdb-journal
- /sdcard/baidu/tempdata/ls.db
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/SSDDESTempidx.sdb-journal
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/SSGTempdat.sdb-journal
- /sdcard/PMYiHang/BaiduNaviSDK/naviDataCfg.dat
- /data/data/####/shared_prefs/setting.xml
- /data/data/####/files/nmap/cfg/a/ResPack.rs
- /data/data/####/channel
- /data/data/####/files/nmap/cfg/a/navnightmapstyle.sty
- /sdcard/baidu/tempdata/ls.db-journal
- /data/data/####/files/BaiduNaviSDK_Resource_v1_0_0.jar
- /data/data/####/files/imei.dat
- /data/data/####/databases/PMYiHang.db
- /sdcard/PMYiHang/BaiduNaviSDK/navi/pub/district.dat
- /data/data/####/files/nmap/HciCloud/AccountInfo.txt
- /sdcard/test.0
- /data/data/####/databases/PMYiHang.db-journal
- /data/data/####/files/nmap/HciCloud/ttsconfig.properties
- /data/data/####/files/nmap/channel
- /sdcard/baidu/tempdata/con.dat
- /sdcard/baidu/.cuid
- /data/data/####/files/nmap/cfg/h/DVDirectory.cfg
- /data/data/####/files/nmap/HciCloud/HCI_BASIC_AUTH
- /data/data/####/filesfavpoi.sdb-journal
- /data/data/####/files/nmap/cfg/a/navdayjuncviewstyle.sty
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/ITTempdat.sdb-journal
- /data/data/####/files/nmap/cfg/a/navnighttrafficstyle.sty
- /data/data/####/files/nmap/cfg/l/DVDirectory.cfg
- /data/data/####/files/nmap/cfg/a/satellitestyle.sty
- /data/data/####/files/HCI_BASIC_AUTH
- /sdcard/t.txt
- /data/data/####/files/nmap/cfg/a/navdaymapstyle.sty
- /data/data/####/files/nmap/cfg/a/street.sty
- /data/data/####/shared_prefs/navi.xml.bak
- /data/data/####/files/nmap/cfg/MapRes.cfg
- /data/data/####/shared_prefs/navi.xml
- /sdcard/PMYiHang/BaiduNaviSDK/navi/pub/catalog.dat
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/files/nmap/cfg/a/mapstyle.sty
- /sdcard/PMYiHang/BaiduNaviSDK/navi/pub/guidance_polyphone.dat
- /data/data/####/files/nmap/cfg/l/DVStreet.cfg
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/DTTempdat.sdb-journal
- /data/data/####/files/nmap/oem
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/DTBakTempdat.sdb-journal
- /data/data/####/files/nmap/cfg/a/navdaysatellitestyle.sty
- /data/data/####/files/nmap/cfg/a/trafficstyle.sty
- /data/data/####/files/nmap/cfg/a/navdaytrafficstyle.sty
- /data/data/####/files/1618cf90fe__local_stat_cache.json
- /data/data/####/files/nmap/cfg/h/DVVersion.cfg
- /data/data/####/files/nmap/cfg/a/indoormap.sty
- /data/data/####/files/nmap/cfg/l/DVVersion.cfg
- /sdcard/PMYiHang/BaiduNaviSDK/tmp/DTLabTempdat.sdb-journal
- /data/data/####/files/nmap/cfg/h/DVHotcity.cfg
- /data/data/####/files/nmap/ver.dat
- /data/data/####/files/nmap/cfg/h/DVStreet.cfg
Другие:
Запускает следующие shell-скрипты:
- /system/bin/ping -c 1 www.baidu.com
Может автоматически отправлять СМС-сообщения.
