Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- Enter phone number here with area code : Put message here Spammed by Youtube.com/PythonModding
Сетевая активность:
Подключается к:
- c####.####.ly
- a####.ly
- a####.####.com
Запросы HTTP GET:
- c####.####.ly/static/image/mobile/close-icon.png
- c####.####.ly/static/css/mobile/bootstrap.min.css
- c####.####.ly/static/image/mobile/adfly-logo.png
- a####.ly/index/mobilePromo
- c####.####.ly/static/css/mobile/font-awesome.min.css
- c####.####.ly/static/image/mobile/adfly-mobile.png
- c####.####.ly/static/image/mobile/adfly-main-bg.png
- c####.####.ly/static/image/mobile/google.png
- a####.ly/static/other/fonts/mobile/fontawesome-webfont.ttf?v=####
- a####.####.com/ajax/libs/jquery/1.6.1/jquery.min.js
- c####.####.ly/static/css/mobile/style.css
- c####.####.ly/static/js/entry_scriptV1.2.js
- c####.####.ly/static/image/mobile/apple.png
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/cache/webviewCacheChromium/f_00000a
- /data/data/####/cache/webviewCacheChromium/f_00000c
- /data/data/####/cache/webviewCacheChromium/f_00000b
- /data/data/####/cache/webviewCacheChromium/f_00000e
- /data/data/####/cache/webviewCacheChromium/f_00000d
- /data/data/####/cache/webviewCacheChromium/f_00000f
- /data/data/####/cache/webviewCacheChromium/f_000016
- /data/data/####/cache/webviewCacheChromium/f_000018
- /data/data/####/cache/webviewCacheChromium/f_000019
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/f_000012
- /data/data/####/cache/webviewCacheChromium/f_000013
- /data/data/####/cache/webviewCacheChromium/f_000010
- /data/data/####/cache/webviewCacheChromium/f_000011
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000015
- /data/data/####/shared_prefs/SMS Spammer.Sys.xml
- /data/data/####/cache/webviewCacheChromium/f_000017
- /data/data/####/cache/webviewCacheChromium/f_000009
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000014
- /data/data/####/shared_prefs/spremote.xml
- /data/data/####/cache/webviewCacheChromium/index
Другие:
Запускает следующие shell-скрипты:
- getprop ro.build.product
Может автоматически отправлять СМС-сообщения.
