Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10698000036592: 2b70140d-b095-4126-97d2-7101796d2e87-1493299125442,点击发送直接注册
Сетевая активность:
Подключается к:
- unio####.####.com
- h####.####.com
- i####.####.com
- sd####.####.com
- wap####.####.com
- pass####.####.com
Запросы HTTP GET:
- i####.####.com/cimages/img/18911/18911.jpg
- wap####.####.com/static/appsapi/conf/config.txt?tpl=####&app_version=###...
- i####.####.com/cimages/img/19433/19433.png
Запросы HTTP POST:
- unio####.####.com/unionsdk/getErrorNotice
- pass####.####.com/v2/sapi/smsgetlogin
- sd####.####.com/call.ashx
- h####.####.com/app.gif
- unio####.####.com/unionsdk/getPictureAdvertising
- unio####.####.com/unionsdk/getPictureScreen
- unio####.####.com/unionsdk/cs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/databases/database-journal
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml.bak
- /data/data/####/shared_prefs/channelid.xml
- /data/data/####/files/whkEld0ehkGKuhlctoid5Zvc__local_stat_cache.json
- /data/data/####/databases/dk_user.db-journal
- /data/data/####/files/wappass.baidu.com-passport-login.html
- /data/data/####/shared_prefs/bids.xml
- /data/data/####/shared_prefs/bdp_pref.xml
- /data/data/####/shared_prefs/sapi_system.xml
- /data/data/####/databases/dk_user.db
- /sdcard/.BD_SAPI_CACHE/wappass.baidu.com/passport/login.html
- /data/data/####/files/bdp_channel
- /data/data/####/files/bdp_pay
- /data/data/####/shared_prefs/zhangpay_sms_info.xml
- /data/data/####/files/bdp_basic
- /data/data/####/shared_prefs/com_dk_shared_preferences.xml
- /sdcard/duoku/sdk/cache/19433.png
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- /sdcard/duoku/sdk/cache/logoinfo_h5.txt
- /data/data/####/shared_prefs/sapi_system.xml.bak
- /sdcard/duoku/sdk/cache/18911.jpg
- /sdcard/baidu/.cuid
- /data/data/####/files/whkEld0ehkGKuhlctoid5Zvc__local_last_session.json
- /data/data/####/shared_prefs/####.push_sync.xml
- /data/data/####/files/bdp_error
- /data/data/####/shared_prefs/com_dk_shared_preferences.xml.bak
- /data/data/####/shared_prefs/bindcache.xml
- /sdcard/duoku/sdk/cache/adinfo.txt
- /data/data/####/files/bdp_activity_config
Другие:
Может автоматически отправлять СМС-сообщения.
