Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10690496100043: ####
Отправляет данные получаемых СМС-сообщений на удалённый хост.
Сетевая активность:
Подключается к:
- p####.####.com
- h####.####.com
Запросы HTTP GET:
- h####.####.com/LTMPay/log/login
- p####.####.com/api/5isyActivation.ashx?gameversion=####
- p####.####.com/api/5isyResultState.ashx?partnerId=####&orderId=####&imei...
- h####.####.com/LTMPay/servlet/GetInfo
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/shared_prefs/hs_share.xml
- /data/data/####/files/pushsdk508761003/errorFile.json
- /data/data/####/shared_prefs/####_preferences.xml
- /data/data/####/shared_prefs/####_preferences.xml.bak
- /data/data/####/databases/database-journal
- /data/data/####/shared_prefs/hs_share.xml.bak
- /sdcard/Platform-Log.txt
- /data/data/####/shared_prefs/Filter.xml
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
Может автоматически отправлять СМС-сообщения.
