Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106584211: 5fd3bec6c0a86a405181739520107433本条免费短信用于快速登录，请勿修改
Сетевая активность:
Подключается к:
- s####.####.com
- w####.####.com
- 1####.####.195
- a####.####.com
- 7j####.####.com
Запросы HTTP GET:
- w####.####.com/r/p/myspacedata.jsp?vt=####
- w####.####.com/sso/p/logindata.jsp?e_l=####&purl=####
- w####.####.com/r/?vt=####&cm=####
- 7j####.####.com/tdata_KtX382
- 7j####.####.com/tdata_gOY640
Запросы HTTP POST:
- s####.####.com/api.php?format=####&t=####
- a####.####.com/app_logs
- 1####.####.195/asg/portal.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/ishugui.shareInfo.xml
- <Package Folder>/files/push.pid
- <Package Folder>/shared_prefs/ishugui.shareInfo.xml.bak
- <Package Folder>/files/init.pid
- <Package Folder>/files/mobclick_agent_cached_<Package>30603
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/files/run.pid
- <Package Folder>/databases/ishugui.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/libprocmox_v1_3.so
- <Package Folder>/shared_prefs/Cookies<IMSI>.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/databases/pushsdk.db-journal
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/conf_sp_name.xml
Другие:
Запускает следующие shell-скрипты:
- sh <Package Folder>/files/libprocmox_v1_3.so <Package Folder> /data/app-lib/<Package>-1 <Package> http://1####.####.195:80/asg/admin/callback/index.jsp?apiVersion=1.3.06.03&os=android18&screen=600x752&model=Generic+<System Property>&channelCode=K101040&i
- /data/data/####/files/libprocmox_v1_3.so /data/data/#### /data/app-lib/####-1 #### http://1####.####.195:80/asg/admin/callback/index.jsp?apiVersion=1.3.06.03&os=android18&screen=600x752&model=Generic+Android-x86&channelCode=K1
Может автоматически отправлять СМС-сообщения.
