Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 9870740404: ITWE BST 6BSKINVD6MTCM173
Сетевая активность:
Подключается к:
- t####.####.com:6566
- t####.####.com
- woo####.com
- woo####.com:7079
Запросы HTTP GET:
- t####.####.com/AdRedirect.aspx?offerid=####&cid=####&affid=####&aff_sub=...
Запросы HTTP POST:
- woo####.com/jsdk/ss.action?b=####
- t####.####.com:6566/app.aspx?offerid=####&affid=####&adrid=####&imei=###...
- woo####.com:7079/jsdk/ss.action?b=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/shared_prefs/com.hyjt.app.spf_wap_413.xml
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/com.hyjt.app.android.india.preferrence.xml.bak
- <Package Folder>/cache/webviewCacheChromium/data_2
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/cache/webviewCacheChromium/data_3
- <Package Folder>/cache/webviewCacheChromium/index
- <Package Folder>/cache/webviewCacheChromium/data_1
- <Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Может автоматически отправлять СМС-сообщения.
