Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069099952520: mly-3bbe64e9
- 1069099952520: mly-3bbf167c
Сетевая активность:
Подключается к:
- 2####.####.140
- 1####.####.80:8000
- 2####.####.140:8080
- g####.####.net
- g####.####.net:8080
- sd####.####.com
- 1####.####.80
- w####.####.com:7758
- d####.####.com
- 1####.####.211
Запросы HTTP GET:
- d####.####.com/egsb/otherPay/querySMSLimitMoney
- 1####.####.211/websdk/exception?playerId=####&gameId=####&channelId=####...
- d####.####.com/egsb/startup/queryConfiguration?channelId=####&contentId=...
- 1####.####.211/websdk/getExtraAll?tag=####&imsi=####
Запросы HTTP POST:
- 1####.####.80:8000/intp/a7b9f8dc7207f5608802185dcc06772cd6d54f0c
- 2####.####.140:8080/migusdk/tl/enclog
- 1####.####.211/
- sd####.####.com/behaviorLogging/eventLogging/accept?
- d####.####.com/egsb/verification/getUpdateUrl
- d####.####.com/egsb/verification/checkSdkUpdate
- g####.####.net:8080/migusdk/tl/tcttl
- 1####.####.80/intp/a7b9f8dc7207f5608802185dcc06772cd6d54f0c
- d####.####.com/egsb/activityCfg/queryCfgAct
- 1####.####.211/websdk/updateSms
- g####.####.net/migusdk/verification/checkSdkUpdate
- d####.####.com/egsb/otherPay/querySMSInterceptorConf
- d####.####.com/egsb/gshare/switches
- 2####.####.140/migusdk/tl/enclog
- d####.####.com/egsb/game/getPaymentCapability
- w####.####.com:7758/normandie/QueryConfigPolicy
- d####.####.com/egsb/thirdPay/queryThirdPayInfo
Дропперы:
Был загружен из Интернета следующими детектируемыми угрозами:
- Android.DownLoader.405.origin
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/2357.dex
- <Package Folder>/files/mgAS.dat
- <Package Folder>/files/mlyres.dat
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003003_07e001f49cf7425a25878b7204c8de63_BN202.dat
- <Package Folder>/files/mgSS.dat
- <Package Folder>/files/sdk_prefs
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003003_07e001f49cf7425a25878b7204c8de63_BN202.cod
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webview.db
- <Package Folder>/cache/2115.dex
- <Package Folder>/2115.dex
- <Package Folder>/2222.dex
- <Package Folder>/files/libmgRun_04.22.06_01.so
- <Package Folder>/app_temp/mlyrestemp.dex
- <Package Folder>/files/hbilling.dat
- <Package Folder>/files/ED.ini
- <Package Folder>/files/ly.jar
- <Package Folder>/files/mlyrestemp.jar
- <Package Folder>/files/mgid.dat
- <Package Folder>/files/edfile/armeabi/libmiguED.so
- <Package Folder>/cache/2222.dex
Другие:
Запускает следующие shell-скрипты:
- ls -l /system/bin/su
- <dexopt>
Может автоматически отправлять СМС-сообщения.
