Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 4446: SHNMB 7533 SDK3001NG14301P999J00111I<IMSI>ED
- 4197004: LE SDK3001NG14301P999J00111I<IMSI>ED
Сетевая активность:
Подключается к:
- 5####.####.135
- a####.####.com:9090
- a####.####.com
Запросы HTTP GET:
- a####.####.com/wapbill/Allfeecnf.jsp?uid=####&plmn=####&mcc=####&plugVer...
- a####.####.com/sdkcp/plugUpdate.jsp?uid=####&plugVersion=####&imei=####&...
- a####.####.com/sdkcp/push_msgcp_new.jsp?uid=####&comptime=####&plugVersi...
- a####.####.com:9090/sdkcp/plugUpdate.jsp?uid=####&plugVersion=####&imei=...
- 5####.####.135/apk/DayilyRewards_Vsersion1.0.0.apk
- a####.####.com/wapbill/sale_static_newcp.jsp?uid=####&model=####&Cptime=...
- a####.####.com/sdkcp/user_visit_appcp.jsp?uid=####&Cptime=####&plugVersi...
- a####.####.com/sdkcp/sub_payquery.jsp?uid=####&sendtimes=####&model=####...
- a####.####.com/sdkcp/ibsbill.php?pushId=####&lpId=####&linkId=####&imsi=...
- a####.####.com/sdkcp/pushAdwap_new.jsp?uid=####&comptime=####&pushId=###...
- a####.####.com/wapbill/Bfeecnf.jsp?dangwei=####&uid=####&plugVersion=###...
- a####.####.com/pwall/record/download?uid=####&plugVersion=####&imei=####...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/net_dc_sdk.db-journal
- <Package Folder>/shared_prefs/bill.xml.xml.bak
- <Package Folder>/shared_prefs/bill.xml.xml
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/cache/a.log
- <Package Folder>/cache/webviewCacheChromium/data_2
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/net_dc_sdk.db
- <Package Folder>/files/U924.apk
- <Package Folder>/cache/webviewCacheChromium/data_3
- <Package Folder>/cache/webviewCacheChromium/index
- <Package Folder>/cache/webviewCacheChromium/data_1
- <Package Folder>/cache/webviewCacheChromium/data_0
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
