Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10086227220633: 是
- 10086: MFRB
Сетевая активность:
Подключается к:
- l####.####.com
Запросы HTTP POST:
- l####.####.com/ajax?c=####&k=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_tbs/core_private/tbs_report_lock.txt
- <Package Folder>/cache/icons/WebpageIcons.db
- <Package Folder>/app_tbs/share/core_info
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/app_tbs/core_private/tbslock.txt
- <Package Folder>/shared_prefs/tbs_load_stat_flag.xml
- <Package Folder>/app_tbs/core_private/debug.conf
- <Package Folder>/cache/icons/WebpageIcons.db-journal
- <Package Folder>/app_cache/ApplicationCache.db-journal
- <Package Folder>/shared_prefs/tbs_download_stat.xml
Другие:
Может автоматически отправлять СМС-сообщения.
