Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516412: systemcGx1dG8yNTAwMjY2OTkxODc3NDM=
Сетевая активность:
Подключается к:
- apm-col####.####.com
- p####.####.cc
- p####.####.com
- p####.####.com:9000
- sdkup####.####.com:20000
Запросы HTTP GET:
- p####.####.com/versionpatch?updVersion=####&crc32=####&version=####&imsi...
- sdkup####.####.com:20000/version/30/patch/astep_A_J_3.0.0_30.apk_26_patc...
Запросы HTTP POST:
- apm-col####.####.com/cpi/crash
- p####.####.cc/cat.php/Cat/SCR?ver=####&tp=####
- p####.####.com:9000/sdk_pools_pay_version
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/TestinAgent.db
- <Package Folder>/databases/TestinAgent.db-journal
- <Package Folder>/databases/database-journal
- <Package Folder>/databases/mp.db
- <Package Folder>/databases/mp.db-journal
- <Package Folder>/files/cp_block_201.dat
- <Package Folder>/files/libyunsvc
- <Package Folder>/files/plugin.apk
- <Package Folder>/files/plugin.dex
- <Package Folder>/files/second_block_201.dat
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/CYCLE_PAY_PREF_NAME.xml
- <Package Folder>/shared_prefs/LANG_SDK_PREF.xml
- <Package Folder>/shared_prefs/TestinCrash.xml
- <Package Folder>/shared_prefs/TestinCrash.xml.bak
- <Package Folder>/shared_prefs/cpMsg.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/getFlag.xml
- <Package Folder>/shared_prefs/shareyuanlangfirst.xml
- <Package Folder>/shared_prefs/yunchao_sp.xml
- <Package Folder>/shared_prefs/yunchao_sp.xml.bak
- <Package Folder>/shared_prefs/zhangpay_sms_info.xml
- <SD-Card>/lang_cyclesdk/cyclesdk.apk
- <SD-Card>/qin_yuanlang/plugin.apk_26_30
- <SD-Card>/qin_yuanlang/plugin.apk_30
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- chmod 755 <Package Folder>/files/libyunsvc
- logcat -t 100 -v time
- sh
Может автоматически отправлять СМС-сообщения.
