Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114: HZSY#<IMSI>
Сетевая активность:
Подключается к:
- 3####.####.29
- collec####.####.com
- huangda####.com
- i####.####.com:10003
- mobil####.####.com
- p####.####.com
- re####.####.com
- re####.####.com:10002
- sm####.####.com
Запросы HTTP GET:
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
- p####.####.com/cityjson?ie=####
- re####.####.com/v1/sdk/init?net_name=####&imei=####&package_name=####&sd...
- re####.####.com:10002/v1/sdk/init?net_name=####&imei=####&package_name=#...
Запросы HTTP POST:
- 3####.####.29/channel/paymentHandle.action?v=####&requestId=####
- collec####.####.com/pay-data-collect/collectAppStartUserData.json
- i####.####.com:10003/v2/chis
- mobil####.####.com/mobile-service/getOpenImsiMobilePhone.json
- sm####.####.com/pay-data-collect/collectAppStartUserData.json
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- cat /proc/version
- cat /sys/block/mmcblk0/device/cid
- getprop
