Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106575206321505460: dyl#<IMSI>,<IMEI>,6000089-1-1-6_kh29s0109_-0
Предлагает установить сторонние приложения.
Сетевая активность:
Подключается к:
- a####.####.com
- c####.####.com
- collec####.####.com
- huangda####.com
- meipian####.####.com
- p####.####.cc
- p####.####.com
- pa####.####.com
- w####.####.com
Запросы HTTP GET:
- c####.####.com/20170715/tongyu-pay-lib-2159-ymt.apk
- huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
- meipian####.####.com/dianxinmenghuanhuayuan.apk
- p####.####.com/sdkMis/getRdoUrl
- w####.####.com/rdo/order?mcpid=####&orderNo=####&feeCode=####&reqTime=##...
Запросы HTTP POST:
- a####.####.com/app_logs
- collec####.####.com/pay-data-collect/uploadClientCrashLog.json
- p####.####.cc/index.php/API
- pa####.####.com/pay-sms-access//getAccessPayChannel.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/base-1.apk
- /data/data/####/base-1.dex
- /data/data/####/com.dyl.pay.ui.apk
- /data/data/####/com.souying.pay.plugmain_p_config.xml
- /data/data/####/com.souying.pay.plugmain_sy_pay_record-journal
- /data/data/####/com.souying.pay.xml
- /data/data/####/cpMsg.xml
- /data/data/####/crash-1496213139798.log
- /data/data/####/device_id.xml.xml
- /data/data/####/dispatch_log.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/getFlag.xml
- /data/data/####/mobclick_agent_cached_com.four.pet.color1
- /data/data/####/mp.db
- /data/data/####/mp.db-journal
- /data/data/####/noend.ini
- /data/data/####/plugin-20170105-2.1.8.6.1.bin
- /data/data/####/plugins.installed.xml
- /data/data/####/plugins.serviceMapping.xml
- /data/data/####/port.xml
- /data/data/####/port.xml.bak
- /data/data/####/pretw.xml
- /data/data/####/recordInfo-journal
- /data/data/####/smp.apk
- /data/data/####/smp.apk.apk
- /data/data/####/sms.apk
- /data/data/####/sms.apk.apk
- /data/data/####/sy_pay_config.xml
- /data/data/####/sy_pay_config.xml.bak
- /data/data/####/tongyu-pay-lib.apk
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- <Package Folder>/files/__local_ap_info_cache.json
- <Package Folder>/files/__local_last_session.json
- <Package Folder>/files/__local_stat_cache.json
- <Package Folder>/files/__send_data_1496213073067
- <Package Folder>/files/libcuid.so
- <Package Folder>/shared_prefs/JOKEDSP.xml
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <SD-Card>/.tpservice/####/qsha_80001_5094.jar
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/qshp_3003_2247.zip
- <SD-Card>/JOKEDSP/tongyumenghuanhuayuan.apk
- <SD-Card>/JOKEDSP/zhexinmenghuanhuayuan.apk
- <SD-Card>/backups/####/.confd
- <SD-Card>/backups/####/.confd-journal
- <SD-Card>/backups/####/.cuid
- <SD-Card>/backups/####/.cuid2
- <SD-Card>/backups/####/.timestamp
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
- cat /proc/version
- cat /sys/block/mmcblk0/device/cid
- cat /sys/class/net/wlan0/address
