Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10691056584325: LY#<IMEI>#<IMSI>
Сетевая активность:
Подключается к:
- 1####.####.172
- 1####.####.80
- 1####.####.80:8000
- 2####.####.140
- 2####.####.140:8080
- a####.####.com
- d####.####.com
- g####.####.net
- g####.####.net:8080
- s####.####.cn:8080
- s####.####.com
- sd####.####.com
- sw####.####.cn
- sw####.####.cn:8080
- w####.####.com:7758
Запросы HTTP GET:
- d####.####.com/egsb/otherPay/querySMSLimitMoney
- s####.####.cn:8080/MiguPay.Sdk30.Lib_12003033_2E0179DDCB715FD9A2B3CEFA6E...
- s####.####.com/download//pushmessage/image/1500688762558Img.png
- sw####.####.cn/WebTest/signCheck?sign=####
- sw####.####.cn:8080/WebTest/gameNofity
Запросы HTTP POST:
- 1####.####.172/osdk/sdkRegistUser.do?gameId=####&appId=####&channel=####...
- 1####.####.80/intp/9cc5aa1be734b557b924f0ac1c6854d52c142016
- 1####.####.80:8000/intp/9cc5aa1be734b557b924f0ac1c6854d52c142016
- 2####.####.140/migusdk/tl/enclog
- 2####.####.140:8080/migusdk/tl/enclog
- a####.####.com/app_logs
- g####.####.net/migusdk/verification/checkSdkUpdate
- g####.####.net:8080/migusdk/tl/tcttl
- sd####.####.com/behaviorLogging/eventLogging/accept?
- w####.####.com:7758/normandie/QueryConfigPolicy
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/2104.dex
- <Package Folder>/files/####/libmiguED.so
- <Package Folder>/files/ED.ini
- <Package Folder>/files/Ksjv
- <Package Folder>/files/Ksjv.jar
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003031_85676173d2f977a1be990c1de9017b56_BN202.cod
- <Package Folder>/files/MiguPay.Sdk30.Lib_12003031_85676173d2f977a1be990c1de9017b56_BN202.dat
- <Package Folder>/files/action.lst
- <Package Folder>/files/dexout.jar
- <Package Folder>/files/libmgRun_04.22.09_01.so
- <Package Folder>/files/mgAS.dat
- <Package Folder>/files/mgSS.dat
- <Package Folder>/files/mgid.dat
- <Package Folder>/files/ogamedata.jar
- <Package Folder>/files/ogamedata.png
- <Package Folder>/files/sdk_prefs
- <Package Folder>/files/sg.dex
- <Package Folder>/shared_prefs/senderReceiver.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <SD-Card>/Download/####/ShareData.txt
- <SD-Card>/Download/####/deviceId
- <SD-Card>/Download/####/miguLog_1496213096181
- <SD-Card>/Download/####/miguLog_1496213096184
- <SD-Card>/Download/####/miguLog_1496213096194
- <SD-Card>/Download/####/sdk_prefs.txt
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
