Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069099952520: mly-7309eddb
- 1069099952520: mly-730a2259
- 1069099952520: mly-730a6dc0
- 1069099952520: mly-730a87c2
- 1069099952520: mly-730abdc6
Сетевая активность:
Подключается к:
- 1####.####.211
- 1####.####.211:31000
- c####.####.com
- s####.####.com
- s####.####.com:4001
- t####.####.com
Запросы HTTP GET:
- 1####.####.211/websdk/exception?playerId=####&gameId=####&channelId=####...
- c####.####.com/app_settings?ui=####&avc=####&da=####&b=####&c=####&n=###...
- t####.####.com/request_act?ap=####&n=####
Запросы HTTP POST:
- 1####.####.211:31000/
- s####.####.com/ymsdkv1/api05
- s####.####.com:4001/ymsdkv1/api05
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_cmninfo/66da30dd7287a5e70f2f6c326c7342f4
- <Package Folder>/app_cmninfo/cmnupdate
- <Package Folder>/app_cmnraw/config.xml
- <Package Folder>/app_cmnraw/sdk_base
- <Package Folder>/app_cmnraw/sdk_pay_base
- <Package Folder>/app_cmnraw/sdk_pay_cmcc
- <Package Folder>/app_cmnraw/sdk_pay_dep
- <Package Folder>/app_cmnraw/sdk_pay_general
- <Package Folder>/app_cmnraw/sdk_pay_others
- <Package Folder>/app_cmnraw/sdk_pay_union
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/cmn_game_config
- <Package Folder>/files/libymsdk_21037.so
- <Package Folder>/files/mlyres.dat
- <Package Folder>/files/mlyrestemp.jar
- <Package Folder>/files/ymsdk_01.jar
- <Package Folder>/shared_prefs/cmnpay.xml
- <SD-Card>/.mlysdk/####/b159eb59f641252da1879931ec4d5be8.properties
- <SD-Card>/.mlysdk/####/marketinfocrypted.dat
- <SD-Card>/.mlysdk/####/marketlinkcrypted.dat
- <SD-Card>/.mlysdk/####/mlysdkconfig.dat
- <SD-Card>/.mlysdk/####/mlyuser.dat
- <SD-Card>/.mlysdk/####/smsinfocrypted.dat
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
