Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 12114516386: 上海麦圈网#<IMSI>#<IMEI>
Сетевая активность:
Подключается к:
- g####.####.com
- i####.####.cn
- o####.####.com
- p####.####.cc
- p####.####.com
- re####.####.net
- re####.####.net:10002
Запросы HTTP GET:
- p####.####.com/cityjson?ie=####
- re####.####.net/v1/sdk/init?net_name=####&imei=####&package_name=####&sd...
- re####.####.net:10002/v1/sdk/init?net_name=####&imei=####&package_name=#...
Запросы HTTP POST:
- g####.####.com/cooguosdk?b=####&requestId=####&a=####
- i####.####.cn/iplookup/iplookup.php?format=####
- o####.####.com/v2/check_config_update
- p####.####.cc/index.php/MC/HB
- p####.####.com/interfaceAction?unikey=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/MaiStore.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/pay.jar
- <Package Folder>/files/pay.md
- <Package Folder>/files/yf.apk
- <Package Folder>/shared_prefs/CONFIG.xml
- <Package Folder>/shared_prefs/cg.xml
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/data.xml.bak
- <Package Folder>/shared_prefs/jmsdk.dat.xml
- <Package Folder>/shared_prefs/jmsdk.dat.xml.bak
- <Package Folder>/shared_prefs/onlineconfig_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/sendsms.xml
- <Package Folder>/shared_prefs/sendtimedetail.xml
- <Package Folder>/shared_prefs/share_data.xml
- <Package Folder>/shared_prefs/share_data.xml.bak
- <Package Folder>/shared_prefs/sp_name_config20647207.xml
- <Package Folder>/shared_prefs/sp_name_config20647207.xml.bak
- <Package Folder>/shared_prefs/wyzf_config20647207.xml
- <Package Folder>/shared_prefs/wyzf_config20647207.xml.bak
- <SD-Card>/.exit
- <SD-Card>/MNCT/####/-1099508041
- <SD-Card>/MNCT/####/-1218100625
- <SD-Card>/MNCT/####/-1310493868
- <SD-Card>/MNCT/####/-1452807727
- <SD-Card>/MNCT/####/-153576009
- <SD-Card>/MNCT/####/-1620997707
- <SD-Card>/MNCT/####/-1957087447
- <SD-Card>/MNCT/####/-2138366074
- <SD-Card>/MNCT/####/-316835221
- <SD-Card>/MNCT/####/-330569885
- <SD-Card>/MNCT/####/-333944438
- <SD-Card>/MNCT/####/-501465460
- <SD-Card>/MNCT/####/-522210267
- <SD-Card>/MNCT/####/1208428147
- <SD-Card>/MNCT/####/1326742433
- <SD-Card>/MNCT/####/1334593664
- <SD-Card>/MNCT/####/1398967597
- <SD-Card>/MNCT/####/1508516116
- <SD-Card>/MNCT/####/15122420
- <SD-Card>/MNCT/####/160284716
- <SD-Card>/MNCT/####/1831863673
- <SD-Card>/MNCT/####/1981159530
- <SD-Card>/MNCT/####/2076125123
- <SD-Card>/MNCT/####/364512264
- <SD-Card>/MNCT/####/365006960
- <SD-Card>/MNCT/####/369657646
- <SD-Card>/MNCT/####/379402992
- <SD-Card>/MNCT/####/512896807
- <SD-Card>/MNCT/####/555347315
- <SD-Card>/MNCT/####/680784818
- <SD-Card>/MNCT/####/769774600
- <SD-Card>/MNCT/####/863959099
- <SD-Card>/MNCT/res.zip
- <SD-Card>/cooguo/####/CG.DAT
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Может автоматически отправлять СМС-сообщения.
