Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106575206321505460: dyl#null,<IMEI>,6000098-1-214748-ddssys_00389-0
- 10691009: @8DYL#null,<IMEI>,6000098-1-214748-ddssys_00389-0
- 106912114516412: systemcGx1dG8yNTAwMjY2OTkxODc3NDM=
- 106912114: HZSY#<IMSI>
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Сетевая активность:
Подключается к:
- a####.####.cn
- col####.####.com
- huangda####.com
- i####.####.cn
- i####.####.com:10003
- p####.####.cn
- p####.####.com
- re####.####.com
- re####.####.com:10002
- s####.####.com:10201
- v####.####.cn
- z####.####.com
Запросы HTTP GET:
- a####.####.cn/video-app/server/css/style.css
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
- i####.####.cn/iplookup/iplookup.php?format=####
- p####.####.com/cityjson?ie=####
- re####.####.com/v1/sdk/init?net_name=####&imei=####&package_name=####&sd...
- re####.####.com:10002/v1/sdk/init?net_name=####&imei=####&package_name=#...
- s####.####.com:10201/v1/sdk/report?sdk_type=####&sdk_status=####&trade_i...
- v####.####.cn/Fpf2FH-sjPd6Fb5_rziKXux_JLAu
- z####.####.com/m/m76.mp4?end=####
Запросы HTTP POST:
- col####.####.com/pay-sms-access//uploadOpenPayOrderResult.json?
- i####.####.com:10003/v2/chis
- p####.####.cn/index.php/API
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_apCoreplugn/####/23uiusfjc.bin
- <Package Folder>/app_apCoreplugn/sinner.apk
- <Package Folder>/app_apCoreplugn/smap.apk
- <Package Folder>/app_apCoreplugn/sms.apk
- <Package Folder>/app_apCoreplugn/sqq.apk
- <Package Folder>/app_apCoreplugn/sweb.apk
- <Package Folder>/app_plugin_dir/####/base-1.apk
- <Package Folder>/app_plugin_dir/####/base-1.dex
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/sinner.apk.apk
- <Package Folder>/cache/smap.apk.apk
- <Package Folder>/cache/sms.apk.apk
- <Package Folder>/cache/sqq.apk.apk
- <Package Folder>/cache/sweb.apk.apk
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/TestinAgent.db
- <Package Folder>/databases/TestinAgent.db-journal
- <Package Folder>/databases/com.core.main.pay.plugmain_sy_pay_record-journal
- <Package Folder>/databases/mp.db
- <Package Folder>/databases/mp.db-journal
- <Package Folder>/databases/recordInfo-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/databases/xUtils_http_cookie.db
- <Package Folder>/databases/xUtils_http_cookie.db-journal
- <Package Folder>/files/####/plus.jar
- <Package Folder>/files/mobclick_agent_cached_<Package>2147483647
- <Package Folder>/shared_prefs/CHECK_VERSION_TIME.xml
- <Package Folder>/shared_prefs/CONFIGS.xml
- <Package Folder>/shared_prefs/FIRST_ENTER_PLAY.xml
- <Package Folder>/shared_prefs/LOGIN_TIME.xml
- <Package Folder>/shared_prefs/PAY_STATUS.xml
- <Package Folder>/shared_prefs/PLAY_COUNT.xml
- <Package Folder>/shared_prefs/PROTOCOL_SHOW.xml
- <Package Folder>/shared_prefs/RECORD_INFOS.xml
- <Package Folder>/shared_prefs/RECORD_INFOS.xml.bak
- <Package Folder>/shared_prefs/SAFETIPS.xml
- <Package Folder>/shared_prefs/SPEED_UP.xml
- <Package Folder>/shared_prefs/THIRD_STATUS_UPLOAD.xml
- <Package Folder>/shared_prefs/TestinAgent.xml
- <Package Folder>/shared_prefs/UPDATE_VERSION.xml
- <Package Folder>/shared_prefs/USER_EXTRA_INFO.xml
- <Package Folder>/shared_prefs/USER_OPEN_COUNT.xml
- <Package Folder>/shared_prefs/com.core.main.pay.plugmain_p_config.xml
- <Package Folder>/shared_prefs/com.souying.pay.xml
- <Package Folder>/shared_prefs/cpMsg.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/getFlag.xml
- <Package Folder>/shared_prefs/plugins.installed.xml
- <Package Folder>/shared_prefs/plugins.serviceMapping.xml
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/shared_prefs/signUpload.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml.bak
- <Package Folder>/shared_prefs/twc.xml
- <Package Folder>/shared_prefs/twc.xml.bak
- <Package Folder>/shared_prefs/umengEnable.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/userInfo.xml
- <Package Folder>/shared_prefs/zzconfig.xml
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/qshp_3001_2274.zip
- <SD-Card>/Android/####/-1117538340.tmp
- <SD-Card>/Android/####/-1268207648.tmp
- <SD-Card>/Android/####/-1433934119.tmp
- <SD-Card>/Android/####/-147419963.tmp
- <SD-Card>/Android/####/-1634444691.tmp
- <SD-Card>/Android/####/-1764515742.tmp
- <SD-Card>/Android/####/-1952831884.tmp
- <SD-Card>/Android/####/-2027137222.tmp
- <SD-Card>/Android/####/-2114782548.tmp
- <SD-Card>/Android/####/-24037258.tmp
- <SD-Card>/Android/####/-273601160.tmp
- <SD-Card>/Android/####/-579472644.tmp
- <SD-Card>/Android/####/-62488957.tmp
- <SD-Card>/Android/####/-67389520.tmp
- <SD-Card>/Android/####/-67970597.tmp
- <SD-Card>/Android/####/-781822830.tmp
- <SD-Card>/Android/####/-812369691.tmp
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/1235034122.tmp
- <SD-Card>/Android/####/143246314.tmp
- <SD-Card>/Android/####/1470231709.tmp
- <SD-Card>/Android/####/1502303555.tmp
- <SD-Card>/Android/####/1505132456.tmp
- <SD-Card>/Android/####/1893545099.tmp
- <SD-Card>/Android/####/1898151556.tmp
- <SD-Card>/Android/####/1971445410.tmp
- <SD-Card>/Android/####/1978821443.tmp
- <SD-Card>/Android/####/2060744266.tmp
- <SD-Card>/Android/####/2073202469.tmp
- <SD-Card>/Android/####/217543759.tmp
- <SD-Card>/Android/####/334446035.tmp
- <SD-Card>/Android/####/365245048.tmp
- <SD-Card>/Android/####/587141464.tmp
- <SD-Card>/Android/####/617565282.tmp
- <SD-Card>/Android/####/637428915.tmp
- <SD-Card>/Android/####/687172801.tmp
- <SD-Card>/Android/####/911312921.tmp
- <SD-Card>/Android/####/995864413.tmp
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
- cat /sys/block/mmcblk0/device/cid
Загружает динамические библиотеки:
- NativeCrash
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS7Padding
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS7Padding
- DES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Отрисовывает собственные окна поверх других приложений
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
