Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106575206321505460: dyl#null,<IMEI>,6000098-1-214748-ssys_00599-0
- 10691009: @8DYL#null,<IMEI>,6000098-1-214748-ssys_00599-0
- 106912114516412: systemcGx1dG8yNTAwMjY2OTkxODc3NDM=
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Сетевая активность:
Подключается к:
- a####.####.cn
- huangda####.com
- i####.####.cn
- p####.####.cn
- s####.####.com
- v####.####.cn
- z####.####.com
Запросы HTTP GET:
- a####.####.cn/video-app/server/css/style.css
- huangda####.com/resource!resource?resTypes=####&appid=####&channel=####&...
- i####.####.cn/iplookup/iplookup.php?format=####
- v####.####.cn/o_1atnn2m4b1l101l0gtj618h01o3a.jpg-ImageMiddle
- z####.####.com/m/m151.mp4?end=####
Запросы HTTP POST:
- p####.####.cn/index.php/API
- s####.####.com/business-analysis-cmp/zhuabao/needCatch.do
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/TestinAgent.db
- <Package Folder>/databases/TestinAgent.db-journal
- <Package Folder>/databases/mp.db
- <Package Folder>/databases/mp.db-journal
- <Package Folder>/databases/recordInfo-journal
- <Package Folder>/databases/sy_pay_record-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/databases/xUtils_http_cookie.db
- <Package Folder>/databases/xUtils_http_cookie.db-journal
- <Package Folder>/files/mobclick_agent_cached_<Package>2147483647
- <Package Folder>/shared_prefs/CHECK_VERSION_TIME.xml
- <Package Folder>/shared_prefs/CONFIGS.xml
- <Package Folder>/shared_prefs/FIRST_ENTER_PLAY.xml
- <Package Folder>/shared_prefs/LOGIN_TIME.xml
- <Package Folder>/shared_prefs/PAY_STATUS.xml
- <Package Folder>/shared_prefs/PLAY_COUNT.xml
- <Package Folder>/shared_prefs/PROTOCOL_SHOW.xml
- <Package Folder>/shared_prefs/RECORD_INFOS.xml
- <Package Folder>/shared_prefs/RECORD_INFOS.xml.bak
- <Package Folder>/shared_prefs/SAFETIPS.xml
- <Package Folder>/shared_prefs/SPEED_UP.xml
- <Package Folder>/shared_prefs/THIRD_STATUS_UPLOAD.xml
- <Package Folder>/shared_prefs/TestinAgent.xml
- <Package Folder>/shared_prefs/UPDATE_VERSION.xml
- <Package Folder>/shared_prefs/USER_EXTRA_INFO.xml
- <Package Folder>/shared_prefs/USER_OPEN_COUNT.xml
- <Package Folder>/shared_prefs/cpMsg.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/getFlag.xml
- <Package Folder>/shared_prefs/p_config.xml
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/shared_prefs/signUpload.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml
- <Package Folder>/shared_prefs/sy_pay_config.xml.bak
- <Package Folder>/shared_prefs/twc.xml
- <Package Folder>/shared_prefs/twc.xml.bak
- <Package Folder>/shared_prefs/umengEnable.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/userInfo.xml
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/qshp_3001_2274.zip
- <SD-Card>/Android/####/-119364979.tmp
- <SD-Card>/Android/####/-1209176869.tmp
- <SD-Card>/Android/####/-1268207648.tmp
- <SD-Card>/Android/####/-1433934119.tmp
- <SD-Card>/Android/####/-147419963.tmp
- <SD-Card>/Android/####/-1863913029.tmp
- <SD-Card>/Android/####/-1906696684.tmp
- <SD-Card>/Android/####/-1952831884.tmp
- <SD-Card>/Android/####/-196937358.tmp
- <SD-Card>/Android/####/-203945930.tmp
- <SD-Card>/Android/####/-2070598820.tmp
- <SD-Card>/Android/####/-24037258.tmp
- <SD-Card>/Android/####/-289826903.tmp
- <SD-Card>/Android/####/-381324218.tmp
- <SD-Card>/Android/####/-468127799.tmp
- <SD-Card>/Android/####/-609124502.tmp
- <SD-Card>/Android/####/-67389520.tmp
- <SD-Card>/Android/####/-67970597.tmp
- <SD-Card>/Android/####/-781822830.tmp
- <SD-Card>/Android/####/-812369691.tmp
- <SD-Card>/Android/####/-959741690.tmp
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/1235034122.tmp
- <SD-Card>/Android/####/143246314.tmp
- <SD-Card>/Android/####/1470231709.tmp
- <SD-Card>/Android/####/1505132456.tmp
- <SD-Card>/Android/####/1620296718.tmp
- <SD-Card>/Android/####/1822901355.tmp
- <SD-Card>/Android/####/1898151556.tmp
- <SD-Card>/Android/####/1971445410.tmp
- <SD-Card>/Android/####/1978821443
- <SD-Card>/Android/####/2060744266.tmp
- <SD-Card>/Android/####/334446035.tmp
- <SD-Card>/Android/####/365245048.tmp
- <SD-Card>/Android/####/366456031.tmp
- <SD-Card>/Android/####/617565282.tmp
- <SD-Card>/Android/####/63231667
- <SD-Card>/Android/####/739476622.tmp
- <SD-Card>/Android/####/911312921
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
- cat /sys/block/mmcblk0/device/cid
Загружает динамические библиотеки:
- NativeCrash
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS7Padding
- DES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Отрисовывает собственные окна поверх других приложений
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
