Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10690133603: auto##4458362451##mpc_yxhezi_and_202376666##该短信用于360游戏注册/登录
Сетевая активность:
Подключается к:
- g####.####.cn
- m####.####.cn
- m####.####.com
- p####.####.cn
- rela####.####.cn
Запросы HTTP GET:
- g####.####.cn/xgamebox/isFloatOpen?nt=####&sk=####&vf=####&pname=####&sd...
- m####.####.cn/?product=####&version=####
- rela####.####.cn/10/popup/activity?appid=####&nonce=####&rkey=####&signi...
Запросы HTTP POST:
- m####.####.com/receiver
- p####.####.cn/sendstat
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/mobidroid.sqlite-journal
- <Package Folder>/files/qhpush_game_stat_log.json
- <Package Folder>/files/qihoo_game_stat_log.json
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/gamecenter_sdk_plugin_pre.xml
- <Package Folder>/shared_prefs/qhopen_game_session_info.xml
- <Package Folder>/shared_prefs/qhpush_session_info.xml
- <Package Folder>/shared_prefs/qihoo_game_session_info.xml
- <Package Folder>/shared_prefs/qihoo_game_session_info.xml.bak
- <Package Folder>/shared_prefs/qihoo_https_cer_pre.xml
- <Package Folder>/shared_prefs/sdk_apk_info.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/data/####/547AC0B16406801CB6__<Package>
- <SD-Card>/data/####/<Package>
- <SD-Card>/data/####/randId
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
- chmod 777 /storage/emulated/0/360gamecentersdk/.cache/qstore
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
- DES-CBC-PKCS5Padding
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Отрисовывает собственные окна поверх других приложений
