Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1065888016: PT1@<IMSI>@1q0132
- 1065888016: TK
- 13800: 1
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Сетевая активность:
Подключается к:
- 1####.####.18
- a####.####.com
- de####.####.com
- dev####.####.com
- gaand####.####.net
- i####.####.com
- m####.com
- mi####.com
- quanzh####.com
- quanzh####.com:8088
- s####.####.cn
- t####.####.cn
- v####.####.com
- v####.####.com:8080
Запросы HTTP GET:
- 1####.####.18/sdk_controler/mobile-area?model=####&cellid=####&osbuild=#...
- i####.####.com/a/3c5820da2bf30a14f0fd4d99457381ce6
- m####.com/billing/20151215.apk
- mi####.com/Info.ashx
- s####.####.cn/sdkspserver/dxagainsend.action?fee=####&sid=####&imsi=####...
- v####.####.com/VideoPalyInterface/GetBannerInfo.aspx
- v####.####.com:8080/VideoPalyInterface/GetGirlVideo.aspx
Запросы HTTP POST:
- a####.####.com/app_logs
- de####.####.com/Info.ashx
- dev####.####.com/Info.ashx
- gaand####.####.net/g/d?crc=####
- quanzh####.com/MakeJoyJson/JsonRead
- quanzh####.com:8088/MakeJoyJson/JsonRead
- t####.####.cn/api/q/a/3c5820da2bf30a14f0fd4d99457381ce6
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/lepeng.db-journal
- <Package Folder>/databases/mpush_game.db-journal
- <Package Folder>/databases/mydb
- <Package Folder>/databases/mydb-journal
- <Package Folder>/databases/sms_db
- <Package Folder>/databases/sms_db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/.imprint
- <Package Folder>/files/QPAY.apk
- <Package Folder>/files/libexec.so
- <Package Folder>/files/libexecmain.so
- <Package Folder>/files/mj.apk
- <Package Folder>/files/mj.apkdata
- <Package Folder>/files/mobclick_agent_cached_<Package>1
- <Package Folder>/files/mpush_gateway_preferences_file
- <Package Folder>/files/mpush_version_preferences_file
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/3c5820da2bf30a14f0fd4d99457381ce6|account_file.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/JunLinCacheData.xml
- <Package Folder>/shared_prefs/JunLinCacheData.xml.bak
- <Package Folder>/shared_prefs/STORE.xml
- <Package Folder>/shared_prefs/STORE.xml.bak
- <Package Folder>/shared_prefs/cache.xml
- <Package Folder>/shared_prefs/cache.xml.bak
- <Package Folder>/shared_prefs/config.xml
- <Package Folder>/shared_prefs/mjpay.xml
- <Package Folder>/shared_prefs/pay_shared_file.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/pref_file.xml.bak
- <Package Folder>/shared_prefs/qpay.xml
- <Package Folder>/shared_prefs/shared_file.xml
- <Package Folder>/shared_prefs/sp.store.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml.bak
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/util_preference.xml
- <SD-Card>/.tcookieid
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- libexec
- libexecmain
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES-CBC-PKCS5Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о сети
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об установленных приложениях
Осуществляет доступ к информации о запущенных приложениях
Отрисовывает собственные окна поверх других приложений
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
