Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 1069013394009297: nb+3IDD2YECLZ|2GMKOH750F|4SN|69B|14|18
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 2####.####.198
- 2####.####.198:8060
- a####.####.com
- d####.####.com:9050
- i####.####.cn
- o####.####.com
Запросы HTTP GET:
- i####.####.cn/iplookup/iplookup.php?format=####&qq-pf-to=####
Запросы HTTP POST:
- 2####.####.198/sdk/api/log/upuserlog
- 2####.####.198:8060/sdk/api/log/upuserlog
- a####.####.com/app_logs
- d####.####.com:9050/
- o####.####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/classes.dex
- <Package Folder>/databases/appservice.db
- <Package Folder>/databases/appservice.db-journal
- <Package Folder>/databases/sgdf.db
- <Package Folder>/databases/sgdf.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/storage_userdata.xml
- <Package Folder>/shared_prefs/storage_userdata.xml.bak
- <Package Folder>/shared_prefs/test.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/wandousheshou.xml
- <Package Folder>/shared_prefs/wandousheshou.xml.bak
Другие:
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
