Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658423: mvwlan,0fd02d697a6923dceea0c7128a88d9ff,7500
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- c####.####.cn
- h####.####.com
- p####.####.com
- s####.####.com
Запросы HTTP POST:
- c####.####.cn/clt30/wlan/queryToken.msp?sdkVersion=####&playerType=####&...
- h####.####.com/app.gif
- p####.####.com/index.php?/api/ig####
- s####.####.com/api.php?action=####&session_last=####&format=####&appkey=...
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/gxdbapp.db-journal
- <Package Folder>/databases/gxsdkdb.db
- <Package Folder>/databases/gxsdkdb.db-journal
- <Package Folder>/databases/video-journal
- <Package Folder>/files/CNZZEvents_1501143603993
- <Package Folder>/files/__local_except_cache.json
- <Package Folder>/files/__local_stat_cache.json
- <Package Folder>/files/cp_block_201.dat
- <Package Folder>/files/libbiz.zip
- <Package Folder>/files/libcoredev.so
- <Package Folder>/files/second_block_201.dat
- <Package Folder>/files/stop.lock
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <Package Folder>/shared_prefs/ums_agent_online_setting_<Package>.xml
- <SD-Card>/baidu/.cuid
- <SD-Card>/libs/<Package>.db
- <SD-Card>/libs/app.db
- <SD-Card>/libs/com.igexin.sdk.deviceId.db
- <SD-Card>/libs/imsi.db
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- RSA
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
