Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106575206321505460: dyl#null,<IMEI>,6000223-1-1042-88_zhiyifu_wzry10-0
- 10691009: @8DYL#null,<IMEI>,6000223-1-1042-88_zhiyifu_wzry10-0
- 15121150845: #2016#900000&100015&<IMSI>&<IMEI>&<ICCID>
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- 1####.####.181
- 1####.####.181:84
- a####.####.com
- and####.####.com
- and####.####.com:8077
- b####.####.com
- bt####.####.com
- g####.####.com
- h####.####.com
- huangda####.com
- i####.####.com:10003
- imgc####.####.cn
- isds####.####.com
- ossweb####.####.com
- p####.####.com
- pi####.####.com
- r####.####.com
- re####.####.com:10002
- s####.####.cn
Запросы HTTP GET:
- 1####.####.181/NewInterface/calc8.aspx?code=####
- 1####.####.181:84/NewInterface/calc11.aspx?code=####
- a####.####.com/wmp/v3.1/?p0=####&p1=####&page=####&pagesize=####&order=#...
- b####.####.com/group1/M00/00/06/ChM3JFe9DgOAKcJHAAA9w4zQqLo631.JPG
- bt####.####.com/kvcollect?BossId=####&Pwd=####&_dc=####&version=####&vid...
- g####.####.com/iframe/tvp.config.js
- h####.####.com/getinfo?callback=####&platform=####&charge=####&otype=###...
- huangda####.com/active!activeLog.action?provider=####&clickId=####&manu=...
- imgc####.####.cn/tencentvideo_v1/tvp/js/tvp.player_v2.js
- isds####.####.com/cgi-bin/r.cgi?flag1=####&flag2=####&flag3=####&2=####&...
- ossweb####.####.com/upload/webplat/info/yxzj/20170720/37869557804244.jpg
- p####.####.com/cityjson?ie=####
- p####.####.com/images/yxzj/img201606/heroimg/196/196.jpg
- p####.####.com/php/ingame/smoba/get_valuable_book.php?partition=####&rol...
- pi####.####.com/tcss.ping.https.js
- r####.####.com/web_report?cmd=####&url=####&ver=####&ua=####&int1=####&i...
- re####.####.com:10002/v1/sdk/init?net_name=####&imei=####&package_name=#...
- s####.####.cn/qqvideo_ori/0/i0335b27sc6_228_128/0
Запросы HTTP POST:
- and####.####.com/video-plat/new/column/query.do
- and####.####.com:8077/record-collect/record/upload.do
- i####.####.com:10003/v2/chis
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_PayImgs/60BB9E200DE476621218D5FF77D8E560
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/f_00000d
- <Package Folder>/cache/####/f_00000e
- <Package Folder>/cache/####/f_00000f
- <Package Folder>/cache/####/f_000010
- <Package Folder>/cache/####/f_000011
- <Package Folder>/cache/####/f_000012
- <Package Folder>/cache/####/f_000013
- <Package Folder>/cache/####/f_000014
- <Package Folder>/cache/####/f_000015
- <Package Folder>/cache/####/f_000016
- <Package Folder>/cache/####/f_000017
- <Package Folder>/cache/####/f_000018
- <Package Folder>/cache/####/f_000019
- <Package Folder>/cache/####/f_00001a
- <Package Folder>/cache/####/f_00001b
- <Package Folder>/cache/####/f_00001c
- <Package Folder>/cache/####/f_00001d
- <Package Folder>/cache/####/f_00001e
- <Package Folder>/cache/####/f_00001f
- <Package Folder>/cache/####/f_000020
- <Package Folder>/cache/####/f_000021
- <Package Folder>/cache/####/f_000022
- <Package Folder>/cache/####/f_000023
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ApplicationCache.db-journal (deleted)
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/shared_prefs/IsSecondEx.xml
- <Package Folder>/shared_prefs/IsSecondEx.xml.bak
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/data.xml.bak
- <Package Folder>/shared_prefs/out.xml
- <Package Folder>/shared_prefs/pretw.xml
- <Package Folder>/shared_prefs/pretw.xml.bak
- <Package Folder>/shared_prefs/twc.xml
- <Package Folder>/shared_prefs/twc.xml.bak
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/zzconfig.xml
- <SD-Card>/.twservice/####/tw
- <SD-Card>/.twservice/tkhzfd_3008_2281.zip
- <SD-Card>/Android/####/<Package>.plugin.jar
- <SD-Card>/Android/####/data.xml
Другие:
Запускает следующие shell-скрипты:
- cat /sys/block/mmcblk0/device/cid
- chmod 666 /storage/emulated/0/Android/data/<Package>/plugins/<Package>.plugin.jar
Использует следующие алгоритмы для шифрования данных:
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
