Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 106906303776104678: <IMSI>,<IMEI>
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- 1####.####.138
Запросы HTTP POST:
- 1####.####.138/yichuwm/pinterface/PhoneAPIAction!SaveSDKLog
- 1####.####.138/yichuwm/pinterface/PhoneAPIAction!init?model=####&canpay=...
Другие:
Запускает следующие shell-скрипты:
- busybox ifconfig
Загружает динамические библиотеки:
- cocos2dcpp
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
