Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10658423: mvwlan,0fd02d697a6923dceea0c7128a88d9ff,232
- 10658423: mvwlan,0fd02d697a6923dceea0c7128a88d9ff,6845
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) s####.cmv####.cn:80
Запросы DNS:
- s####.cmv####.cn
Запросы HTTP POST:
- s####.cmv####.cn/clt30/test.jsp
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/files/libcore.zip
- <Package Folder>/files/libyhcore.so
- <Package Folder>/shared_prefs/<Package>.xml
Другие:
Загружает динамические библиотеки:
- libyhcore
Использует следующие алгоритмы для шифрования данных:
- RSA-None-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
