Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 4446: SHNMB 7533 SDK0035NG08101P402J001U915I<IMSI>ED
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(GCM) <Google Host>
- TCP(HTTP/1.1) v.7####.com:80
- TCP(HTTP/1.1) exp.shiny####.com:9090
Запросы DNS:
- exp.shiny####.com
- v.7####.com
Запросы HTTP GET:
- exp.shiny####.com:9090/sdkcp/pushAdwap_new.jsp?uid=####&comptime=####&mo...
- exp.shiny####.com:9090/sdkcp/push_msgcp_new.jsp?uid=####&comptime=####&i...
- exp.shiny####.com:9090/sdkcp/sub_payquery.jsp?uid=####&sendtimes=####&mo...
- exp.shiny####.com:9090/sdkcp/user_visit_appcp.jsp?uid=####&Cptime=####&i...
- exp.shiny####.com:9090/wapbill/Allfeecnf.jsp?uid=####&plmn=####&mcc=####...
- exp.shiny####.com:9090/wapbill/Bfeecnf.jsp?dangwei=####&uid=####&imei=##...
- exp.shiny####.com:9090/wapbill/sale_static_newcp.jsp?uid=####&Cptime=###...
- v.7####.com/images/bra.jpg
- v.7####.com/images/media/a10.jpg
- v.7####.com/images/media/a5.jpg
- v.7####.com/images/media/a6.jpg
- v.7####.com/images/media/a7.jpg
- v.7####.com/images/media/a8.jpg
- v.7####.com/images/media/a9.jpg
- v.7####.com/images/media/banner2.gif
- v.7####.com/images/media/icon/icon.png
- v.7####.com/images/media/icon/icon14.jpg
- v.7####.com/images/media/icon/icon15.jpg
- v.7####.com/images/media/icon/icon17.jpg
- v.7####.com/images/media/icon/icon25.jpg
- v.7####.com/images/media/icon/icon3.jpg
- v.7####.com/images/media/icon/icon30.jpg
Запросы HTTP POST:
- v.7####.com/API/appstart.aspx
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/1.gif
- <Package Folder>/cache/b.log
- <Package Folder>/cache/s.des.apk
- <Package Folder>/cache/w.des.apk
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/shared_prefs/U.xml
- <Package Folder>/shared_prefs/shony_global.xml
- <SD-Card>/Android/####/-1048312943.tmp
- <SD-Card>/Android/####/-1189003051.tmp
- <SD-Card>/Android/####/-172449296.tmp
- <SD-Card>/Android/####/-1739174503.tmp
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/1808527115.tmp
- <SD-Card>/Android/####/1809450636.tmp
- <SD-Card>/Android/####/1811297678.tmp
- <SD-Card>/Android/####/1838079787.tmp
- <SD-Card>/Android/####/1862091333
- <SD-Card>/Android/####/640326593.tmp
- <SD-Card>/Android/####/641250114.tmp
- <SD-Card>/Android/####/642173635.tmp
- <SD-Card>/Android/####/643097156
- <SD-Card>/Android/####/644020677.tmp
Другие:
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
