Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 95588: ZXSJYH
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 9####.com.cdn.####.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
Запросы DNS:
- 9####.com
- cgi.con####.qq.com
Запросы HTTP GET:
- 9####.com.cdn.####.com/Skin/List/Default/images/info.png
- 9####.com.cdn.####.com/Skin/List/Default/images/loading.gif
- 9####.com.cdn.####.com/Skin/List/Default/images/step_1.png
- 9####.com.cdn.####.com/Skin/List/Default/images/step_2.png
- 9####.com.cdn.####.com/Skin/List/Default/images/zidong.jpg
- 9####.com.cdn.####.com/Skin/List/Js/jquery.mailAutoComplete.js
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/dateDiff.js
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/jquery-1.6.2.min.js
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/layer.js
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/need/layer.css?2####
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/nyro.js
- 9####.com.cdn.####.com/Skin/List/Mobile/Js/respond.min.js
- 9####.com.cdn.####.com/Skin/List/Mobile/css/layer.css
- 9####.com.cdn.####.com/Skin/List/Mobile/css/nyro.css
- 9####.com.cdn.####.com/Skin/List/Mobile/css/style.css
- 9####.com.cdn.####.com/Skin/List/Mobile/images/button_11.gif
- 9####.com.cdn.####.com/Skin/List/Mobile/images/h_bg.gif
- 9####.com.cdn.####.com/Skin/List/Mobile/images/step_2_bg.gif
- 9####.com.cdn.####.com/Skin/List/images/button.jpg
- 9####.com.cdn.####.com/Skin/List/images/ico/QQwap.jpg
- 9####.com.cdn.####.com/Skin/List/images/ico/newwx.jpg
- 9####.com.cdn.####.com/Skin/List/images/logo.png
- 9####.com.cdn.####.com/aFDKs.html
- 9####.com.cdn.####.com/favicon.ico
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
Запросы HTTP POST:
- 9####.com.cdn.####.com/Ajax/AjaxFavorable
- 9####.com.cdn.####.com/Ajax/AjaxFavorableList
- 9####.com.cdn.####.com/Ajax/AjaxProductInfo
- 9####.com.cdn.####.com/Ajax/AjaxRateset
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/tencent_analysis.db-journal
- <Package Folder>/files/com.tencent.open.config.json.222222
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <SD-Card>/Tencent/####/1.app.log
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
