Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 4016: 230012 8501 261258477391
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) goup####.3g.cn:80
- TCP(HTTP/1.1) launche####.3g.cn:80
- TCP(TLS/1.0) www.go####.com:443
Запросы DNS:
- gostore####.3g.cn
- goup####.3g.cn
- launche####.3g.cn
- www.go####.com
Запросы HTTP GET:
- launche####.3g.cn/gostore/webcontent/function/getAdmobCon.jsp?country=##...
- launche####.3g.cn/guiAdmob/webcontent/function/getAdmobCon.jsp?country=#...
Запросы HTTP POST:
- goup####.3g.cn/GOClientData/DR?ptl=####&is_zip=####
- launche####.3g.cn/golaunchermsg/msgservice.do?funid=####&rd=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/####/wallpaper
- <Package Folder>/app_apks/shellplugin.apk
- <Package Folder>/databases/androidheart.db
- <Package Folder>/databases/androidheart.db-journal
- <Package Folder>/databases/appclassify.db
- <Package Folder>/databases/appclassify.db-journal
- <Package Folder>/databases/appgamecenter.db
- <Package Folder>/databases/appgamecenter.db-journal
- <Package Folder>/databases/google_analytics.db-journal
- <Package Folder>/databases/gostatistics_sdk.db
- <Package Folder>/databases/gostatistics_sdk.db-journal
- <Package Folder>/databases/launchers.db-journal
- <Package Folder>/obserfile
- <Package Folder>/shared_prefs/<Package>.com.jiubang.ggheart.app...ce.xml
- <Package Folder>/shared_prefs/DIY.xml
- <Package Folder>/shared_prefs/ErrorReport.xml
- <Package Folder>/shared_prefs/admob_util_sp.xml
- <Package Folder>/shared_prefs/appinbilling.xml
- <Package Folder>/shared_prefs/autocheck.xml
- <Package Folder>/shared_prefs/clean_screen_open_time_file.xml
- <Package Folder>/shared_prefs/db_provider_support.xml
- <Package Folder>/shared_prefs/dbexception.xml
- <Package Folder>/shared_prefs/desk.xml
- <Package Folder>/shared_prefs/desk_action_data.xml
- <Package Folder>/shared_prefs/desk_cfg.xml
- <Package Folder>/shared_prefs/engine.xml
- <Package Folder>/shared_prefs/go_launcher_user_behavior_static_...he.xml
- <Package Folder>/shared_prefs/go_static_id<Package>.xml
- <Package Folder>/shared_prefs/gostore_channel_check.xml
- <Package Folder>/shared_prefs/gostore_statisticsData_sort.xml
- <Package Folder>/shared_prefs/install_prefs.xml
- <Package Folder>/shared_prefs/msg_other_info.xml
- <Package Folder>/shared_prefs/msg_update.xml
- <Package Folder>/shared_prefs/pubicthemespreferences.xml
- <Package Folder>/shared_prefs/randomdeviceid.xml
- <Package Folder>/shared_prefs/rate_config.xml
- <Package Folder>/shared_prefs/rootinfo.xml
- <Package Folder>/shared_prefs/statistic_data.xml
- <Package Folder>/shared_prefs/statistic_http_exception_date.xml
- <Package Folder>/shared_prefs/statistic_no_upload_date.xml
- <Package Folder>/shared_prefs/statisticsData.xml
- <Package Folder>/shared_prefs/temp_unbackup_private_sp.xml
- <Package Folder>/shared_prefs/themeicon.xml
- <Package Folder>/shared_prefs/tutorial.xml
- <Package Folder>/shared_prefs/unbackup_private_sp.xml
- <SD-Card>/.ab3w6wkgg8m05jxhuqeud26ko-4.526.0
- <SD-Card>/GOLauncherEX/####/androidheart.db
- <SD-Card>/GOLauncherEX/####/androidheart.db (deleted)
- <SD-Card>/GOLauncherEX/####/androidheart.db-journal
- <SD-Card>/GOLauncherEX/####/androidheart.db-journal (deleted)
- <SD-Card>/GOLauncherEX/####/appclassify.db
- <SD-Card>/GOLauncherEX/####/appclassify.db (deleted)
- <SD-Card>/GOLauncherEX/####/appclassify.db-journal
- <SD-Card>/GOLauncherEX/####/appclassify.db-journal (deleted)
- <SD-Card>/GOLauncherEX/####/appgamecenter.db
- <SD-Card>/GOLauncherEX/####/appgamecenter.db-journal
- <SD-Card>/GOLauncherEX/####/deviceId.txt
- <SD-Card>/GOLauncherEX/####/filterinfo.txt
- <SD-Card>/GOLauncherEX/####/google_analytics.db
- <SD-Card>/GOLauncherEX/####/google_analytics.db (deleted)
- <SD-Card>/GOLauncherEX/####/google_analytics.db-journal
- <SD-Card>/GOLauncherEX/####/gostatistics_sdk.db
- <SD-Card>/GOLauncherEX/####/gostatistics_sdk.db-journal
- <SD-Card>/GOLauncherEX/####/gostatistics_sdk.db-journal (deleted)
- <SD-Card>/GOLauncherEX/####/lastupdatetime.txt
- <SD-Card>/GOLauncherEX/####/launchers.db
- <SD-Card>/GOLauncherEX/####/launchers.db-journal
- <SD-Card>/GOLauncherEX/####/launchers.db-journal (deleted)
- <SD-Card>/GOLauncherEX/####/tutorial.xml
- <SD-Card>/GOLauncherEX/.nomedia
- <SD-Card>/GOLauncherEX/install_stamp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Загружает динамические библиотеки:
- uninstalled
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации о телефонных контактах.
