Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 18720918707: 此处填写省份即可
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.q####.qq.com:80
- TCP(HTTP/1.1) x####.tc.qq.com:80
- TCP(HTTP/1.1) a####.qq.com:80
- TCP(HTTP/1.1) a.m####.com:80
- TCP(HTTP/1.1) ping####.qq.com:80
- TCP(HTTP/1.1) p####.tc.qq.com:80
- TCP(HTTP/1.1) w####.qq.com:80
- TCP(HTTP/1.1) www.m####.com:80
Запросы DNS:
- 3####.qq.com
- a####.qq.com
- a####.qq.com
- a.m####.com
- cgi.con####.qq.com
- m####.q####.qq.com
- ping####.qq.com
- qzones####.g####.cn
- w####.qq.com
- www.m####.com
Запросы HTTP GET:
- a####.qq.com/
- a####.qq.com/cgi-bin/mapp_apptrace?appid_via_act_net_time_sender=####&ro...
- a.m####.com/h/single.jsp?appid=####&g_f=####
- m####.q####.qq.com/cgi-bin/mapp/mapp_home_qzone?type=####&pageNo=####&pa...
- m####.q####.qq.com/cgi-bin/mapp/mapp_search_hot?platform=####&network_ty...
- m####.q####.qq.com/cgi-bin/mapp/mapp_search_suggestion?keywor####&platfo...
- m####.q####.qq.com/cgi-bin/mapp/mapp_search_suggestion?keyword=####&plat...
- p####.tc.qq.com/open/mobile/myapp_touch/css/all.css?max_age=####
- p####.tc.qq.com/open/mobile/myapp_touch/global.js?max_age=####&v=####
- p####.tc.qq.com/open/mobile/myapp_touch/img/basic.png
- p####.tc.qq.com/open/mobile/myapp_touch/img/sprites.png
- ping####.qq.com/pingd?tz=####&vs=####&dm=####&url=####&rdm=####&rurl=###...
- w####.qq.com/msgrd?v=####&uin=####&site=####&menu=####
- www.m####.com/forward/a/45592?g_f=####
- x####.tc.qq.com/web/webapp_webmarket/android/images/favicon.ico
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
