Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10626213: B3D
- 10626262: 9TQF21
- 106643213: 65
- 10666600: 82
- 10666600: 93
- 106671710: 13
- 106671711: 8211
- 106671719: 28
- 10669501: 59233
- 10669538: 5005
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 1####.24.234.114:80
- TCP(HTTP/1.1) hotg####.jom####.com:80
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a.g####.b####.com
Запросы HTTP GET:
- hotg####.jom####.com/data/wisegame/80388b6cc23f6419/kaixinxiaoxiaole_24....
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/sms.xml
- /data/media/####/kaixinxiaoxiaole_24.apk
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
