Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 18974129280: <IMEI>8
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) weib####.g####.sina####.com:80
- TCP(HTTP/1.1) api.h####.cn:81
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) i.l####.net:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- adser####.go####.com
- api.h####.cn
- i.l####.net
- ssl.gst####.com
- ww1.sin####.cn
- ww2.sin####.cn
- ww3.sin####.cn
- ww4.sin####.cn
- www.go####.com
- www.go####.nl
- www.gst####.com
- wx1.sin####.cn
- wx3.sin####.cn
- wx4.sin####.cn
Запросы HTTP GET:
- api.h####.cn:81/mf/json.txt
- weib####.g####.sina####.com/large/0060lm7Tly1fobhirdep9j303c03cwec.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fqi47x1heoj2020020748.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fqi4cgzdv6j2020020q2v.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fqi4hjn11nj2040040t8x.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fqi4lcae2fj204g04gwej.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1frc0qchto4j20e80e9wgd.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1froqy291ljj204903uq2s.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fs2fcicv7tj205c05cwei.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fs2fvatvwwj203c03cmxk.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fs8g1ra45ij204l03nt8i.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fs8gcg0bbbj204i03la9x.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1fse0e5t8h5j205p048mx5.jpg
- weib####.g####.sina####.com/large/87c01ec7gy1ft3n1upwrrj2055046glp.jpg
- weib####.g####.sina####.com/large/87c01ec7ly1fr5d5uty0mj2046046t95.jpg
- weib####.g####.sina####.com/large/87c01ec7ly1fr5dlbjj3xj204501u0sl.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fq7e8349kaj303c03cq2v.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fun3xw5md7j304h04d0sp.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fun3yc8s47j307404vt90.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fupd3m6rkfj307i06zwei.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fupe5f1jjtj304103owee.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fupeab1tqzj303d03dt8m.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1furlfytqogj30hl07sq3l.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fv07ook1kpj30sg0sgmz9.jpg
- weib####.g####.sina####.com/mw690/0060lm7Tly1fv0apoo8zuj3046046747.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ck732093061.xml
- /data/data/####/com.e4a.runtime.android.mainActivity.xml
- /data/media/####/.nomedia
- /data/media/####/136wio9eo7zg1pnmax5extaif.tmp
- /data/media/####/16520njmyqzfbk98n2ujj3oc.tmp
- /data/media/####/1xzeajyxvm6d35qzmm8vumvua.tmp
- /data/media/####/23p47wat620ag4l6mhxvp3zvp.tmp
- /data/media/####/24b20ivf2cldmqr4qtozlx7rd.tmp
- /data/media/####/2c1ridei7ml0govfjzabqwbzu.tmp
- /data/media/####/2fbi2ootbof3lz6ko76mcrzw1.tmp
- /data/media/####/2nxwhirudugp3ke15h583to3w.tmp
- /data/media/####/2s0t5xh9kons5yl5a34v0vfz4.tmp
- /data/media/####/2ylpzns3w5ipl7wl5ark0lv1i.tmp
- /data/media/####/3bw84n3ym7uom8r3wcmlt9ijh.tmp
- /data/media/####/3t5x698mcjqa2b3mn7ro0hu4.tmp
- /data/media/####/3tbqkv9o145ifztwiy72fbhni.tmp
- /data/media/####/4la2fipr5ra2uliyhtx83pm3i.tmp
- /data/media/####/4st3zk7w767ov85q4dbapwj0m.tmp
- /data/media/####/4su2kqitqnpqp465gz5auatu8.tmp
- /data/media/####/4uoo55m015mfjzbde534trk6w.tmp
- /data/media/####/4wwg4a0tngubricf7gr73rwi.tmp
- /data/media/####/5p6s8rh1afd6n6uhj1ippdllz.tmp
- /data/media/####/5zy09a78080s74gn098hfwkui.tmp
- /data/media/####/697gws92frn1joq4tgdyb6q0j.tmp
- /data/media/####/6jd9f7r5gbvclxbz1n0c04kty.tmp
- /data/media/####/6nuv994qowir9l6t5l3ck0bji.tmp
- /data/media/####/6sjeu0nqa4n6f48ir02w4eaql.tmp
- /data/media/####/75evog2a1rexgw2g05nn2z8xn.tmp
- /data/media/####/76gxsvsh0a7gx7xl2gxhe8rir.tmp
- /data/media/####/76zetts7z1euzezf2s67rg1tv.tmp
- /data/media/####/c09hu7dwes4p4j9am6kbnjt0.tmp
- /data/media/####/ckxc2kjctt2gmqgadibh4euv.tmp
- /data/media/####/dle5vdyplqpxzd0dwbo3dvlf.tmp
- /data/media/####/f7b1o9s3d8v8e2hvaxsdf7xg.tmp
- /data/media/####/u9izlsiofwafix66gispos3k.tmp
- /data/media/####/zpgtrfsz7z5c43wdlmltjrh5.tmp
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
