Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 7375: 912997
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gos####.3g.cn:80
- TCP(HTTP/1.1) goup####.3g.cn:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) imup####.3g.cn:8888
- TCP(HTTP/1.1) goweath####.3g.cn:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) 1####.217.17.110:443
Запросы DNS:
- gos####.3g.cn
- goup####.3g.cn
- goweath####.3g.cn
- goweath####.goforan####.com
- imup####.3g.cn
- launche####.3g.cn
- www.google-####.com
Запросы HTTP GET:
- goweath####.3g.cn/goweatherex/guide/continent?lang=####&sys=####&ps=####
- goweath####.3g.cn/goweatherex/guide/country?continentid=####&lang=####&s...
- goweath####.3g.cn/goweatherex/weather/getWeather?lang=####&sys=####&ps=#...
- imup####.3g.cn:8888/versions/check?p=####&bn=####&v=####&lang=####&chann...
- www.google-####.com/collect?ul=####&sr=####&a=####&sc=####&aid=####&cid=...
- www.google-####.com/collect?v=####&ul=####&t=####&sr=####&an=####&a=####...
Запросы HTTP POST:
- gos####.3g.cn/golaunchermsg/msgservice.do?funid=####&rd=####
- gos####.3g.cn/gostore/entrance
- goup####.3g.cn/GOClientData/DR?is_response_json=####&package_name=####&c...
- goup####.3g.cn/GOClientData/DR?package_name=####&channel_name=####&versi...
- goup####.3g.cn/GOClientData/DR?ptl=####&is_zip=####&is_response_json=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/Y29tLmdhdS5nby5sYXVuY2hlcmV4Lmdvd2lkZ2V0LndlYXR...cGF5MQ
- /data/data/####/com.go.prettify.xml
- /data/data/####/gaClientId
- /data/data/####/go_static_idcom.gau.go.launcherex.gowidget.weat...et.xml
- /data/data/####/gomarketsdkmsgspname.xml
- /data/data/####/google_analytics_v2.db-journal
- /data/data/####/gostatistics_sdk.db
- /data/data/####/gostatistics_sdk.db-journal
- /data/data/####/goweatherex_info.xml
- /data/data/####/network_time_and_status_schedule_task.xml
- /data/data/####/network_time_and_status_statistics.txt
- /data/data/####/randomdeviceid.xml
- /data/data/####/schedule_task.xml
- /data/data/####/weather.db-journal
- /data/data/####/weather_info_file.xml
- /data/media/####/.nomedia
- /data/media/####/allsdk
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
Использует следующие алгоритмы для шифрования данных:
- DESede
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
