Техническая информация
Вредоносные функции:
Отправляет SMS:
- 106906316717912114: PAY#wjGKvK5ZE7926RMvOx.Dtvanx5wwYKL5Zza6b.swBOoyQYdKZVTaSajXxX/dsC.l
- 106906316717912114: 苏州易N支付#<IMEI>#<IMSI>
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) s####.z####.cn:80
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(TLS/1.0) 2####.58.212.174:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
Запросы DNS:
- 1####.cn
- a####.u####.com
- pv.s####.com
- s####.juey####.com
- s####.z####.cn
- ssl.gst####.com
- v####.el####.com
- www.go####.com
- www.gst####.com
Запросы HTTP GET:
- gdv.a.s####.com/cityjson?ie=####
- s####.z####.cn/versioncheck.aspx
Запросы HTTP POST:
- a####.u####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Filter.xml
- /data/data/####/MmData.xml
- /data/data/####/STORE.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_authenticity.xml
- /data/data/####/exchangeIdentity.json
- /data/data/####/index
- /data/data/####/lepeng.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/util_preference.xml
- /data/data/####/vkels.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromium.db-journal (deleted)
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Содержит функциональность для автоматической отправки SMS.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
Получает информацию об отправленых/принятых SMS.
