Техническая информация
Вредоносные функции:
Отправляет SMS:
- 106582311866772688: <IMEI>,<IMSI>
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.duanma####.com:80
- TCP(HTTP/1.1) dev.voicec####.cn:1028
- TCP(TLS/1.0) 2####.58.211.110:443
Запросы DNS:
- dev.voicec####.cn
- www.duanma####.com
Запросы HTTP GET:
- www.duanma####.com/mplus_4.9/CheckVersion.aspx?SoftID=####&Version=####&...
- www.duanma####.com/mplus_4.9/GetAdditionMessage.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetCoverBackGround.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetDataVersion.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetMplusMessageStatus.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetSysNotice2.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetTailMessage.aspx?Number=####
- www.duanma####.com/mplus_4.9/GetUserType.aspx?Number=####
Запросы HTTP POST:
- dev.voicec####.cn:1028/index.htm
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/GRAPHICS_MPLUS.xml
- /data/data/####/mplus.db
- /data/data/####/mplus.db-journal
- /data/data/####/phonelocal.db
- /data/media/####/phonelocal.zip
Другие:
Запускает следующие shell-скрипты:
- getprop
Загружает динамические библиотеки:
- mplus
- msc
Совершает телефонные звонки на номера:
- 7705707527
Содержит функциональность для автоматической отправки SMS.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
