Technical information
Malicious functions:
Sends SMS messages:
- 13023680732: ####A
- 18311167220: ATO:####:####:19:19:Generic Android-x86:4.3.1:CP000019:1:002
- 12114516416: ####A
Sends data on received text messages to remote host.
Network activity:
Connecting to:
- s####.####.com
- p####.####.com
- s####.####.cn
- 1####.####.253
- c####.####.com
- af####.####.com
- w####.cn
- l####.####.com
- afpt####.####.com
- pco####.####.com
- a####.####.com
HTTP GET requests:
- afpt####.####.com/opt?bid=####&pid=####&cid=####&mid=####&oid=####&productType=####&qytInfoMTime=####&cb=####
- w####.cn/data/images/201602/17/56c43403c7b4b.png
- af####.####.com/ex?a=####&ce=####&ec=####&sp=####&u=####&ds=####&cb=####<=####&pvid=####&cg=####&vps=####&_time=####
- p####.####.com/lctm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/data/images/201701/10/58745342e446c.jpg
- w####.cn/data/images/201611/17/582d187a5e6ac.jpg
- w####.cn/data/images/201604/05/57038625627ae.png
- w####.cn/data/images/201612/01/583f83bf1a54d.jpg
- w####.cn/portal/mobile/wapgb/dsj/js/swipe.js
- s####.####.com/versioncheck.aspx?
- w####.cn/portal/mobile/images/mobile/img_default_9x13.png
- w####.cn/data/images/201701/25/5888194b1010f.jpg
- w####.cn/mrms/manage/images/201701/16/587c775c0ccad.jpg
- w####.cn/mrms/manage/images/201605/05/572ae4a7c2884.jpg
- w####.cn/portal/mobile/js/layer/layer.js?t=####
- w####.cn/portal/mobile/images/mobile/img_default_32x15.png
- p####.####.com/lcem?di=####&dri=####&dis=####&dai=####&ps=####&coa=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=###...
- s####.####.com/getconfig.aspx?
- w####.cn/data/images/201606/20/57678cde4f44a.png
- s####.####.cn/GetFeeData.aspx?iswifi=####
- w####.cn/data/images/201604/05/5703866108205.png
- w####.cn/portal/mobile/images/login_03.png
- w####.cn/data/images/201701/25/5887aa449a63e.jpg
- 1####.####.253/atointermsg.asmx/getsmsbak?imei=####&msg=####&sender=####&crptype=####&chl=####&nettype=####
- w####.cn/data/images/201612/27/586239ab29e93.gif
- w####.cn/data/images/201701/12/58773fcda0c3f.jpg
- w####.cn/data/images/201701/25/58886e0eca22c.jpg
- w####.cn/data/images/201701/25/5888426f378a3.jpg
- w####.cn/portal/mobile/css/common.css?t=####
- w####.cn/mrms/manage/images/201612/07/5847837c26cf4.jpg
- p####.####.com/lctm?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=###...
- s####.####.cn/getconfig.aspx?
- l####.####.com/js/wasuxf.js?_ram=####
- p####.####.com/pctm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/data/images/201612/21/585a194590eb6.jpg
- w####.cn/portal/mobile/images/agginfo/agg-title-bg.png
- w####.cn/portal/mobile/images/loginico.png
- w####.cn/portal/mobile/js/layer/skin/layer.css
- w####.cn/portal/mobile/js/base.js?t=####
- w####.cn/data/images/201612/02/58415fdbafbdd.jpg
- w####.cn/portal/mobile/js/iscroll.js?t=####
- a####.####.com/g/mm/afp-cdn/JS/w.js
- afpt####.####.com/imp?bid=####&pid=####&cid=####&mid=####&oid=####&productType=####&qytInfoMTime=####&e=####&k=####&cb=####
- w####.cn/portal/mobile/images/appdown.png
- p####.####.com/lcem?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&coa=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=###...
- w####.cn/data/images/201701/26/58894628b9cfc.jpg
- w####.cn/mrms/manage/images/201607/27/579877ad68ad4.jpg
- l####.####.com/w.gif?logtype=####&pre=####&cache=####&scr=####&cna=####&isbeta=####&
- s####.####.cn/versioncheck.aspx?
- w####.cn/portal/mobile/images/agginfo/right.png
- w####.cn/data/images/201701/25/5887a04a0a21e.jpg
- w####.cn/data/images/201701/19/58801f8af1030.jpg
- w####.cn/data/images/201701/18/587ee065d0190.jpg
- w####.cn/data/images/201701/24/5887148122aae.jpg
- p####.####.com/ncqm?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=###...
- w####.cn/data/images/201612/30/58661ed9d89f3.jpg
- w####.cn/data/images/201612/23/585ce33a8ec68.png
- p####.####.com/ycam?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&coa=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=###...
- p####.####.com/zcdm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/data/images/201612/30/5866033c75c96.jpg
- p####.####.com/ycam?di=####&dri=####&dis=####&dai=####&ps=####&coa=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=###...
- w####.cn/data/images/201701/23/5885c09b07d57.jpg
- p####.####.com/zcdm?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=###...
- w####.cn/data/images/201701/11/5876068fa2d67.gif
- 1####.####.253/atointermsg.asmx/getservermobile?imei=####
- w####.cn/portal/mobile/js/newrem.js?t=####
- w####.cn/data/images/201701/27/588aef2adf661.jpg
- w####.cn/data/images/201701/27/588b64efa7c91.jpg
- w####.cn/portal/mobile/js/jquery.js?t=####
- w####.cn/data/images/201701/25/5888434583310.jpg
- p####.####.com/ocgm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/data/images/201701/27/588aa7993a4ad.jpg
- w####.cn/mrms/manage/images/201609/23/57e41df93ed13.jpg
- w####.cn/data/images/201701/04/586c605d9b1ed.jpg
- w####.cn/data/images/201610/22/580b37b2cf1d8.jpg
- w####.cn/data/images/201604/05/570386903814f.png
- w####.cn/data/images/201606/20/57678e42d31d7.png
- w####.cn/portal/mobile/images/vip_03.png
- w####.cn/wap/play/show/id/2067624
- w####.cn/data/images/201701/27/588ab441b31ee.jpg
- w####.cn/data/images/201701/25/5887a0109ec8b.jpg
- w####.cn/portal/mobile/css/li_list.css
- w####.cn/data/images/201612/21/585a18c266338.jpg
- s####.####.com/stat.php?id=####&web_id=####&show=####
- p####.####.com/xcnm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/data/images/201611/14/58292c655fbf4.jpg
- w####.cn/data/images/201701/25/5887a938bec35.jpg
- w####.cn/data/images/201701/27/588ab45039183.jpg
- w####.cn/data/images/201612/16/585358a50a66b.jpg
- p####.####.com/ncqm?di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=####&ti=####&ari=####&dbv=###...
- w####.cn/portal/mobile/images/mobile/img_default_16x9.png
- w####.cn/portal/mobile/images/mobile/logo.png
- w####.cn/mrms/manage/images/201611/25/5837da652fdb9.jpg
- w####.cn/data/images/201604/06/570476d939249.jpg
- w####.cn/portal/mobile/images/navpage.jpg
- p####.####.com/xcnm?sz=####&rdid=####&dc=####&di=####&dri=####&dis=####&dai=####&ps=####&dcb=####&dtm=####&dvi=####&dci=####&dpt=####&tsr=####&tpr=###...
- pco####.####.com/app.gif?&cna=####
- af####.####.com/acookie.html
- w####.cn/data/images/201701/27/588aa6dd55c89.jpg
- s####.####.com/GetFeeData.aspx?iswifi=####
- w####.cn/mrms/manage/images/201612/27/586211d743cff.jpg
- w####.cn/portal/mobile/js/swipe.js?t=####
- w####.cn/portal/mobile/images/lookico.png
- w####.cn/data/images/201701/10/58743c3ad68bc.jpg
- w####.cn/data/images/201608/26/57bfa197b67a5.png
- c####.####.com/cpro/ui/cm.js
- w####.cn/data/images/201603/30/56fb4ac3979c2.png
- w####.cn/mrms/manage/images/201611/24/5836573ad822d.jpg
- w####.cn/portal/mobile/images/searchico.png
- w####.cn/portal/mobile/js/fixbar.js?t=####
- w####.cn/portal/mobile/js/cover.js?t=####
- w####.cn/data/images/201701/10/58743c43e90fa.jpg
- w####.cn/data/images/201701/25/5888644cc3da1.png
- w####.cn/data/images/201701/25/5887a514a69e2.jpg
- w####.cn/wap/
- w####.cn/data/images/201701/18/587edf6e7bfaf.jpg
Modified file system:
Creates the following files:
- /data/data/####/cache/webviewCacheChromium/f_00002d
- /data/data/####/cache/webviewCacheChromium/f_00002c
- /data/data/####/cache/webviewCacheChromium/f_00002b
- /data/data/####/databases/mydata.db
- /data/data/####/cache/webviewCacheChromium/f_000027
- /data/data/####/cache/webviewCacheChromium/f_00000c
- /data/data/####/cache/webviewCacheChromium/f_00000b
- /data/data/####/cache/webviewCacheChromium/f_00000e
- /data/data/####/cache/webviewCacheChromium/f_00000d
- /data/data/####/cache/webviewCacheChromium/f_00000f
- /data/data/####/cache/webviewCacheChromium/f_000016
- /data/data/####/cache/webviewCacheChromium/f_000018
- /data/data/####/cache/webviewCacheChromium/f_000019
- /data/data/####/cache/webviewCacheChromium/data_3
- /data/data/####/cache/webviewCacheChromium/data_2
- /data/data/####/cache/webviewCacheChromium/f_000014
- /data/data/####/cache/webviewCacheChromium/f_000015
- /data/data/####/cache/webviewCacheChromium/f_000012
- /data/data/####/cache/webviewCacheChromium/data_1
- /data/data/####/cache/webviewCacheChromium/f_000010
- /data/data/####/cache/webviewCacheChromium/f_000011
- /data/data/####/databases/webviewCookiesChromium.db-journal
- /data/data/####/cache/webviewCacheChromium/data_0
- /data/data/####/cache/webviewCacheChromium/f_00002a
- /data/data/####/cache/webviewCacheChromium/f_000013
- /data/data/####/cache/webviewCacheChromium/f_00001f
- /data/data/####/cache/webviewCacheChromium/f_000029
- /data/data/####/cache/webviewCacheChromium/f_00000a
- /data/data/####/cache/webviewCacheChromium/f_000028
- /data/data/####/databases/mydata.db-journal
- /data/data/####/shared_prefs/ui.xml
- /data/data/####/shared_prefs/uw.xml
- /data/data/####/cache/webviewCacheChromium/f_00001b
- /data/data/####/cache/webviewCacheChromium/f_00001d
- /data/data/####/cache/webviewCacheChromium/f_00001e
- /data/data/####/cache/webviewCacheChromium/f_000017
- /data/data/####/cache/webviewCacheChromium/f_00001c
- /data/data/####/cache/webviewCacheChromium/f_00001a
- /data/data/####/databases/webview.db-journal
- /data/data/####/cache/webviewCacheChromium/f_000026
- /data/data/####/cache/webviewCacheChromium/f_000025
- /data/data/####/cache/webviewCacheChromium/f_000024
- /data/data/####/cache/webviewCacheChromium/f_000023
- /data/data/####/cache/webviewCacheChromium/f_000022
- /data/data/####/cache/webviewCacheChromium/f_000021
- /data/data/####/shared_prefs/config.xml
- /data/data/####/cache/webviewCacheChromium/f_000001
- /data/data/####/cache/webviewCacheChromium/f_000003
- /data/data/####/cache/webviewCacheChromium/f_000002
- /data/data/####/cache/webviewCacheChromium/f_000005
- /data/data/####/cache/webviewCacheChromium/f_000004
- /data/data/####/cache/webviewCacheChromium/f_000007
- /data/data/####/cache/webviewCacheChromium/f_000006
- /data/data/####/cache/webviewCacheChromium/f_000009
- /data/data/####/cache/webviewCacheChromium/f_000008
- /data/data/####/shared_prefs/ui.xml.bak
- /data/data/####/shared_prefs/uw.xml.bak
- /data/data/####/cache/webviewCacheChromium/f_000020
- /data/data/####/cache/webviewCacheChromium/index
Miscellaneous:
Contains functionality to send SMS messages automatically.
