Android.SmsSend.16431

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

307220: 200
9830270: 200
9830270: 1

Сетевая активность:

Подключается к:

bac####.####.ir

Запросы HTTP GET:

bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/labahang_video/0ac6dd51-a1e0-4697-b49d-79f760bb5cbb.jpg
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/video_thumbnail/0677aeb0-ede1-4a20-860c-cd818abbecca.jpg
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/labahang_video/44686e70-ced2-4e72-a57f-e2255cfb85ae.jpg
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/user_avatar/77reza7716d83846-ed90-4678-9f82-1b38dd06238c.png
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/user_avatar/rahmah6e366671-c832-4999-b728-f97c8967776f.png
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/video_thumbnail/de5cdf17-197f-4a3f-9256-0d97d400b373.jpg

Запросы HTTP POST:

bac####.####.ir/api/v1/binary

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/shared_prefs/abt.xml.bak
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/sdcard/Android/data/####/cache/uil-images/8870890670.tmp
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AD6500CC-0001-0833-170DC947578FSessionApp.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AD6500CC-0001-0833-170DC947578FBeginSession.cls_temp
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml.bak
/data/data/####/shared_prefs/BackendlessPrefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AD6500CC-0001-0833-170DC947578FSessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/5889AD6500CC-0001-0833-170DC947578FSessionOS.cls_temp
/sdcard/Android/data/####/cache/uil-images/20615214320.tmp
/sdcard/Android/data/####/cache/uil-images/-10943662660.tmp
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_f54e2f3e-8a8b-45f2-bb0f-89be588b93db_1485417830841.tap
/sdcard/Android/data/####/cache/uil-images/-15339846510.tmp
/data/data/####/databases/OneSignal.db-journal
/data/data/####/shared_prefs/abt.xml
/sdcard/Android/data/####/cache/uil-images/21066316970.tmp
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/files/gaClientId
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_16d566f9-e577-414b-8d2b-830670ae5882_1485417829551.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/sdcard/Android/data/####/cache/uil-images/-10221660510.tmp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:aet.xml
/sdcard/Android/data/####/cache/uil-images/journal.tmp
/data/data/####/shared_prefs/appPrefs.xml
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
/data/data/####/databases/OneSignal.db