Android.SmsSend.17863

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

3020: 200
3010: 200

Сетевая активность:

Подключается к:

bac####.####.ir
bac####.####.ir:8080

Запросы HTTP GET:

bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/user_a...
bac####.####.ir/api/cb1f4e36-c707-b715-ff0f-9006dc34a300/v1/files/labaha...

Запросы HTTP POST:

bac####.####.ir:8080/api/v1/binary
bac####.####.ir/api/v1/binary

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap.tmp
/data/data/####/shared_prefs/TwitterAdvertisingInfoPreferences.xml
/data/data/####/files/.Fabric/io.fabric.sdk.android:fabric/com.crashlytics.settings.json
/data/data/####/shared_prefs/io.fabric.sdk.android:fabric:acz.xml
/data/data/####/shared_prefs/com.crashlytics.prefs.xml
/data/data/####/databases/google_analytics_v4.db-journal
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F86BDF00A1-0001-0816-BDA1E1622654SessionApp.cls_temp
/sdcard/Android/data/####/cache/uil-images/10129865080.tmp
/data/data/####/shared_prefs/BackendlessPrefs.xml
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F86BDF00A1-0001-0816-BDA1E1622654SessionDevice.cls_temp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics.tap
/data/data/####/shared_prefs/com.google.android.gms.analytics.prefs.xml
/sdcard/Android/data/####/cache/uil-images/19927789230.tmp
/data/data/####/shared_prefs/com.crashlytics.sdk.android:answers:settings.xml
/data/data/####/databases/OneSignal.db-journal
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F86BDF00A1-0001-0816-BDA1E1622654SessionOS.cls_temp
/sdcard/Android/data/####/cache/uil-images/4194071810.tmp
/data/data/####/files/gaClientId
/sdcard/Android/data/####/cache/uil-images/14967787470.tmp
/sdcard/Android/data/####/cache/.nomedia
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/initialization_marker
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_06e0eba2-4bac-4aec-8c4d-d60c461898cd_1492675553287.tap
/data/data/####/files/.Fabric/com.crashlytics.sdk.android.crashlytics-core/58F86BDF00A1-0001-0816-BDA1E1622654BeginSession.cls_temp
/sdcard/Android/data/####/cache/uil-images/-14489441370.tmp
/data/data/####/shared_prefs/appPrefs.xml
/sdcard/Android/data/####/cache/uil-images/journal.tmp
/data/data/####/files/.Fabric/com.crashlytics.sdk.android:answers/session_analytics_to_send/sa_f415d1d5-0b37-4958-a81d-a2ca3333b557_1492675551272.tap
/data/data/####/shared_prefs/appPrefs.xml.bak
/data/data/####/shared_prefs/multidex.version.xml
/data/data/####/shared_prefs/zz.xml
/data/data/####/databases/OneSignal.db