Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony)
Сетевая активность:
Подключается к:
- c####.####.ir
- caf####.ir
- i####.me
Запросы HTTP GET:
- caf####.ir/posh/loadmessage.php
- i####.me/json
Запросы HTTP POST:
- c####.####.ir/api/9853/store/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/1
- <Package Folder>/cache/~test.test
- <Package Folder>/databases/__pushe_base_lib_db-journal
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/files/unsent_requests
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/co.ronash.pushe.keystore.xml
- <Package Folder>/shared_prefs/co.ronash.pushe.keystore.xml.bak
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml.bak
Другие:
Использует права администратора.
Осуществляет доступ к информации о геолокации
Осуществляет доступ к информации о телефоне (номер, imei и тд.)
Осуществляет доступ к информации об активных администраторах устройства
Осуществляет доступ к информации об установленных приложениях
Добавляет задания в системный планировщик
Отрисовывает собственные окна поверх других приложений
Парсит информацию из смс сообщений
Осуществляет доступ к информации об отправленых/принятых смс
