Android.SmsSend.21404

Техническая информация

Вредоносные функции:

Отправляет СМС-сообщения:

+19729793327: RW,7li<IMEI>,598466b2,598466b2,0,0,0,0,0,0,0,0,,0,0

Сетевая активность:

Подключается к:

r####.####.com

Запросы HTTP GET:

r####.####.com/pax/usa/icon/android/mdpi.png

Изменения в файловой системе:

Создает следующие файлы:

<Package Folder>/cache/####/311b46d5e54c10bfc1a5922946f13511.0.tmp
<Package Folder>/cache/####/311b46d5e54c10bfc1a5922946f13511.1.tmp
<Package Folder>/cache/####/journal.tmp
<Package Folder>/databases/google_analytics_v2.db-journal
<Package Folder>/files/####/598466B10016-0001-0846-8009A0A6DB99BeginSession.cls_temp
<Package Folder>/files/####/598466B10016-0001-0846-8009A0A6DB99SessionApp.cls_temp
<Package Folder>/files/####/598466B10016-0001-0846-8009A0A6DB99SessionDevice.cls_temp
<Package Folder>/files/####/598466B10016-0001-0846-8009A0A6DB99SessionOS.cls_temp
<Package Folder>/files/####/598466B10016-0001-0846-8009A0A6DB99SessionUser.cls_temp
<Package Folder>/files/####/598466B102CD-0002-0846-8009A0A6DB99BeginSession.cls_temp
<Package Folder>/files/####/598466B102CD-0002-0846-8009A0A6DB99SessionApp.cls_temp
<Package Folder>/files/####/598466B102CD-0002-0846-8009A0A6DB99SessionDevice.cls_temp
<Package Folder>/files/####/598466B102CD-0002-0846-8009A0A6DB99SessionOS.cls_temp
<Package Folder>/files/####/com.crashlytics.settings.json
<Package Folder>/files/####/journal.tmp
<Package Folder>/files/####/sa_4836e68a-e9f1-4f04-80d1-ad46a87c22cc_1501849265053.tap
<Package Folder>/files/####/sa_add069f2-3cc6-4393-804c-3c9934ec1ddd_1501849266221.tap
<Package Folder>/files/####/session_analytics.tap
<Package Folder>/files/####/session_analytics.tap.tmp
<Package Folder>/files/gaClientId
<Package Folder>/shared_prefs/<Package>_preferences.xml
<Package Folder>/shared_prefs/_has_set_default_values.xml
<Package Folder>/shared_prefs/com.crashlytics.android.internal.D.xml
<Package Folder>/shared_prefs/com.crashlytics.prefs.xml
<SD-Card>/ranworx/icon.png