Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 205032: 854
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google Host>
- TCP(Google Services) <Google Host>
- TCP(HTTP/1.1) i####.ir:80
- TCP(HTTP/1.1) f####.vmo####.ir:80
- TCP(HTTP/1.1) im####.adin####.ir:80
- TCP(HTTP/1.1) a####.video####.ir:80
- TCP(HTTP/1.1) bac####.apps####.com:80
- TCP(HTTP/1.1) www.visi####.com:80
- TCP(HTTP/1.1) webserv####.appgost####.com:80
- TCP(HTTP/1.1) webser####.appgost####.com:80
- TCP(TLS/1.1) and####.cli####.go####.com:443
- TCP(TLS/1.1) ssl.google-####.com:443
Запросы DNS:
- a####.video####.ir
- and####.cli####.go####.com
- bac####.apps####.com
- f####.vmo####.ir
- i####.ir
- im####.adin####.ir
- ssl.google-####.com
- webser####.appgost####.com
- webserv####.appgost####.com
- www.visi####.com
Запросы HTTP GET:
- bac####.apps####.com/autoUpdate.svc/CU/<Package>
- f####.vmo####.ir/marketing/BaziRiazi_2.3.0.0_DorsaCharkhune.apk
- im####.adin####.ir/uploads/images/thumbnail/20161128/o71zrge8m27hr4487s3...
- im####.adin####.ir/uploads/images/thumbnail/20170107/36rjvp4f3tybhky2o7p...
- im####.adin####.ir/uploads/images/thumbnail/20170107/gsfguhp16b91tsn5tis...
- im####.adin####.ir/uploads/images/thumbnail/20170403/6jzhovop8ryss3vak0d...
- im####.adin####.ir/uploads/images/thumbnail/20170403/iaqg502rxsg48edaznt...
- im####.adin####.ir/uploads/images/thumbnail/20170407/hfhuu40e9ytivfevm18...
- webser####.appgost####.com/images/arrow.png
Запросы HTTP POST:
- f####.vmo####.ir/marketing/food-release-vada.apk
- i####.ir/baziriazilistmahsool
- webser####.appgost####.com/ads.svc/alavi/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_0 (deleted)
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_1 (deleted)
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_2 (deleted)
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/data_3 (deleted)
- <Package Folder>/cache/####/index
- <Package Folder>/cache/####/index (deleted)
- <Package Folder>/databases/__pushe_base_lib_db-journal
- <Package Folder>/databases/evernote_jobs.db-journal
- <Package Folder>/databases/google_analytics_v2.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/36rjvp4f3tybhky2o7p4.jpg
- <Package Folder>/files/####/3824a830-74ca-41bd-a54c-25b901a9822a.jpg
- <Package Folder>/files/####/54884af8-33ae-431b-bcea-553d8a32039a.jpg
- <Package Folder>/files/####/61639d6b-2bb3-4178-93ae-51c9a8a6b986.jpg
- <Package Folder>/files/####/6jzhovop8ryss3vak0dd.jpg
- <Package Folder>/files/####/7276ae77-6ad2-49d3-a07c-975c055e6d1d.jpg
- <Package Folder>/files/####/89a1f804-ae96-4025-8369-c5cccbff3e59.jpg
- <Package Folder>/files/####/a923e6fb-393f-467d-9fb8-8c9d79a474cd.jpg
- <Package Folder>/files/####/arrow.png
- <Package Folder>/files/####/f86501f3-a487-4be2-8823-1716321edce9.jpg
- <Package Folder>/files/####/fa4cd2ff-bc61-4c71-ac94-689acebc1954.jpg
- <Package Folder>/files/####/gsfguhp16b91tsn5tist.jpg
- <Package Folder>/files/####/hfhuu40e9ytivfevm188.jpg
- <Package Folder>/files/####/iaqg502rxsg48edazntl.jpg
- <Package Folder>/files/####/img0.jpg
- <Package Folder>/files/####/o71zrge8m27hr4487s30.JPG
- <Package Folder>/files/####/xml.xml
- <Package Folder>/files/####/xml0.xml
- <Package Folder>/files/gaClientId
- <Package Folder>/no_backup/com.google.android.gms.appid-no-backup
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/autoupdate.xml
- <Package Folder>/shared_prefs/autoupdate.xml.bak
- <Package Folder>/shared_prefs/co.ronash.pushe.keystore.xml
- <Package Folder>/shared_prefs/com.google.android.gms.appid.xml
- <Package Folder>/shared_prefs/evernote_jobs.xml
- <Package Folder>/shared_prefs/setting.xml
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
