Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) rasou####.ir:80
Запросы DNS:
- mt####.go####.com
- rasou####.ir
Запросы HTTP GET:
- rasou####.ir/EmaRoid/RX-TX/-modi.txt
- rasou####.ir/EmaRoid/RX-TX/.txt
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/1
- <Package Folder>/cache/10
- <Package Folder>/cache/11
- <Package Folder>/cache/12
- <Package Folder>/cache/13
- <Package Folder>/cache/14
- <Package Folder>/cache/15
- <Package Folder>/cache/16
- <Package Folder>/cache/17
- <Package Folder>/cache/18
- <Package Folder>/cache/19
- <Package Folder>/cache/2
- <Package Folder>/cache/26
- <Package Folder>/cache/3
- <Package Folder>/cache/31
- <Package Folder>/cache/32
- <Package Folder>/cache/35
- <Package Folder>/cache/36
- <Package Folder>/cache/37
- <Package Folder>/cache/38
- <Package Folder>/cache/39
- <Package Folder>/cache/4
- <Package Folder>/cache/40
- <Package Folder>/cache/41
- <Package Folder>/cache/42
- <Package Folder>/cache/43
- <Package Folder>/cache/44
- <Package Folder>/cache/47
- <Package Folder>/cache/48
- <Package Folder>/cache/49
- <Package Folder>/cache/5
- <Package Folder>/cache/51
- <Package Folder>/cache/6
- <Package Folder>/cache/7
- <Package Folder>/cache/8
- <Package Folder>/cache/9
- <SD-Card>/All.txt
- <SD-Card>/name.txt
- <SD-Card>/sms_code.txt
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
