Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 33225: ON XECNM
- 33655: ON GISLA
- 33655: ON GISLW
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) n####.func####.mobi:80
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) 1####.217.17.46:443
Запросы DNS:
- d####.fl####.com
- n####.func####.mobi
- ssl.google-####.com
Запросы HTTP GET:
- n####.func####.mobi/jomislam/appversion.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_D9VQKGVNJ...8P_159
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-54017209
- /data/data/####/.flurrydatasenderblock.2a976cc6-207f-454c-9b82-...692653
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/my.jom.gomax_first_attempt.xml
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
