Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.tap####.com:80
- TCP(HTTP/1.1) ta####.com:80
- TCP(HTTP/1.1) 5.2####.244.179:1935
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) api.va####.click:443
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) onesi####.com:443
Запросы DNS:
- api.tap####.com
- api.va####.click
- onesi####.com
- sett####.crashly####.com
- ta####.com
Запросы HTTP GET:
- api.tap####.com/img/Resources2.zip
- ta####.com/assets/endpics/184/back-land.jpg
- ta####.com/assets/endpics/184/back-port.jpg
- ta####.com/assets/endpics/184/banner_new.html
- ta####.com/assets/endpics/184/logo.png
- ta####.com/assets/endpics/204/back-land.jpg
- ta####.com/assets/endpics/204/back-port.jpg
- ta####.com/assets/endpics/204/banner_new.html
- ta####.com/assets/endpics/204/logo.png
- ta####.com/assets/endpics/start_load.html
Запросы HTTP POST:
- api.tap####.com/api/v1/initialize
- api.tap####.com/api/v1/setdeviceid
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/1b1120114194c11ed95ad6c1f6cc70178ba2d9117b35c77....0.tmp
- /data/data/####/26dd7b655fbd62e849ea40d1935774c01669d6a4c6a425b....0.tmp
- /data/data/####/2e169d8080f9669c13979258a8c9671421358dbbf10414e....0.tmp
- /data/data/####/39461a1353cc8a9c374f405599f0c36cdfb5122a68b30dc....0.tmp
- /data/data/####/5ADE09BD0013-0001-0825-454C1A2D37DCBeginSession.cls_temp
- /data/data/####/5ADE09BD0013-0001-0825-454C1A2D37DCSessionApp.cls_temp
- /data/data/####/5ADE09BD0013-0001-0825-454C1A2D37DCSessionDevice.cls_temp
- /data/data/####/5ADE09BD0013-0001-0825-454C1A2D37DCSessionOS.cls_temp
- /data/data/####/5ADE09BD0013-0001-0825-454C1A2D37DCSessionUser.cls_temp
- /data/data/####/5ADE09E90084-0001-08CD-454C1A2D37DCBeginSession.cls_temp
- /data/data/####/5ADE09E90084-0001-08CD-454C1A2D37DCSessionApp.cls_temp
- /data/data/####/5ADE09E90084-0001-08CD-454C1A2D37DCSessionDevice.cls_temp
- /data/data/####/5ADE09E90084-0001-08CD-454C1A2D37DCSessionOS.cls_temp
- /data/data/####/5ADE09E90084-0001-08CD-454C1A2D37DCSessionUser.cls_temp
- /data/data/####/5ADE09F50162-0001-0922-454C1A2D37DCBeginSession.cls_temp
- /data/data/####/5ADE09F50162-0001-0922-454C1A2D37DCSessionApp.cls_temp
- /data/data/####/5ADE09F50162-0001-0922-454C1A2D37DCSessionDevice.cls_temp
- /data/data/####/5ADE09F50162-0001-0922-454C1A2D37DCSessionOS.cls_temp
- /data/data/####/5f7be4f275c3395871cb26d484d489506bf4a6585e61e82....0.tmp
- /data/data/####/6149ab47c53da54c7c1469b70cb1a6e6376456ff1f28a4e....0.tmp
- /data/data/####/8ada0664e359a687b9203cff1399ed6ed169d9cf99d200c....0.tmp
- /data/data/####/99f36194ae628c1740627d840b5d5eabfd60eae7396a451....0.tmp
- /data/data/####/9d7f6735ded99e0b78afc0eb575a78d5980fcfd5499cb4e....0.tmp
- /data/data/####/ADWATCH
- /data/data/####/ADWATCH-journal
- /data/data/####/MultiDex.lock
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/Resources.zip
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/back-land.jpg
- /data/data/####/back-port.jpg
- /data/data/####/banner_new.html
- /data/data/####/be760b75959677fd89591d17190359ba46d44a2a1a99ba9....0.tmp
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/config_stored_prefs.xml
- /data/data/####/data_stored_prefs.xml
- /data/data/####/e1e1dd040d440d5252196a12cb1e2077eae0953409bf1d2....0.tmp
- /data/data/####/font.ttf
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/ic_clear.png
- /data/data/####/ic_download.png
- /data/data/####/ic_volum_enable.png
- /data/data/####/ic_volumn_disable.png
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/journal.tmp
- /data/data/####/logo.png
- /data/data/####/music-db-journal
- /data/data/####/sa_e6f32598-0b2f-48c7-807b-1a2173dc46cc_1524500925058.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/start_load.html
- /data/data/####/temp_store_pref.xml
Другие:
Может автоматически отправлять СМС-сообщения.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
