Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.electro####.com:80
- TCP(HTTP/1.1) electro####.com:80
- TCP(TLS/1.0) 2####.58.212.142:443
Запросы DNS:
- app.electro####.com
- electro####.com
Запросы HTTP GET:
- app.electro####.com/wp-content/uploads/2018/04/Box1.css
- app.electro####.com/wp-content/uploads/2018/04/Digital_Read_Serial_butto...
- app.electro####.com/wp-content/uploads/2018/04/Fm-wireless-mics.jpg
- app.electro####.com/wp-content/uploads/2018/04/LDR_Arduino_bb.jpg
- app.electro####.com/wp-content/uploads/2018/04/Morse-alphabet-sound-gene...
- app.electro####.com/wp-content/uploads/2018/04/analoginoutseria1_bb.jpg
- app.electro####.com/wp-content/uploads/2018/04/list-icon.png
- app.electro####.com/wp-content/uploads/2018/04/time-icon.png
- app.electro####.com/wp-content/uploads/2018/04/toneKeyboard_Arduino_bb.jpg
- app.electro####.com/wp-content/uploads/2018/04/write-icon.png
- app.electro####.com/wp-content/uploads/2018/04/مدارات-فرستنده-رادیویی.jpg
- app.electro####.com/wp-content/uploads/2018/04/مدارات-فلزیاب.jpg
- app.electro####.com/wp-content/uploads/2018/04/مدارات-منبع-تغذیه.jpg
- app.electro####.com/wp-content/uploads/2018/05/Analog_Clock_With_LCD_Gra...
- app.electro####.com/wp-content/uploads/2018/05/GSM_Arduino_1.jpg
- app.electro####.com/wp-content/uploads/2018/05/LED_light_control_with_Ar...
- app.electro####.com/wp-content/uploads/2018/05/OLED_SPI_I2C.jpg
- app.electro####.com/wp-content/uploads/2018/05/distance_meter_with_Ardui...
- app.electro####.com/wp-content/uploads/2018/05/نقشه-مدار-فرمان-موتورهای-...
- electro####.com/wp-content/uploads/نقشه-مدار-فرمان-موتورهای-سه-فاز-لحظه-...
Запросы HTTP POST:
- app.electro####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/05096f209bc959b0a070b37323986b6e
- /data/data/####/1aaeb40c00821c8455c8625ea7b85d9727f382bbf60eff2....0.tmp
- /data/data/####/1d9f00928b63f40c613dcb2eecd11b137e55ab5e979026d....0.tmp
- /data/data/####/4bdb8bb53794922ec6f2ce4e52e1de7ffa73f0fdc515c04....0.tmp
- /data/data/####/52616cd2297b9b9f418eb2df783c33df
- /data/data/####/715794fbf7cd629fd1329f126cf951f76d16433fa060ad5....0.tmp
- /data/data/####/7fdd3b8cb3b185660221838ab0a3f862e8352ef9f095d87....0.tmp
- /data/data/####/8351f5e3b999a06fee99a5046be5091f060a13f7ead3549....0.tmp
- /data/data/####/8b39ef98d555828cf197fc4825d346844877955f016a724....0.tmp
- /data/data/####/99e064ec1fe03eedc4dee295675bf5d983196e601ee484c....0.tmp
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/a34e78088bf4ab0c7ec058563f6cd0d1d0bd1d9acfff443....0.tmp
- /data/data/####/af87577f265b40a96b19c6daf12f578090d7922aaadca8e....0.tmp
- /data/data/####/b2d65a5c4e282f158065e7dcd4d05553
- /data/data/####/bbfb0d7c142395357903524f3e3e18feee1e3fe791d97f8....0.tmp
- /data/data/####/c0a66e85e070c116b20e79c64bda6ac1
- /data/data/####/c0bc19ecabd085b5c53c65869bad923c6e427bb69df9c67....0.tmp
- /data/data/####/c2a7e307b3db3cf2de9e7eb0be924d7efd7f792c6e347e9....0.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d41c04865ceea1442225bb93164e94cb15f2f5fbd5c2d57....0.tmp
- /data/data/####/d50f275dc0b2a27976edb482bfadd56ce4366055cab8c10....0.tmp
- /data/data/####/d979caced4e2359f10c3592bfb172f43ee77b044938bbae....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/ff5662bfc6635ddd5b4c1b06edd7691a008a66e2fe70e03....0.tmp
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
