Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) lic####.ris####.com:80
- TCP(HTTP/1.1) p####.shad-####.ir:80
- TCP(TLS/1.0) onesi####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- lic####.ris####.com
- onesi####.com
- p####.shad-####.ir
- shad-####.ir
Запросы HTTP GET:
- lic####.ris####.com/api/install/add/<Package>/hty47h2ufr3er3reg67yu20cve...
- p####.shad-####.ir/512 px.png
- p####.shad-####.ir/api/category/all/hty47h2ufr3er3reg67yu20cve980dfg4re7...
- p####.shad-####.ir/api/ringtone/all/created/0/hty47h2ufr3er3reg67yu20cve...
- p####.shad-####.ir/api/ringtone/all/created/1/hty47h2ufr3er3reg67yu20cve...
- p####.shad-####.ir/api/ringtone/related/198/hty47h2ufr3er3reg67yu20cve98...
- p####.shad-####.ir/api/ringtone/related/220/hty47h2ufr3er3reg67yu20cve98...
- p####.shad-####.ir/api/ringtone/user/0/1/hty47h2ufr3er3reg67yu20cve980df...
- p####.shad-####.ir/api/section/list/hty47h2ufr3er3reg67yu20cve980dfg4re7...
- p####.shad-####.ir/api/slide/all/hty47h2ufr3er3reg67yu20cve980dfg4re7fg0...
- p####.shad-####.ir/api/user/get/1/-1/hty47h2ufr3er3reg67yu20cve980dfg4re...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/069f52e3ddb07b276071ab17806ee690.0.tmp
- /data/data/####/069f52e3ddb07b276071ab17806ee690.1.tmp
- /data/data/####/27af05fa912def0e941a3aba71b043e0.0.tmp
- /data/data/####/27af05fa912def0e941a3aba71b043e0.1.tmp
- /data/data/####/322633721378680bf763322ff545ae6f.0.tmp
- /data/data/####/322633721378680bf763322ff545ae6f.1.tmp
- /data/data/####/859e843084c59af8266341c65a0fd339.0.tmp
- /data/data/####/859e843084c59af8266341c65a0fd339.1.tmp
- /data/data/####/9784e7361c601f2694150934b84fa437.0.tmp
- /data/data/####/9784e7361c601f2694150934b84fa437.1.tmp
- /data/data/####/9e712bc756b704c9ee20c3a22091f6a8.0.tmp
- /data/data/####/9e712bc756b704c9ee20c3a22091f6a8.1.tmp
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/MY_FAVORITE.xml
- /data/data/####/MultiDex.lock
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignal.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/a5ba991093fc36e5549b472ee7ba93f9.0.tmp
- /data/data/####/a5ba991093fc36e5549b472ee7ba93f9.1.tmp
- /data/data/####/a8eba1b0ced4fa8254d62f6abcdf1fd5.0.tmp
- /data/data/####/a8eba1b0ced4fa8254d62f6abcdf1fd5.1.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/de0a4d55dde75dfcd0e4a7bc4a6d7b1c.0.tmp
- /data/data/####/de0a4d55dde75dfcd0e4a7bc4a6d7b1c.1.tmp
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f085710031ad8f66c441eb603d6df8e4.0.tmp
- /data/data/####/f085710031ad8f66c441eb603d6df8e4.1.tmp
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/ringtones.asatech.com_preferences.xml
- /data/data/####/status_app.xml
- /data/data/####/tmp-ringtones.asatech.com-1.apk.classes1600783243.zip
- /data/data/####/unsent_requests
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
