Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pga.telea####.ir:80
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) api.tele####.org:443
Запросы DNS:
- and####.cli####.go####.com
- api.tele####.org
- pga.telea####.ir
Запросы HTTP POST:
- pga.telea####.ir/hidi/sabt.php?name=<S####
- pga.telea####.ir/postbot.php?tkbot=####&text=####&chatid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/a8693f1b4175f75d3d12cbc38e029597.0.tmp
- /data/data/####/a8693f1b4175f75d3d12cbc38e029597.1.tmp
- /data/data/####/adm.txt
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/journal
- /data/data/####/journal.tmp
- /data/data/####/ravesh.txt
- /data/data/####/sabtnam.txt
- /data/data/####/tmst.txt
Другие:
Использует права администратора.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об активных администраторах устройства.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации об отправленых/принятых смс.
