Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) 5.1####.128.225:80
- TCP(HTTP/1.1) 5.1####.128.225:2222
- TCP(TLS/1.0) api.tap####.ir:443
- TCP(TLS/1.0) app.ad####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- and####.cli####.go####.com
- api.tap####.ir
- app.ad####.com
- cp.p####.ir
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0811cf7c12701ca544437ae5a70745faba3197d2e4913fc....0.tmp
- /data/data/####/0819aadfb29a3a36eab0eb676deb85845642db4caf0ad0f....0.tmp
- /data/data/####/0d3470321185ebc6f7261a11d9a7d75c6a99298341c3439....0.tmp
- /data/data/####/0f1b3583e9d07743e1dde264455fbff26a98316cfee0779....0.tmp
- /data/data/####/1a8d8cf537601bf9920732af9b568c8e89979b6447e30dc....0.tmp
- /data/data/####/2c734e831b1371399100e79464b75cabe6bad1e2f16effc....0.tmp
- /data/data/####/33073a07c9b3cc1bcc80a955dffc47770acb2b5ccc7d351....0.tmp
- /data/data/####/41ce1ff06dddda6ea5f8df13c9f726cc6318895019d9616....0.tmp
- /data/data/####/45f843616a3cfed781989e4a1feb27b855a058271e6ac1e....0.tmp
- /data/data/####/4ac8e03f5b6fb805a0bb441863afb3076fdc5e2262105d8....0.tmp
- /data/data/####/5721e21fa4e99354f7ba9b88e6fa83c16a4d856f3a9c277....0.tmp
- /data/data/####/66e9aabb9cfa513479a6e581513f8d8a62d31b79b7478d1....0.tmp
- /data/data/####/8053e438619a47fec7b9ca74c5c4c7dd07e336d095825c1....0.tmp
- /data/data/####/8470d96f85474346c77cab7809af437ae26bb45de339a69....0.tmp
- /data/data/####/98978b80dd83844a7eeb8d488396402a61ede0b94e3a398....0.tmp
- /data/data/####/QueuedRequests.sr
- /data/data/####/SET_TPU_FILe.xml
- /data/data/####/TapseelPreferences.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/a6f21ed6bddee32c158ec0236eec8e6588a11bc2d445cd5....0.tmp
- /data/data/####/b7399af255f8dfacc7f5cddbc483fbe46a278ece0bddefd....0.tmp
- /data/data/####/bc3b0f26113aa513b4f464107e260038142adbd9c430986....0.tmp
- /data/data/####/bkoodb.ttf
- /data/data/####/c74d225ad2e136724bbe5bb7d87e7cfa932f9e525d24286....0.tmp
- /data/data/####/c7dfa81a6da17b772bab2b70b20521ecbeb6bef5a48414f....0.tmp
- /data/data/####/ca460afcbfe66b976f98cee846225df33c9d6e33de9585e....0.tmp
- /data/data/####/cdb5d6f3c51ccbcf17a5469acb2e6b12b3ec619c6db7000....0.tmp
- /data/data/####/cdde778d4eb4572ee80e3adf231a2d8f37cb06613842d1b....0.tmp
- /data/data/####/ce7e4dcbcbbf6a41e99495beb9a1242b034d0ae09ccab80....0.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d38b58890c32376c6d25002c08e55ab75c4992b9dd58ca6....0.tmp
- /data/data/####/device_id.xml.xml
- /data/data/####/df66a05520039824105163099581a1e2a3cc7d0fb87d7a4....0.tmp
- /data/data/####/e21dc3aff54d1803b2587c1d5bd379017050a99b1db4eb8....0.tmp
- /data/data/####/e3204b1c0b93d9058608a5000467708f563c84d07b67fa3....0.tmp
- /data/data/####/e3eac38416fd5a604e17589639fa741379188cee0c89b74....0.tmp
- /data/data/####/eefec87ff72f000323f8017293195d908e32ebaa490a1fb....0.tmp
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/journal.tmp
- /data/data/####/tap.db
- /data/data/####/tap.db-journal
- /data/data/####/unsent_requests
- /data/media/####/android.png
- /data/media/####/android.ttf
- /data/media/####/b_christmas_44.jpg
- /data/media/####/b_christmas_45.jpg
- /data/media/####/b_christmas_46.jpg
- /data/media/####/b_christmas_47.jpg
- /data/media/####/b_christmas_48.jpg
- /data/media/####/b_christmas_49.jpg
- /data/media/####/b_mylove_1.jpg
- /data/media/####/b_mylove_2.jpg
- /data/media/####/b_mylove_3.jpg
- /data/media/####/b_mylove_4.jpg
- /data/media/####/b_mylove_5.jpg
- /data/media/####/coca_cola.png
- /data/media/####/coca_cola.ttf
- /data/media/####/cubic.png
- /data/media/####/cubic.ttf
- /data/media/####/entezar2.png
- /data/media/####/entezar2.ttf
- /data/media/####/google.png
- /data/media/####/google.ttf
- /data/media/####/icon.jpg
- /data/media/####/icon.png
- /data/media/####/kereshmeh.png
- /data/media/####/kereshmeh.ttf
- /data/media/####/m_mylove_1.png
- /data/media/####/m_mylove_2.png
- /data/media/####/m_mylove_3.png
- /data/media/####/m_mylove_4.png
- /data/media/####/m_mylove_5.png
- /data/media/####/nastaliq_keshide.png
- /data/media/####/nastaliq_keshide.ttf
- /data/media/####/neirizi.png
- /data/media/####/neirizi.ttf
- /data/media/####/pattern_1.jpg
- /data/media/####/pattern_2.jpg
- /data/media/####/pattern_3.jpg
- /data/media/####/pattern_4.jpg
- /data/media/####/pattern_5.jpg
- /data/media/####/pokemon.png
- /data/media/####/pokemon.ttf
- /data/media/####/s_mylove_1.png
- /data/media/####/s_mylove_2.png
- /data/media/####/s_mylove_4.png
- /data/media/####/s_mylove_5.png
- /data/media/####/s_mylove_7.png
- /data/media/####/shablon.png
- /data/media/####/shablon.ttf
Другие:
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
