Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) js.a####.ir:80
- TCP(HTTP/1.1) giahe-s####.ir:80
- TCP(HTTP/1.1) seem####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) js.a####.ir:443
- TCP(TLS/1.0) cdn.ra####.com:443
Запросы DNS:
- a####.ir
- adser####.go####.com
- and####.cli####.go####.com
- cdn.ra####.com
- giahe-s####.ir
- js.a####.ir
- seem####.com
- ssl.gst####.com
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP GET:
- giahe-s####.ir/app/update.php?license=####
- giahe-s####.ir/wp-content/uploads/2017/10/تخم-بلدرچین.jpg
- giahe-s####.ir/wp-content/uploads/2017/10/فلفل-دلمه-ای-رنگی.jpg
- giahe-s####.ir/wp-content/uploads/2017/11/منابع-ویتامین-c.jpg
- giahe-s####.ir/wp-content/uploads/2017/11/ویتامین-ای.jpg
- giahe-s####.ir/wp-content/uploads/2018/01/یتامین-ای.jpg
- giahe-s####.ir/wp-json/sohadesign/post_by_url//giahe-salamati.ir/خواص-فل...
- giahe-s####.ir/wp-json/sohadesign/posts/4928
- giahe-s####.ir/wp-json/sohadesign/posts?category_name=####&search=####&p...
- giahe-s####.ir/wp-json/sohadesign/user?username=####&password=####&email...
- js.a####.ir/adad-client/js/?device=####&androidid=####&token=####&networ...
- js.a####.ir/adview/?digest=####&device=####&androidid=####&token=####&ne...
- js.a####.ir/static/images/skip-load.gif
- js.a####.ir/static/images/video_mute_button.png
- js.a####.ir/static/images/video_skip_button.png
- seem####.com/images/content/1396/06/broccoli.jpg
- seem####.com/images/content/1396/06/brussels_sprouts.jpg
- seem####.com/images/content/1396/06/cauliflower.jpg
- seem####.com/images/content/1396/06/chili_peppers.jpg
- seem####.com/images/content/1396/06/green_bell_pepper.jpg
- seem####.com/images/content/1396/06/kale_copy.jpg
- seem####.com/images/content/1396/06/kiwi.jpg
- seem####.com/images/content/1396/06/mango.jpg
- seem####.com/images/content/1396/06/papaya.jpg
- seem####.com/images/content/1396/06/pineapple.jpg
- seem####.com/images/content/1396/06/red_bell_pepper_copy.jpg
- seem####.com/images/content/1396/06/strawberries.jpg
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-964406161-1411720729
- /data/data/####/1290416695-2132409286
- /data/data/####/49658a88f1b67b2216cd58b561434bf48788d6cb5c6ab22....0.tmp
- /data/data/####/706ebf9d1ffc7f3c2ff02084902b28543082e85fdfd662d....0.tmp
- /data/data/####/774fb2acaa5eccef673389107bf8201667e093712ccf3e5....0.tmp
- /data/data/####/9831793335c3e10e24e1edc9e36d3070eaeb393a39dff10....0.tmp
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/adadSharedPreferences.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.giahesalamati.vitamin_preferences.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d66dbb2580353318b5b3c04105fb1267cc9491afe75197e....0.tmp
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/json_favs.json
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Осуществляет доступ к информации о сети.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
