Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) w####.l####.ir:80
- TCP(HTTP/1.1) crea####.magneta####.com:80
- TCP(HTTP/1.1) s2.ray####.com:80
- TCP(HTTP/1.1) gen####.shahr####.ir:80
- TCP(HTTP/1.1) kimiade####.net:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(HTTP/1.1) www.visi####.com:80
- TCP(TLS/1.0) mo####.twi####.com:443
- TCP(TLS/1.0) www.y####.com:443
- TCP(TLS/1.0) s.cafeba####.ir:443
- TCP(TLS/1.0) 1####.217.17.78:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) twi####.com:443
Запросы DNS:
- banne####.l####.ir
- banner####.l####.ir
- ca.p####.ir
- crea####.magneta####.com
- gen####.shahr####.ir
- ip.p####.co
- kimiade####.net
- m.face####.com
- mo####.twi####.com
- req.l####.ir
- s.cafeba####.ir
- s2.ray####.com
- twi####.com
- v####.l####.ir
- w####.l####.ir
- www.face####.com
- www.go####.com
- www.visi####.com
- www.y####.com
Запросы HTTP GET:
- crea####.magneta####.com/2018/10/a05a94e5ceb44bedac76777c54cf6f2a/Native...
- gen####.shahr####.ir/global3.txt
- ip.p####.co/geoip
- kimiade####.net/splash1.html
- s2.ray####.com/img/snapp_468.gif
- w####.l####.ir/ad.svc/gal3/0/<Operator Name>/310004/<Operator Name>/unkn...
- w####.l####.ir/ad.svc/gb3/0/<Operator Name>/310004/<Operator Name>/unkno...
- w####.l####.ir/ad.svc/gs3/0/<Operator Name>/310004/<Operator Name>/unkno...
- w####.l####.ir/ad.svc/ru3/0/-1/unknown/<System Property>/<System Propert...
- w####.l####.ir/ad.svc/viw3/0/446/Endsplash/<Operator Name>/310004/unknow...
- w####.l####.ir/ad.svc/viwb3/0/150/banner/1985/<Operator Name>/310004/unk...
- www.visi####.com/ads/0387481f-7d82-4d34-a0ac-fa060ea9f2af.png
- www.visi####.com/ads/080cbc5b-9547-4400-bf20-32c9ed3d38ab.png
- www.visi####.com/ads/21ce5d0f-b5d5-46f1-8ee8-d24de2f3135f.jpg
- www.visi####.com/ads/262ed2aa-63d2-4d70-9479-ee8d07608cb0.png
- www.visi####.com/ads/2eb4e126-596c-4596-826e-7a2ec432fa2f.png
- www.visi####.com/ads/519e60a0-eef0-490d-aa45-e3e2e4a72c21.png
- www.visi####.com/ads/61de8264-36ab-4fed-bbe3-7e5fc197d40f.png
- www.visi####.com/ads/830d35e5-6234-4e18-83d1-eb34257f8802.png
- www.visi####.com/ads/851e689f-c134-438e-b0e2-a17a6f8ec0ca.jpg
- www.visi####.com/ads/8dba33c7-e246-4785-b4bc-fbf622598b74.jpg
- www.visi####.com/ads/9be077a7-6245-4ad5-bdbe-e7bb5e056e63.jpg
- www.visi####.com/ads/cc3b2ccd-d51a-411e-97c1-1ccdcb71bdf5.jpg
- www.visi####.com/ads/e93cef5d-7653-474d-b506-2311fe09fbc8.png
- www.visi####.com/ads/f363d8e0-6db3-447c-a52d-d538ddd4246a.png
- www.visi####.com/favicon.ico
- www.visi####.com/htmlads/arrow.png
- www.visi####.com/htmlads/button.png
- www.visi####.com/htmlads/device.js?v=####
- www.visi####.com/htmlads/generatedfiles/150.html?v=####
- www.visi####.com/htmlads/generatedfiles/446.html?v=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1830313082.png
- /data/data/####/-702889725.png
- /data/data/####/04b7ae09b1e44b9a7914c22eb8088ce1.0.tmp
- /data/data/####/04b7ae09b1e44b9a7914c22eb8088ce1.1.tmp
- /data/data/####/066203ba5d7739ad9c70ddd45c3d73f0.0.tmp
- /data/data/####/066203ba5d7739ad9c70ddd45c3d73f0.1.tmp
- /data/data/####/1070359356.png
- /data/data/####/1672584528.png
- /data/data/####/1bc15cce9367f4ef54f07fa79190fd99.0.tmp
- /data/data/####/1bc15cce9367f4ef54f07fa79190fd99.1.tmp
- /data/data/####/2430585edb428c083e2b353061f96fc0.0.tmp
- /data/data/####/2430585edb428c083e2b353061f96fc0.1.tmp
- /data/data/####/25e577d10a2382050806793bafe2f7cc.0.tmp
- /data/data/####/25e577d10a2382050806793bafe2f7cc.1.tmp
- /data/data/####/2c17de2fbb2e6905a1f0baf094bd082b.0.tmp
- /data/data/####/2c17de2fbb2e6905a1f0baf094bd082b.1.tmp
- /data/data/####/46fa2757f114f0e9576df77721f0d84d.0.tmp
- /data/data/####/46fa2757f114f0e9576df77721f0d84d.1.tmp
- /data/data/####/5212be5aa29f0d84e235ab2f25c1506e.0.tmp
- /data/data/####/5212be5aa29f0d84e235ab2f25c1506e.1.tmp
- /data/data/####/81382a7d14354fcd4148817631a1972d.0.tmp
- /data/data/####/81382a7d14354fcd4148817631a1972d.1.tmp
- /data/data/####/87695201516080224b1125a6d7c01561.0.tmp
- /data/data/####/87695201516080224b1125a6d7c01561.1.tmp
- /data/data/####/87f3d570f5a839b22e5abf4bfbf9ad5e.0.tmp
- /data/data/####/87f3d570f5a839b22e5abf4bfbf9ad5e.1.tmp
- /data/data/####/8bbd4f299bc65f428b1cc3422ab3dd7a.0.tmp
- /data/data/####/8bbd4f299bc65f428b1cc3422ab3dd7a.1.tmp
- /data/data/####/949554d1c31b6c1610140c406e514e51.0.tmp
- /data/data/####/949554d1c31b6c1610140c406e514e51.1.tmp
- /data/data/####/97a27561ee9c1deb5f89f694d93610d7.0.tmp
- /data/data/####/97a27561ee9c1deb5f89f694d93610d7.1.tmp
- /data/data/####/SAVED_TABS.parcel
- /data/data/####/WebpageIcons.db-journal
- /data/data/####/WebpageIcons.db-journal (deleted)
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/co.ronash.pushe.keystore.xml.bak
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.nourmohammadi.mororgarherfeifarc_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/e3e27e1f8ff12099caa4f9ea832744b5.0.tmp
- /data/data/####/e3e27e1f8ff12099caa4f9ea832744b5.1.tmp
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/f661523c1ef3615d2d479da178ef6bc9.0.tmp
- /data/data/####/f661523c1ef3615d2d479da178ef6bc9.1.tmp
- /data/data/####/f_000001
- /data/data/####/historyManager
- /data/data/####/historyManager-journal
- /data/data/####/homepage.html
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/NativeAdPortraitImage-large.jpg
- /data/media/####/b5c1322b-1cad-4dd3-bcd0-b1898b59be8a.html
- /data/media/####/button.png
- /data/media/####/device.js
- /data/media/####/splash1.html
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5PADDING
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
