Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) req.l####.ir:80
- TCP(HTTP/1.1) w####.l####.ir:80
- TCP(HTTP/1.1) crea####.magneta####.com:80
- TCP(HTTP/1.1) gen####.shahr####.ir:80
- TCP(HTTP/1.1) kimiade####.net:80
- TCP(TLS/1.0) 1####.217.168.238:443
Запросы DNS:
- banne####.l####.ir
- banner####.l####.ir
- ca.p####.ir
- crea####.magneta####.com
- e####.l####.ir
- gen####.shahr####.ir
- ip.p####.co
- kimiade####.net
- req.l####.ir
- w####.l####.ir
- www.visi####.com
Запросы HTTP GET:
- crea####.magneta####.com/2018/12/0d24e58745b4421e93d5714cf45d03ac/Native...
- crea####.magneta####.com/2019/1/4afc1d26b5d84959b52fe1094c8b25d5/NativeA...
- crea####.magneta####.com/2019/1/6a01b2263d6f4b9aaac24e59696336d1/NativeA...
- gen####.shahr####.ir/global3.txt
- kimiade####.net/splash2.html
- req.l####.ir/ad.svc/gal3/0/<Operator Name>/310004/<Operator Name>/unknow...
- req.l####.ir/ad.svc/gb3/0/<Operator Name>/310004/<Operator Name>/unknown...
- req.l####.ir/ad.svc/gs3/0/<Operator Name>/310004/<Operator Name>/unknown...
- req.l####.ir/ads/0387481f-7d82-4d34-a0ac-fa060ea9f2af.png
- req.l####.ir/ads/10b783bd-a5c2-4fdd-83c3-df468cd56ea8.png
- req.l####.ir/ads/21ce5d0f-b5d5-46f1-8ee8-d24de2f3135f.jpg
- req.l####.ir/ads/262ed2aa-63d2-4d70-9479-ee8d07608cb0.png
- req.l####.ir/ads/851e689f-c134-438e-b0e2-a17a6f8ec0ca.jpg
- req.l####.ir/ads/b7f89647-19a0-46e8-a60e-664e4ee444be.jpg
- req.l####.ir/ads/d5191866-8554-45e0-aea5-52c65af47bcf.jpg
- req.l####.ir/ads/e93cef5d-7653-474d-b506-2311fe09fbc8.png
- req.l####.ir/ads/ed108b5c-c93b-4858-acca-7201d20831a2.jpg
- req.l####.ir/ads/f363d8e0-6db3-447c-a52d-d538ddd4246a.png
- req.l####.ir/htmlads/arrow.png
- req.l####.ir/htmlads/device.js?v=####
- req.l####.ir/htmlads/generatedfiles/4889.html?v=####
- req.l####.ir/htmlads/generatedfiles/502.html?v=####
- req.l####.ir/htmlads/splashclose.png
- w####.l####.ir/ad.svc/log3/0/1x12255024/banner/medium/1008_2Cad/<Package...
- w####.l####.ir/ad.svc/ru3/0/-1/unknown/<System Property>/<System Propert...
- w####.l####.ir/ad.svc/viwb3/0/4830/banner/12024/<Operator Name>/310004/u...
- w####.l####.ir/ad.svc/viwb3/0/4830/banner/1287/<Operator Name>/310004/un...
- w####.l####.ir/ad.svc/viwb3/0/4830/banner/646/<Operator Name>/310004/unk...
- w####.l####.ir/ads/fc7ebcd2-1c3f-4fd3-b371-65ca3ced4c24.gif
- w####.l####.ir/htmlads/device.js?v=####
- w####.l####.ir/htmlads/generatedfiles/4830.html?v=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/066203ba5d7739ad9c70ddd45c3d73f0.0.tmp
- /data/data/####/066203ba5d7739ad9c70ddd45c3d73f0.1.tmp
- /data/data/####/2430585edb428c083e2b353061f96fc0.0.tmp
- /data/data/####/2430585edb428c083e2b353061f96fc0.1.tmp
- /data/data/####/2c17de2fbb2e6905a1f0baf094bd082b.0.tmp
- /data/data/####/2c17de2fbb2e6905a1f0baf094bd082b.1.tmp
- /data/data/####/3722748f49e7d68f2a314b1002b0b6c1.0.tmp
- /data/data/####/3722748f49e7d68f2a314b1002b0b6c1.1.tmp
- /data/data/####/46fa2757f114f0e9576df77721f0d84d.0.tmp
- /data/data/####/46fa2757f114f0e9576df77721f0d84d.1.tmp
- /data/data/####/5191064813d53177933c720e3f4766ad.0.tmp
- /data/data/####/5191064813d53177933c720e3f4766ad.1.tmp
- /data/data/####/6e2a3abc82332db2b10918376edbc6b9.0.tmp
- /data/data/####/6e2a3abc82332db2b10918376edbc6b9.1.tmp
- /data/data/####/7004545ee28348756270e5e64122f1d7.0.tmp
- /data/data/####/7004545ee28348756270e5e64122f1d7.1.tmp
- /data/data/####/73d76191fe27e35b11ca0b2a770d3d61.0.tmp
- /data/data/####/73d76191fe27e35b11ca0b2a770d3d61.1.tmp
- /data/data/####/81382a7d14354fcd4148817631a1972d.0.tmp
- /data/data/####/81382a7d14354fcd4148817631a1972d.1.tmp
- /data/data/####/949554d1c31b6c1610140c406e514e51.0.tmp
- /data/data/####/949554d1c31b6c1610140c406e514e51.1.tmp
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/c89a9db664f56c5f7b0e85f2dc52af2a.0.tmp
- /data/data/####/c89a9db664f56c5f7b0e85f2dc52af2a.1.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.basiratgroup.bazihafeze_preferences.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/device_id.xml.xml
- /data/data/####/e2a70f59287cd726869c1b7b4751a656.0.tmp
- /data/data/####/e2a70f59287cd726869c1b7b4751a656.1.tmp
- /data/data/####/e3e27e1f8ff12099caa4f9ea832744b5.0.tmp
- /data/data/####/e3e27e1f8ff12099caa4f9ea832744b5.1.tmp
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/f_000001
- /data/data/####/index
- /data/data/####/journal.tmp
- /data/data/####/levels_findcouples.xml
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/82402ce1-9e00-46e9-9a45-21cd0c6320c6.html
- /data/media/####/NativeAdPortraitImage-large.jpg
- /data/media/####/device.js
- /data/media/####/splash2.html#
- /data/media/####/splashclose.png
Другие:
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5PADDING
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
