Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bil####.ir:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(TLS/1.0) 123.ches####.me:443
- TCP(TLS/1.0) 2####.58.212.206:443
- TCP(TLS/1.0) sdk.ches####.me:443
Запросы DNS:
- 123.ches####.me
- bil####.ir
- ca.p####.ir
- ip.p####.co
- sdk.ches####.me
Запросы HTTP GET:
- bil####.ir/
- bil####.ir/assets/css/PublicTheme/pages/pages-mobile.css?ver=####
- bil####.ir/assets/css/theme3Opt/base/base-mobile.css?ver=####
- bil####.ir/assets/css/theme3Opt/home/home-mobile.css?ver=####
- bil####.ir/assets/images/PublicTheme/background/captcha_bg.png
- bil####.ir/assets/images/PublicTheme/logo/cao-paxrights.png
- bil####.ir/assets/images/PublicTheme/logo/cao.png
- bil####.ir/assets/images/PublicTheme/logo/nerkhe-belit.png
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step2-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step3-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step4-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step5-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step6-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step7-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/charter/step8-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step2-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step3-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step4-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step5-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step6-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step7-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step8-1.jpg
- bil####.ir/assets/images/PublicTheme/tips/mobile/system/step9-1.jpg
- bil####.ir/assets/images/charter724/logo/social.png
- bil####.ir/assets/images/theme3/background/polygon.png
- bil####.ir/assets/images/theme3Opt/tips/mobile/step1-1.jpg
- bil####.ir/assets/images/theme3Opt/tips/mobile/step1-2.jpg
- bil####.ir/assets/js/home/home_PublicTheme.js?ver=####
- bil####.ir/assets/js/owl-carousel-2.1.6.js
- bil####.ir/assets/js/pages/pages_PublicTheme.js?ver=####
- bil####.ir/assets/js/respinatheme/angular-filter.min.js
- bil####.ir/assets/js/sepehrTheme/jquery.js
- bil####.ir/assets/js/share/angular.js
- bil####.ir/assets/js/share/lazy.js
- bil####.ir/assets/js/share/share.js
- bil####.ir/basefile/bilitme/images/logo/Untitled-11 (2222).png
- bil####.ir/faq/tips
- bil####.ir/flight/Locations1
- bil####.ir/viewcaptcha?trs=####
- ip.p####.co/geoip
Запросы HTTP POST:
- bil####.ir//login_register/ajax_captcha2
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/102f31b0-bbd6-4a6a-b9a4-a3f7e70c5280.jobs
- /data/data/####/246e65c8-d35e-42a4-96d9-3786207b8156.jobs
- /data/data/####/944d9f3b-453c-428c-80bc-cb679502975c.jobs
- /data/data/####/WebViewSettings.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/ce6e5747-f428-4cd3-91d4-d87812c3f2a1.jobs
- /data/data/####/cheshdb
- /data/data/####/cheshdb-journal
- /data/data/####/cheshmak_storage_preference.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d8a855f3-8b6e-4d30-ae60-86b031c44828.jobs
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/db_default_job_manager-journal
- /data/data/####/dcd25405-6224-4113-915a-6db4472a68dc.jobs
- /data/data/####/ded41037-c401-4eae-9237-4ce4d4e81e4e.jobs
- /data/data/####/device_id.xml.xml
- /data/data/####/eb435605-82e6-4d41-8e27-1ac18e82d342.jobs
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/index
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
