Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.jamejam####.ir:80
- TCP(HTTP/1.1) en####.webg####.ir:80
- TCP(HTTP/1.1) sarhang####.ir:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(HTTP/1.1) www.webg####.com:80
- TCP(HTTP/1.1) www.webg####.ir:80
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) 123.ches####.me:443
- TCP(TLS/1.0) sdk.ches####.me:443
- TCP(TLS/1.0) d####.logent####.com:443
Запросы DNS:
- 123.ches####.me
- ca.p####.ir
- d####.logent####.com
- en####.webg####.ir
- ip.p####.co
- m####.jamejam####.ir
- sarhang####.ir
- sdk.ches####.me
- www.webg####.com
- www.webg####.ir
Запросы HTTP GET:
- en####.webg####.ir/counter/xstat.aspx?t=####&code=####&rnd=####&s=####&c...
- ip.p####.co/geoip
- m####.jamejam####.ir/Media/Image/1396/05/25/636384783718961650.jpg
- sarhang####.ir/
- sarhang####.ir/css/all.min.css
- sarhang####.ir/font-awesome/webfonts/fa-brands-400.ttf
- sarhang####.ir/font-awesome/webfonts/fa-regular-400.ttf
- sarhang####.ir/font-awesome/webfonts/fa-solid-900.ttf
- sarhang####.ir/fonts/ttf/IRANSansWeb.ttf
- sarhang####.ir/fonts/ttf/IRANSansWeb_Bold.ttf
- sarhang####.ir/fonts/ttf/IRANSansWeb_Light.ttf
- sarhang####.ir/fonts/ttf/IRANSansWeb_Medium.ttf
- sarhang####.ir/fonts/ttf/IRANSansWeb_UltraLight.ttf
- sarhang####.ir/img/badge-new.png
- sarhang####.ir/img/bg-pattern.png
- sarhang####.ir/img/directdl.png
- sarhang####.ir/img/favicon.ico
- sarhang####.ir/img/google-play-badge.svg
- sarhang####.ir/img/logo.png
- sarhang####.ir/img/screens/1.png
- sarhang####.ir/img/screens/2.png
- sarhang####.ir/img/screens/3.png
- sarhang####.ir/img/screens/4.png
- sarhang####.ir/img/screens/5.png
- sarhang####.ir/img/screens/6.png
- sarhang####.ir/js/all.min.js
- sarhang####.ir/json/Banner/1.jpg
- sarhang####.ir/json/Banner/2.jpg
- sarhang####.ir/json/Banner/3.jpg
- sarhang####.ir/json/Banner/4.jpg
- sarhang####.ir/json/Jsondata/ExtraJson/myjson.json
- sarhang####.ir/json/Jsondata/Twitt/jsonData.php
- www.webg####.com/counter/pic/stat8.gif
- www.webg####.ir/c.aspx?Code=####&t=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.xml
- /data/data/####/1071972b72a8740f2a5239aec6af59c9.0.tmp
- /data/data/####/1071972b72a8740f2a5239aec6af59c9.1.tmp
- /data/data/####/1e83c9ab-c052-4d80-81a4-7154aca86abf.jobs
- /data/data/####/22c06ab2c6f046f3fd92fe78d109d39a.0.tmp
- /data/data/####/22c06ab2c6f046f3fd92fe78d109d39a.1.tmp
- /data/data/####/359feacc86d4d1fd460e54f029e9f488.0.tmp
- /data/data/####/359feacc86d4d1fd460e54f029e9f488.1.tmp
- /data/data/####/361a5e3dbc5881d626a39997b1500be3.0.tmp
- /data/data/####/361a5e3dbc5881d626a39997b1500be3.1.tmp
- /data/data/####/3634d996d09b8dc817b60fb97b578b4e.0.tmp
- /data/data/####/3634d996d09b8dc817b60fb97b578b4e.1.tmp
- /data/data/####/39b64a19-2013-467a-9fb1-1861eb2f6b8d.jobs
- /data/data/####/881f7aae27a91e57421f69b0dfdbdec4.0.tmp
- /data/data/####/881f7aae27a91e57421f69b0dfdbdec4.1.tmp
- /data/data/####/MultiDex.lock
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/cheshdb
- /data/data/####/cheshdb-journal
- /data/data/####/cheshmak_storage_preference.xml
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/d46b5600-49d5-4be4-b04c-52a8de34e4a9.jobs
- /data/data/####/db_default_job_manager-journal
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/journal.tmp
- /data/data/####/multidex.version.xml
- /data/data/####/tmp-ir.sarhangalifar-1.apk.classes-1132879808.zip
- /data/data/####/unsent_requests
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
