Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) adn.1####.rh####.net:80
- TCP(HTTP/1.1) dts.startap####.com:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(HTTP/1.1) trk.questm####.ru:80
- TCP(HTTP/1.1) va-adim####.startap####.com:80
- TCP(HTTP/1.1) i####.st####.startap####.com:80
- TCP(HTTP/1.1) meta####.startap####.com:80
- TCP(TLS/1.0) infoeve####.startap####.com:443
- TCP(TLS/1.0) c####.jq####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) roit####.net:443
- TCP(TLS/1.0) a.traffic####.services:443
- TCP(TLS/1.0) aff####.net:443
- TCP(TLS/1.0) st####.cdnm####.io:443
- TCP(TLS/1.0) meta####.startap####.com:443
- TCP(TLS/1.0) pre.easylif####.net:443
- TCP(TLS/1.0) i####.st####.startap####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) 1####.217.20.78:443
Запросы DNS:
- a.traffic####.services
- adimpre####.startap####.com
- aff####.net
- c####.jq####.com
- c####.startap####.com
- ca.p####.ir
- dts.startap####.com
- f####.google####.com
- f####.gst####.com
- i####.st####.startap####.com
- i####.startap####.com
- infoe####.startap####.com
- ip.p####.co
- meta####.startap####.com
- pre.easylif####.net
- req.startap####.com
- roit####.net
- st####.cdnm####.io
- trk.questm####.ru
- www.startap####.com
Запросы HTTP GET:
- adn.1####.rh####.net/1.4/gethtmlad?productId=####&os=####&sdkVersion=###...
- adn.1####.rh####.net/1.4/trackdownload?productId=####&os=####&sdkVersion...
- dts.startap####.com/static/images/close-btn-infra.png
- dts.startap####.com/static/images/fullpage_moving_hand_click/drawable-md...
- dts.startap####.com/static/images/fullpage_moving_hand_click/drawable-xx...
- dts.startap####.com/static/images/rocket_rocket_enh.png
- dts.startap####.com/static/images/rocket_stars.jpg
- dts.startap####.com/styles/compressed/fullpage_moving_hand_click.2019021...
- i####.st####.startap####.com/InApp/resources/back_.png
- i####.st####.startap####.com/InApp/resources/back_dark.png
- i####.st####.startap####.com/InApp/resources/browser_icon_dark.png
- i####.st####.startap####.com/InApp/resources/close_button.png
- i####.st####.startap####.com/InApp/resources/empty_star.png
- i####.st####.startap####.com/InApp/resources/filled_star.png
- i####.st####.startap####.com/InApp/resources/forward_.png
- i####.st####.startap####.com/InApp/resources/forward_dark.png
- i####.st####.startap####.com/InApp/resources/half_star.png
- i####.st####.startap####.com/InApp/resources/info_ex_l.png
- i####.st####.startap####.com/InApp/resources/info_ex_s.png
- i####.st####.startap####.com/InApp/resources/info_l.png
- i####.st####.startap####.com/InApp/resources/info_s.png
- i####.st####.startap####.com/InApp/resources/logo.png
- i####.st####.startap####.com/InApp/resources/x_dark.png
- ip.p####.co/geoip
- meta####.startap####.com/tracking/adClick?d=IAAAAAAgAAA6X1tPSEVBWVpYU1BN...
- trk.questm####.ru/go/d59341c352?campaign=####&source_id=####&cid=####&cr...
- va-adim####.startap####.com/tracking/adImpression?d=IAAAA####&position=#...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0655d06e6206e5161374bde4b08be68e24cc26881e90d64...e708.0
- /data/data/####/12bc899f1e1d95fcaf153d67aebf2da08bf7a29433e9f19....0.tmp
- /data/data/####/1d7a6fb44890a3a207ee90221aacdd6494d3e1baecc98f0....0.tmp
- /data/data/####/1fc046c5a9ce13c5effe9b3e85531a4e9dcd5064257de97....0.tmp
- /data/data/####/2d89e69b80a522d266a1c953a2958710b5be3c5425c15bf....0.tmp
- /data/data/####/2e90ebb48218d7ef4f8cbf39ab281152557004bbd7d9eb2....0.tmp
- /data/data/####/63bac3a3bfe973bbe3445d6860505feb29f2e1873ba1e5a....0.tmp
- /data/data/####/69d3f8233fc631d3af217501c05682e6c1ceb6c63590ef8....0.tmp
- /data/data/####/7b9acf060894d0d8ca71b521bf6d190169dd906bc97230c....0.tmp
- /data/data/####/8d44ce16197b728f15a9797fc12656051afebf1db2d48a5....0.tmp
- /data/data/####/998704189
- /data/data/####/SET_TPU_FILe.xml
- /data/data/####/StartappAdInfoMetadata
- /data/data/####/StartappAdsMetadata
- /data/data/####/StartappBannerMetadata
- /data/data/####/StartappCacheMetadata
- /data/data/####/StartappMetadata
- /data/data/####/StartappSplashMetadata
- /data/data/####/_102833584
- /data/data/####/_621313703
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/back_.png
- /data/data/####/back_dark.png
- /data/data/####/browser_icon_dark.png
- /data/data/####/close_button.png
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.startapp.android.publish.CookiePrefsFile.xml
- /data/data/####/com.startapp.android.publish.xml
- /data/data/####/crbt2-journal
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dd7200fedf878bbfc45a2d7da9d61386d1ac62151ceb0c1....0.tmp
- /data/data/####/device_id.xml.xml
- /data/data/####/ed82bb68ed7061eaf878428ef1b266af6a03ba551116496....0.tmp
- /data/data/####/empty_star.png
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/filled_star.png
- /data/data/####/forward_.png
- /data/data/####/forward_dark.png
- /data/data/####/half_star.png
- /data/data/####/index
- /data/data/####/ir.golchinak.ultraphototext_preferences.xml
- /data/data/####/journal.tmp
- /data/data/####/logo.png
- /data/data/####/shared_prefs_sdk_ad_prefs
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/x_dark.png
- /data/media/####/Log.txt
- /data/media/####/activation.txt
- /data/media/####/android.png
- /data/media/####/android.ttf
- /data/media/####/b_mylove_1.jpg
- /data/media/####/b_mylove_2.jpg
- /data/media/####/b_mylove_3.jpg
- /data/media/####/b_mylove_4.jpg
- /data/media/####/b_mylove_5.jpg
- /data/media/####/coca_cola.png
- /data/media/####/coca_cola.ttf
- /data/media/####/cubic.png
- /data/media/####/cubic.ttf
- /data/media/####/fantezy.png
- /data/media/####/fantezy.ttf
- /data/media/####/ghasem.png
- /data/media/####/ghasem.ttf
- /data/media/####/google.png
- /data/media/####/google.ttf
- /data/media/####/icon.jpg
- /data/media/####/icon.png
- /data/media/####/khodkar.png
- /data/media/####/khodkar.ttf
- /data/media/####/m_mylove_1.png
- /data/media/####/m_mylove_2.png
- /data/media/####/m_mylove_3.png
- /data/media/####/m_mylove_4.png
- /data/media/####/m_mylove_5.png
- /data/media/####/nazanin.png
- /data/media/####/nazanin.ttf
- /data/media/####/niloofar.png
- /data/media/####/niloofar.ttf
- /data/media/####/pattern_1.jpg
- /data/media/####/pattern_2.jpg
- /data/media/####/pattern_3.jpg
- /data/media/####/pattern_4.jpg
- /data/media/####/pattern_5.jpg
- /data/media/####/pokemon.png
- /data/media/####/pokemon.ttf
- /data/media/####/s_mylove_1.png
- /data/media/####/s_mylove_2.png
- /data/media/####/s_mylove_4.png
- /data/media/####/s_mylove_5.png
- /data/media/####/s_mylove_7.png
Другие:
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
