Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ip####.io:80
- TCP(HTTP/1.1) k####.co:80
- TCP(HTTP/1.1) 4.i####.me:80
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- 4.i####.me
- and####.cli####.go####.com
- ca.p####.ir
- i####.me
- ip####.io
- k####.co
Запросы HTTP GET:
- 4.i####.me/json
- ip####.io/json
- k####.co/wc-api/v3/products/1431?oauth_consumer_key=####&oauth_signature...
- k####.co/wc-api/v3/products?oauth_consumer_key=####&oauth_signature_meth...
- k####.co/wp-content/uploads/2017/08/7-1.jpg
- k####.co/wp-content/uploads/2017/08/photo_2017-08-10_10-42-26.jpg
- k####.co/wp-content/uploads/2017/10/a-a1.jpg
- k####.co/wp-content/uploads/2017/10/a-a2.jpg
- k####.co/wp-content/uploads/2017/10/a2-1.jpg
- k####.co/wp-content/uploads/2017/10/a2.jpg
- k####.co/wp-content/uploads/2017/10/slide-app.jpg
- k####.co/wp-content/uploads/2017/10/slide-app1.jpg
- k####.co/wp-content/uploads/2017/10/slide-app2.jpg
- k####.co/wp-content/uploads/2018/03/5901feae8f9b3_1070x800.jpg
- k####.co/wp-content/uploads/2018/03/f161d691-932b-4dbf-b56e-0a6b356933df...
- k####.co/wp-content/uploads/2018/04/Golden-10k-500x500.jpg
- k####.co/wp-content/uploads/2018/04/download.jpg
- k####.co/wp-content/uploads/2018/04/خاک-مخصوص-گربه-کت-مت.jpg
- k####.co/wp-content/uploads/2018/07/IMG_0276.jpg
- k####.co/wp-content/uploads/2018/07/IMG_0280.jpg
- k####.co/wp-content/uploads/2018/07/beef-1.jpg
- k####.co/wp-content/uploads/2018/07/download-4.jpg
Запросы HTTP POST:
- k####.co/
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/04045a8352dc045a1cf8485a2509fc8e
- /data/data/####/1fb509b41544f6b0e4763354714bf4c3d9b14afa299fb60....0.tmp
- /data/data/####/2a8a35424927011cf2423a7ea2614d5980df53a9481aee5....0.tmp
- /data/data/####/2cab7e94b05f8b270958b1e0b824a3523cb378c624e8904....0.tmp
- /data/data/####/30b0244fb471a8e4e2d81d73cfe1fc2d1a3d17e5d73e2cb....0.tmp
- /data/data/####/31d75080d6961cee8c95e4eeb378fb8ec4d3da07fc861b5....0.tmp
- /data/data/####/42ec9e744d1a5b508c28f99b89539973a2b2714b36b802c....0.tmp
- /data/data/####/436a285b0d5549a8fc7488b887b01099d5f0c93dbf0ccab....0.tmp
- /data/data/####/436a285b0d5549a8fc7488b887b01099d5f0c93dbf0ccab...f046.0
- /data/data/####/485dae4a692c318afd27ce8c542948e48dae68e817aaec4....0.tmp
- /data/data/####/4e3773f92a9409f5ec61914557533499707487e9e37de60....0.tmp
- /data/data/####/677caf1b8fa3d0346003a497bca8c28f40c23c2fa62fb00....0.tmp
- /data/data/####/6bbd8628c83bc969d8490bc2044ff30009bcf0d80eff03c....0.tmp
- /data/data/####/6bbd8628c83bc969d8490bc2044ff30009bcf0d80eff03c...f062.0
- /data/data/####/721a803fc6188a901b761f816e8dc9923137273fb99e3f0....0.tmp
- /data/data/####/74dafdbdd152670dce59c4ac7d825e3dffe54633b42fe23....0.tmp
- /data/data/####/893627ea5e0621e6e04d4e35c2d12f35c5791d0a60c6577....0.tmp
- /data/data/####/903b82c2743e02b1dc1d5a15c819d14e787840ac3489053....0.tmp
- /data/data/####/9bb0dc4acf7f88e8b767571a17a0e285d10bbeab5dd36f7....0.tmp
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/b6c0e0cea0568e16f0fd90a70c91ac5121ae4ea5d9b442b....0.tmp
- /data/data/####/bag.xml
- /data/data/####/bee5441325318ed7f607c03e965f880d2b90436d02111a2....0.tmp
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/f57385cdaf6d9e37d651335850b426f6fd21963a7177f5c....0.tmp
- /data/data/####/f8791d95562e31f4157bfd8477b65d5ebd7fa6515c400a4....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/unsent_requests
- /data/data/####/webview.db-journal
Другие:
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
