Техническая информация
Вредоносные функции:
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) lh1.hot####.ir:80
- TCP(HTTP/1.1) lh3.hot####.ir:80
- TCP(HTTP/1.1) ip.p####.co:80
- TCP(HTTP/1.1) lh4.hot####.ir:80
- TCP(HTTP/1.1) lh5.hot####.ir:80
- TCP(HTTP/1.1) lh7.hot####.ir:80
- TCP(HTTP/1.1) l####.har####.com:80
- TCP(HTTP/1.1) lh6.hot####.ir:80
- TCP(HTTP/1.1) l####.tala####.ir:80
- TCP(HTTP/1.1) l####.hot####.ir:80
- TCP(TLS/1.0) 1####.217.17.46:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP 94.1####.122.204:443
- TCP 1####.154.167.51:443
- TCP 94.1####.120.106:443
- TCP 94.1####.123.61:443
- TCP 94.1####.122.12:443
- TCP 94.1####.121.59:443
- TCP 94.1####.120.202:443
Запросы DNS:
- and####.cli####.go####.com
- ip.p####.co
- l####.har####.com
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.hot####.ir
- l####.tala####.ir
- l####.tala####.ir
- l####.tala####.ir
- l####.tala####.ir
- l####.tala####.ir
- l####.tala####.ir
- lh1.hot####.ir
- lh3.hot####.ir
- lh4.hot####.ir
- lh5.hot####.ir
- lh6.hot####.ir
- lh7.hot####.ir
Запросы HTTP GET:
- ip.p####.co/geoip
- l####.har####.com/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- l####.hot####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- l####.hot####.ir/v3/proxy?slt=####&appId=####
- l####.tala####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- l####.tala####.ir/v3/proxy?slt=####&appId=####
- lh1.hot####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- lh3.hot####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- lh4.hot####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- lh5.hot####.ir/v3/config?appVer=####&apiVer=####&slt=####&appId=####
- lh5.hot####.ir/v3/proxy?slt=####&appId=####
- lh6.hot####.ir/v3/proxy?slt=####&appId=####
- lh7.hot####.ir/v3/proxy?slt=####&appId=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-10913037191812403768
- /data/data/####/-1091303719984274222
- /data/data/####/-1101702080-1792496365
- /data/data/####/-11352010711890653542
- /data/data/####/-1233519595-744102218
- /data/data/####/-12564002101767539270
- /data/data/####/-1275500967-930199935
- /data/data/####/-136088470-1522032630
- /data/data/####/-1409771195767528406
- /data/data/####/-143465477-1306234613
- /data/data/####/-1540997875-47160339
- /data/data/####/-1600776809-1693482770
- /data/data/####/-16718847471798525490
- /data/data/####/-17347793331213757056
- /data/data/####/-17347793331300308865
- /data/data/####/-1776036080593836131
- /data/data/####/-1897235219-1371627819
- /data/data/####/-1968874898-1955762442
- /data/data/####/-1986647308-901804386
- /data/data/####/-20184343581520189025
- /data/data/####/-2110249899-66094444
- /data/data/####/-220432177-301976975
- /data/data/####/-3982020222145694295
- /data/data/####/-398202022631241877
- /data/data/####/-4943660621044669285
- /data/data/####/-6455615601090788366
- /data/data/####/-6587973291398114028
- /data/data/####/-7957968561744584656
- /data/data/####/-978783050-1809138290
- /data/data/####/-9895749551182696827
- /data/data/####/1152712908-2073601075
- /data/data/####/1236879155380724785
- /data/data/####/1283508235282634330
- /data/data/####/1311247635-1724344673
- /data/data/####/14006597241766295074
- /data/data/####/15714183231291172452
- /data/data/####/16356979291503076485
- /data/data/####/1976609932-736264438
- /data/data/####/2004803973-44495442
- /data/data/####/2041494733-253277028
- /data/data/####/2113609459-872533877
- /data/data/####/282388232-1774190624
- /data/data/####/294899675-936813166
- /data/data/####/3815071521504590973
- /data/data/####/566043257-1543653139
- /data/data/####/5660432571987878171
- /data/data/####/590406538240951617
- /data/data/####/638625576-1920176095
- /data/data/####/720120659-725634884
- /data/data/####/7377444961724738042
- /data/data/####/9727827011298823523
- /data/data/####/HockeyApp.xml
- /data/data/####/MultiDex.lock
- /data/data/####/Stors.xml
- /data/data/####/__pushe_base_lib_db-journal
- /data/data/####/cache4.db-journal
- /data/data/####/co.ronash.pushe.keystore.xml
- /data/data/####/co.ronash.pushe.keystore.xml.bak
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.android.gms.measurement.prefs.xml.bak
- /data/data/####/dc2conf.dat
- /data/data/####/device_id.xml.xml
- /data/data/####/evernote_jobs.db-journal
- /data/data/####/evernote_jobs.xml
- /data/data/####/mainconfig.xml
- /data/data/####/multidex.version.xml
- /data/data/####/talagram.attheme
- /data/data/####/tgnet.dat
- /data/data/####/themeconfig.xml
- /data/data/####/tmp-org.tala.telegram-1.apk.classes961405410.zip
- /data/data/####/unsent_requests
- /data/data/####/userconfig1.xml
- /data/data/####/userconfig2.xml
- /data/data/####/userconfing.xml
- /data/media/####/.nomedia
- /data/media/####/000000000_999999_temp.doc
- /data/media/####/000000000_999999_temp.jpg
- /data/media/####/000000000_999999_temp.mp4
- /data/media/####/000000000_999999_temp.ogg
Другие:
Загружает динамические библиотеки:
- tmessages
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5PADDING
Получает информацию о местоположении.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
