Техническая информация
Вредоносные функции:
Отправляет данные входящих SMS на удалённый хост.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) clk####.com:80
- TCP(HTTP/1.1) cor####.com:80
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) rr3---s####.g####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) mod####.services:443
- TCP(TLS/1.0) api.onesi####.com:443
- TCP(TLS/1.0) 74.1####.205.95:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) cor####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.2) 74.1####.205.95:443
- TCP(TLS/1.2) 64.2####.162.94:443
- UDP p####.google####.com:443
- UDP rr5---s####.g####.com:443
- UDP rr3---s####.g####.com:443
- UDP 74.1####.205.95:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- api.onesi####.com
- clie####.go####.com
- clk####.com
- cor####.com
- f####.google####.com
- f####.gst####.com
- fe####.com
- gmscomp####.google####.com
- mod####.services
- p####.google####.com
- pla####.google####.com
- rr3---s####.g####.com
- rr5---s####.g####.com
- ssl.gst####.com
- st####.sh.st
- www.go####.com
- www.google-####.com
- www.googlet####.com
Запросы HTTP GET:
- api.onesi####.com:443/apps/af63b434-ec50-46a0-9374-d57a383f2e03/android_...
- clk####.com/2gxNy62be0e4179917S9ixJCnTVEiHH?r=####
- clk####.com/bundles/advertisement/img/tracking.gif?test=####
- clk####.com/bundles/smeweb/img/advertisement-tracking-11582221.gif?t=####
- clk####.com/bundles/smeweb/img/tracking-11582221.gif?t=####
- clk####.com/lCKlP62be0e416e6fcS9udwW6Uge4eV?r=####
- cor####.com/b5/4c/45/48/be/0d/ca/35/64/1c/e2/75/9d/8f/9e/2c/logo1707.png...
- cor####.com/bundles/advertisement/img/tracking.gif?test=####
- cor####.com/bundles/smeweb/img/advertisement-tracking-11582221.gif?t=####
- cor####.com/bundles/smeweb/img/tracking-11582221.gif?t=####
- cor####.com/es7Ghv
- cor####.com/js/packed/interstitial-page.js?2022-06####
- www.google-####.com/analytics.js
Запросы HTTP POST:
- api.onesi####.com:443/players
- mod####.services:443/api/application/filter
Запросы HTTP PUT:
- api.onesi####.com:443/players/94a966bb-3323-4742-85c5-bc1a6f86c00d
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/20db739ff62f8e71_0
- /data/data/####/296ec97e4a415cf2_0
- /data/data/####/39dda73814345ee6_0
- /data/data/####/40ea1dfc1af3c714_0
- /data/data/####/476a99eb677620d5_0
- /data/data/####/47cff2ba15008159_0
- /data/data/####/47cff2ba15008159_1
- /data/data/####/4dda04c7e522bc04_0
- /data/data/####/565954dbe7fa8e6a_0
- /data/data/####/571f3b1f6b89ff73_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/629c765fdce316fb_0
- /data/data/####/629c765fdce316fb_1
- /data/data/####/75936f4f5b44e553_0
- /data/data/####/7a366267e8a2a62d_0
- /data/data/####/7a366267e8a2a62d_1
- /data/data/####/933e972625c40752_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/Cookies-journal
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignalTriggers.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/b0fb27425aa72898_0
- /data/data/####/b3d916726629676f_0
- /data/data/####/b5d31d9475f35d2d_0
- /data/data/####/bfd282f24f92105d_0
- /data/data/####/bfd282f24f92105d_1
- /data/data/####/com.google.InstanceId.properties
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.google.android.gms.appid.xml
- /data/data/####/df3d1e8b811762a4_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e10f51f5a8267913_0
- /data/data/####/e3886f8dcfa8fd6c_0
- /data/data/####/eea5e14c1dca08bf_0
- /data/data/####/f100ca8238db9a69_0
- /data/data/####/f100ca8238db9a69_1
- /data/data/####/https_www.google.com_0.localstorage-journal
- /data/data/####/index
- /data/data/####/j2.xml
- /data/data/####/metrics_guid
- /data/data/####/sys.mdb.happymod_preferences.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
