Техническая информация
Вредоносные функции:
Отправляет данные входящих SMS на удалённый хост.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) mybankp####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 64.2####.161.101:443
- TCP(TLS/1.2) 64.2####.161.101:443
- TCP(TLS/1.2) 74.1####.205.94:443
- TCP(TLS/1.2) www.google####.com:443
- UDP www.google####.com:443
Запросы DNS:
- f####.google####.com
- firebas####.google####.com
- m####.go####.com
- md####.google####.com
- mybankp####.com
- www.google####.com
Запросы HTTP POST:
- mybankp####.com:443/app/default/api/index.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/004afc3b9f5bd1e1_0
- /data/data/####/146cfe6cf5b3e20d_0
- /data/data/####/15c31bc3491f5c00_0
- /data/data/####/1ab41176ff60ab7c_0
- /data/data/####/27fb632d924fd428_0
- /data/data/####/2abcdc65148f8eaf_0
- /data/data/####/3c6124abb00c3e48_0
- /data/data/####/54f5761180bf2bdb_0
- /data/data/####/5967224d5b5ae613_0
- /data/data/####/5967224d5b5ae613_1
- /data/data/####/61f6abda4f9a0ba8_0
- /data/data/####/61f6abda4f9a0ba8_1
- /data/data/####/74ea36bc12f8a8cb_0
- /data/data/####/7853d3b81cac7a7b_0
- /data/data/####/7853d3b81cac7a7b_1
- /data/data/####/8488c61f35b63f51_0
- /data/data/####/8488c61f35b63f51_1
- /data/data/####/855a731c0da9d30c_0
- /data/data/####/855a731c0da9d30c_1
- /data/data/####/8e2e28b33b0d8d74_0
- /data/data/####/959a0f99686bfed4_0
- /data/data/####/959a0f99686bfed4_1
- /data/data/####/97bc86e2108a6ecf_0
- /data/data/####/98135ba72a5f101c_0
- /data/data/####/98135ba72a5f101c_1
- /data/data/####/9dfee4d9ff88acfc_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a01389a4d0c7b104_0
- /data/data/####/af1656829582f094_0
- /data/data/####/af1656829582f094_1
- /data/data/####/b2ecc030c6bff80d_0
- /data/data/####/b716b3a96c4b93b1_0
- /data/data/####/b716b3a96c4b93b1_1
- /data/data/####/b951db7fce1cdb62_0
- /data/data/####/b951db7fce1cdb62_1
- /data/data/####/c1ad96953427f668_0
- /data/data/####/cde63a14616bf14f_0
- /data/data/####/com.rblmaxima.app_preferences.xml
- /data/data/####/dea5a4ff24a4005f_0
- /data/data/####/fa46032aea15e851_0
- /data/data/####/fa46032aea15e851_1
- /data/data/####/fe667aaa849acf1f_0 (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из SMS.
