Техническая информация
Вредоносные функции:
Отправляет SMS:
- +866866: DA
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) st####.planetm####.com:443
- TCP(TLS/1.0) ap####.com:443
- TCP(TLS/1.0) se####.grav####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.2) f####.gst####.com:443
- TCP(TLS/1.2) 1####.250.27.138:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 2####.239.38.178:443
- TCP(TLS/1.2) 1####.250.27.100:443
- TCP gmscomp####.google####.com:443
- UDP gmscomp####.google####.com:443
- UDP rr5---s####.g####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- adser####.go####.com
- adser####.go####.nl
- ap####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- pag####.googles####.com
- par####.googlea####.com
- rr5---s####.g####.com
- se####.grav####.com
- st####.planetm####.com
- tpc.googles####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/005aee4bdedb40d9_0
- /data/data/####/037d20ba46b1b733_0
- /data/data/####/06d1d68751753d67_0
- /data/data/####/06d1d68751753d67_1
- /data/data/####/083423518006cb9f_0
- /data/data/####/085b0df39dd6c5dd_0
- /data/data/####/0b01a30914ee89f1_0
- /data/data/####/0c55fa12b954ccd9_0
- /data/data/####/0dc92db0df2e31c1_0
- /data/data/####/12a4bc422abced07_0
- /data/data/####/12a4bc422abced07_1
- /data/data/####/13cfb0e0a068d09c_0
- /data/data/####/13de7213393ad0f4_0
- /data/data/####/13de7213393ad0f4_1
- /data/data/####/1766856f7c94afb9_0
- /data/data/####/17c344396ce26128_0
- /data/data/####/17c344396ce26128_1
- /data/data/####/17ed907f12219969_0
- /data/data/####/188c3da5d545c950_0
- /data/data/####/188c3da5d545c950_1
- /data/data/####/1aaa12d4543c3533_0
- /data/data/####/202030cf64b988a1_0
- /data/data/####/2043b3c361ad6456_0
- /data/data/####/211dc8a0cce13aa5_0
- /data/data/####/2503ad4ec7a10be3_0
- /data/data/####/2556eedce7998640_0
- /data/data/####/2556eedce7998640_1
- /data/data/####/255c278eafc63528_0
- /data/data/####/255c278eafc63528_1
- /data/data/####/289ca191c7b66222_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2afa2bbf3878804b_0
- /data/data/####/2b743760beff9cf2_0
- /data/data/####/2ec12f951b3056e1_0
- /data/data/####/2f382daf1293a1a0_0
- /data/data/####/2fa352296addc6e3_0
- /data/data/####/2fa352296addc6e3_1
- /data/data/####/3283aca1e5f89a63_0
- /data/data/####/3283aca1e5f89a63_1
- /data/data/####/37911481cf859a75_0 (deleted)
- /data/data/####/38676da3b7f3c928_0
- /data/data/####/3991c486e504a991_0
- /data/data/####/3e4f5618fa0ebce1_0
- /data/data/####/3e4f5618fa0ebce1_0 (deleted)
- /data/data/####/3f07dd637c2e65ed_0
- /data/data/####/3f8833760fd78844_0
- /data/data/####/3f8833760fd78844_1
- /data/data/####/40c4015236643bd4_0
- /data/data/####/43679abc59ecaabc_0
- /data/data/####/4866c755f3dc1c12_0
- /data/data/####/4a0208f7d2b6d7b2_0
- /data/data/####/4a0208f7d2b6d7b2_1
- /data/data/####/4ecbd76429714ac3_0
- /data/data/####/57fcc6d28b60a965_0
- /data/data/####/58458a26ba1fda93_0
- /data/data/####/58458a26ba1fda93_1
- /data/data/####/5857f407b5cb78ae_0
- /data/data/####/61a2afd30e474ecf_0
- /data/data/####/622c746996148603_0
- /data/data/####/622c746996148603_1
- /data/data/####/654f6c41cab8c798_0
- /data/data/####/66da3002272ca23c_0
- /data/data/####/66da3002272ca23c_1
- /data/data/####/681241af51d9b9bd_0
- /data/data/####/6914e9f7d06809fb_0
- /data/data/####/6b10663f238baa91_0
- /data/data/####/6beb46e17f919274_0
- /data/data/####/6beb46e17f919274_1
- /data/data/####/6d27d81d5a44c929_0
- /data/data/####/6d27d81d5a44c929_1
- /data/data/####/7827bd8054775c90_0
- /data/data/####/7827bd8054775c90_1
- /data/data/####/7a9d154c8c2153b2_0
- /data/data/####/806383e6fc1b21df_0
- /data/data/####/84eeb24348dedaff_0
- /data/data/####/889056156b92729e_0
- /data/data/####/8d6499978473beaa_0
- /data/data/####/8d6499978473beaa_1
- /data/data/####/8e505ce86b99ae68_0
- /data/data/####/93a98e8c1440f39b_0
- /data/data/####/93a98e8c1440f39b_1
- /data/data/####/94d7d7399adcc553_0
- /data/data/####/968cbaaa27d6157b_0
- /data/data/####/9be9ceaf962d1d4f_0
- /data/data/####/9be9ceaf962d1d4f_1
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a29f94dadf8854bf_0
- /data/data/####/a29f94dadf8854bf_1
- /data/data/####/a51617b77d7c6a25_0
- /data/data/####/a7ea00993e75cd23_0
- /data/data/####/a7ea00993e75cd23_1
- /data/data/####/a939edcc7a187ff4_0
- /data/data/####/aaf48badae650e46_0
- /data/data/####/aca5da9f80ad4f89_0
- /data/data/####/aca5da9f80ad4f89_1
- /data/data/####/ae122b95cebcecad_0
- /data/data/####/ae122b95cebcecad_1
- /data/data/####/b2119872090e65e2_0
- /data/data/####/b2248e3959355429_0
- /data/data/####/b55dfc27a6e28e44_0
- /data/data/####/b8aa01498f3e8efa_0
- /data/data/####/b8b5f40e0b65aa70_0
- /data/data/####/b994211c293339fd_0
- /data/data/####/bc674fac2653aa01_0
- /data/data/####/bdd863021874eddf_0
- /data/data/####/c2ca1fba6d85db13_0
- /data/data/####/c2ca1fba6d85db13_1
- /data/data/####/c4945ab56ce511fb_0
- /data/data/####/c5a7d34860bc6788_0
- /data/data/####/c5a7d34860bc6788_1
- /data/data/####/c62c5edb17437d00_0
- /data/data/####/c829fe86bcc0795d_0
- /data/data/####/c829fe86bcc0795d_1
- /data/data/####/c8a117fc2065a1be_0
- /data/data/####/com.migam.crfb_preferences.xml
- /data/data/####/d22a7571a7cf6cb7_0
- /data/data/####/d8c51fa8c3d1526a_0
- /data/data/####/d8c51fa8c3d1526a_1
- /data/data/####/d9299f23e063b42d_0
- /data/data/####/db574bf885f510f6_0
- /data/data/####/ddc72259ca46f707_0
- /data/data/####/dffa334da4aa7eb9_0
- /data/data/####/e02adc9571dd8994_0
- /data/data/####/e02adc9571dd8994_1
- /data/data/####/e2793a87f182c181_0
- /data/data/####/e408d0660037e700_0
- /data/data/####/e408d0660037e700_1
- /data/data/####/eaf0bca37c598123_0
- /data/data/####/ebb66bd81b044cd4_0
- /data/data/####/ebb66bd81b044cd4_1
- /data/data/####/efdf49c6216ac8d2_0
- /data/data/####/efdf49c6216ac8d2_1
- /data/data/####/eff2e44fc72db483_0
- /data/data/####/eff2e44fc72db483_1
- /data/data/####/f0d6746a11b39cb9_0
- /data/data/####/f1b22cd8368bbe15_0
- /data/data/####/f2a6119cac330137_0
- /data/data/####/f2a6119cac330137_1
- /data/data/####/f88d190300ac599a_0
- /data/data/####/f97b2dae64e6211c_0
- /data/data/####/fa75049135c7aa73_0
- /data/data/####/fef55a9480e7aa71_0 (deleted)
- /data/data/####/ff1867a69515124c_0
- /data/data/####/ff1867a69515124c_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
