Техническая информация
Вредоносные функции:
Отправляет SMS:
- +866866: DA
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) onesig####.modob####.com:80
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) se####.grav####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) par####.googlea####.com:443
- TCP(TLS/1.0) i####.wp.com:443
- TCP(TLS/1.0) lh5.googleu####.com:443
- TCP(TLS/1.0) api.onesi####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.go####.hr:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) 64.2####.165.97:443
- TCP(TLS/1.0) ap####.com:443
- TCP(TLS/1.0) 64.2####.164.94:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.2) 64.2####.164.94:443
- TCP(TLS/1.2) p####.google####.com:443
Запросы DNS:
- adser####.go####.com
- and####.a####.go####.com
- and####.google####.com
- ap####.com
- api.onesi####.com
- f####.google####.com
- f####.gst####.com
- firebas####.google####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- i####.wp.com
- lh5.googleu####.com
- onesig####.modob####.com
- p####.google####.com
- pag####.googles####.com
- par####.googlea####.com
- pla####.google####.com
- rr9---s####.g####.com
- se####.grav####.com
- tpc.googles####.com
- www.go####.com
- www.go####.hr
- www.google-####.com
Запросы HTTP GET:
- api.onesi####.com:443/apps/1dab9629-391f-47f3-9c76-e13dae0fee93/android_...
- onesig####.modob####.com/apk/load-web
Запросы HTTP POST:
- api.onesi####.com:443/players
- firebas####.google####.com:443/v1/projects/onesignal-shared-public/insta...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/07581d45e32c525e_0
- /data/data/####/083423518006cb9f_0
- /data/data/####/085b0df39dd6c5dd_0
- /data/data/####/08632c9b6b728ca6_0
- /data/data/####/0c55fa12b954ccd9_0
- /data/data/####/0d3ebd84978bd444_0
- /data/data/####/0dc92db0df2e31c1_0
- /data/data/####/1257e3431219f862_0
- /data/data/####/13de7213393ad0f4_0
- /data/data/####/13de7213393ad0f4_1
- /data/data/####/1766856f7c94afb9_0
- /data/data/####/179e06a044a18d1a_0
- /data/data/####/17c344396ce26128_0
- /data/data/####/17c344396ce26128_1
- /data/data/####/188c3da5d545c950_0
- /data/data/####/188c3da5d545c950_1
- /data/data/####/1b74574c6e39d48b_0
- /data/data/####/1cb52794b4696a56_0
- /data/data/####/211dc8a0cce13aa5_0
- /data/data/####/2135f1d599912c01_0
- /data/data/####/2503ad4ec7a10be3_0
- /data/data/####/255c278eafc63528_0
- /data/data/####/255c278eafc63528_1
- /data/data/####/2898a9dc5ffcf805_0
- /data/data/####/289ca191c7b66222_0
- /data/data/####/2afa2bbf3878804b_0
- /data/data/####/2e67829234b40b2b_0
- /data/data/####/2ec12f951b3056e1_0
- /data/data/####/2fa352296addc6e3_0
- /data/data/####/2fa352296addc6e3_1
- /data/data/####/31e48b2f4bcb7f45_0
- /data/data/####/334fb8b6efe878d2_0
- /data/data/####/37911481cf859a75_0 (deleted)
- /data/data/####/3a51b779fefec76e_0
- /data/data/####/3c81de7ac4e7dbc1_0
- /data/data/####/3e46764f79fda5e2_0
- /data/data/####/3f07dd637c2e65ed_0
- /data/data/####/40c4015236643bd4_0
- /data/data/####/43679abc59ecaabc_0
- /data/data/####/4648c8d3cb8d87fa_0
- /data/data/####/4c874b19f259f443_0
- /data/data/####/4d68ebb91d5eb33d_0
- /data/data/####/52cffed77e7b9792_0
- /data/data/####/5736e29fdef603fa_0
- /data/data/####/58458a26ba1fda93_0
- /data/data/####/58458a26ba1fda93_1
- /data/data/####/5857f407b5cb78ae_0
- /data/data/####/622c746996148603_0
- /data/data/####/622c746996148603_1
- /data/data/####/65992601440c2e84_0
- /data/data/####/65992601440c2e84_1
- /data/data/####/66da3002272ca23c_0
- /data/data/####/66da3002272ca23c_1
- /data/data/####/67f8c83e302ec068_0
- /data/data/####/681241af51d9b9bd_0
- /data/data/####/6b073ecc433fe8db_0
- /data/data/####/6beb46e17f919274_0
- /data/data/####/6beb46e17f919274_1
- /data/data/####/6e1e1e079e2ed148_0
- /data/data/####/71b9d49ced22335a_0
- /data/data/####/72c7dd39cc41e9a9_0
- /data/data/####/73bda36f35aeaeb5_0
- /data/data/####/76a2863aa298ed15_0
- /data/data/####/7827bd8054775c90_0
- /data/data/####/7827bd8054775c90_1
- /data/data/####/799eb5e0c095e272_0
- /data/data/####/799eb5e0c095e272_1
- /data/data/####/7cb5420f8227eae4_0
- /data/data/####/802ab65dfa5f4a84_0
- /data/data/####/806383e6fc1b21df_0
- /data/data/####/8601bdd5af48e44b_0
- /data/data/####/886c80074c9a1965_0
- /data/data/####/8ae7b4e250a68733_0
- /data/data/####/8c7bae0b5ce26802_0
- /data/data/####/8c7bae0b5ce26802_1
- /data/data/####/8d6499978473beaa_0
- /data/data/####/8d6499978473beaa_1
- /data/data/####/8fdfcb484ddcf8c6_0
- /data/data/####/8fdfcb484ddcf8c6_1
- /data/data/####/926db2cd7e1b9518_0
- /data/data/####/93a98e8c1440f39b_0
- /data/data/####/93a98e8c1440f39b_1
- /data/data/####/9425a0f2bfddbc1c_0
- /data/data/####/94d7d7399adcc553_0
- /data/data/####/9e56b60fba29625f_0
- /data/data/####/Cookies-journal
- /data/data/####/FirebaseAppHeartBeat.xml
- /data/data/####/FirebaseAppHeartBeat.xml.bak
- /data/data/####/GTPlayerPurchases.xml
- /data/data/####/OneSignal.db-journal
- /data/data/####/OneSignalTriggers.xml
- /data/data/####/PersistedInstallation.T05FU0lHTkFMX1NES19GQ01fQ...z.json
- /data/data/####/PersistedInstallation1208109748tmp
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a32c802412755deb_0
- /data/data/####/a51617b77d7c6a25_0
- /data/data/####/a74688f8735c3f3d_0
- /data/data/####/a7ea00993e75cd23_0
- /data/data/####/a7ea00993e75cd23_1
- /data/data/####/aca5da9f80ad4f89_0
- /data/data/####/aca5da9f80ad4f89_1
- /data/data/####/ae122b95cebcecad_0
- /data/data/####/ae122b95cebcecad_1
- /data/data/####/ae3abef5eeec3443_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/b2119872090e65e2_0
- /data/data/####/b2248e3959355429_0
- /data/data/####/b994211c293339fd_0
- /data/data/####/b999d1d59dee85d9_0
- /data/data/####/bb46a7c1a29a425c_0
- /data/data/####/bb7c33474ba67732_0
- /data/data/####/bc674fac2653aa01_0
- /data/data/####/bd986287e87d1e7d_0
- /data/data/####/c2ca1fba6d85db13_0
- /data/data/####/c2ca1fba6d85db13_1
- /data/data/####/c829fe86bcc0795d_0
- /data/data/####/c829fe86bcc0795d_1
- /data/data/####/c8a117fc2065a1be_0
- /data/data/####/c8c82c7285ac52b2_0
- /data/data/####/c9b8bcd0f7d79632_0
- /data/data/####/ce72ab84332c96d5_0
- /data/data/####/cfaa932b6e082516_0
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.appid-no-backup
- /data/data/####/com.tf.fba_preferences.xml
- /data/data/####/d22a7571a7cf6cb7_0
- /data/data/####/d922522a92e951e5_0
- /data/data/####/d9299f23e063b42d_0
- /data/data/####/db10170ea023c0dd_0
- /data/data/####/db9877cce79534ae_0
- /data/data/####/dd69f16ba9970c85_0
- /data/data/####/dffa334da4aa7eb9_0
- /data/data/####/e02adc9571dd8994_0
- /data/data/####/e02adc9571dd8994_1
- /data/data/####/ec829db70c237499_0
- /data/data/####/edda240ec306ad76_0
- /data/data/####/ee9c4acbd5bf2533_0
- /data/data/####/efdf49c6216ac8d2_0
- /data/data/####/efdf49c6216ac8d2_1
- /data/data/####/eff2e44fc72db483_0
- /data/data/####/eff2e44fc72db483_1
- /data/data/####/f0d6746a11b39cb9_0
- /data/data/####/f560b8f7e492326c_0
- /data/data/####/f5f439852362c68f_0
- /data/data/####/f79914d0202c548b_0
- /data/data/####/fa75049135c7aa73_0
- /data/data/####/ff1867a69515124c_0
- /data/data/####/ff1867a69515124c_1
- /data/data/####/generatefid.lock
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/t3.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Содержит функциональность для автоматической отправки SMS.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
