Android.SmsSend.31880

Technical information

Malicious functions:

Sends SMS:

+866866: DA

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) youtub####.l.go####.com:443
TCP(TLS/1.0) adser####.go####.com:443
TCP(TLS/1.0) rr1---s####.g####.com:443
TCP(TLS/1.0) par####.googlea####.com:443
TCP(TLS/1.0) jn####.google####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) s####.shortp####.ai:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) st####.doublec####.net:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) i.y####.com:443
TCP(TLS/1.0) onesi####.modob####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) adser####.go####.ru:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) ap####.com:443
TCP(TLS/1.2) f####.gst####.com:443
TCP(TLS/1.2) 64.2####.165.113:443
TCP(TLS/1.2) and####.google####.com:443
UDP and####.google####.com:443
UDP 85.1####.117.144:443
UDP rr1---s####.g####.com:443
UDP 85.1####.117.141:443

DNS requests:

adser####.go####.com
adser####.go####.ru
and####.google####.com
ap####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
googl####.g.doublec####.net
i.y####.com
jn####.google####.com
onesi####.modob####.com
p####.go####.com
p####.google####.com
pag####.googles####.com
par####.googlea####.com
rr1---s####.g####.com
s####.shortp####.ai
st####.doublec####.net
tpc.googles####.com
www.go####.com
www.google-####.com
www.you####.com
yt3.g####.com

File system changes:

Creates the following files:

/data/data/####/01fcba21afd67d98_0
/data/data/####/07412e0336fa1cc4_0
/data/data/####/07412e0336fa1cc4_1
/data/data/####/0b034605ca81f73c_0
/data/data/####/0c55fa12b954ccd9_0
/data/data/####/0d7b41377225c533_0
/data/data/####/13cfb0e0a068d09c_0
/data/data/####/14e24a613fac5d94_0
/data/data/####/19b20c2e977d999d_0
/data/data/####/19b20c2e977d999d_1
/data/data/####/1aaa12d4543c3533_0
/data/data/####/21f55105a8676978_0
/data/data/####/21f55105a8676978_1
/data/data/####/234bc53c7277702b_0
/data/data/####/2503ad4ec7a10be3_0
/data/data/####/250a86923be180e4_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2b48a3ef7857a595_0
/data/data/####/2b48a3ef7857a595_1
/data/data/####/2ed15ad28f01cafa_0
/data/data/####/37911481cf859a75_0 (deleted)
/data/data/####/37960ab6460c729a_0
/data/data/####/3b0155fde60626e0_0
/data/data/####/3e59e4fdf2611297_0
/data/data/####/3f07dd637c2e65ed_0
/data/data/####/3f9be7f13d16b827_0
/data/data/####/3f9be7f13d16b827_1
/data/data/####/3fdfb5978a7bbc1c_0
/data/data/####/40c4015236643bd4_0
/data/data/####/43679abc59ecaabc_0
/data/data/####/47c39321e2558d97_0
/data/data/####/47c39321e2558d97_1
/data/data/####/49b0557a88e0345b_0
/data/data/####/49e933c5fba06e3a_0
/data/data/####/4d922f6b3ca3184d_0
/data/data/####/4d922f6b3ca3184d_0 (deleted)
/data/data/####/59a0e25623747aca_0
/data/data/####/5efaf4ea8824d001_0
/data/data/####/637c194f267deba5_0
/data/data/####/637c194f267deba5_1
/data/data/####/67c7b98f513edaff_0
/data/data/####/67c7b98f513edaff_1
/data/data/####/67cc7e97eec42261_0
/data/data/####/7066efbb414d6b56_0
/data/data/####/7066efbb414d6b56_1
/data/data/####/73f82549fca197b0_0
/data/data/####/77f1b0ab5f59faac_0
/data/data/####/78896c90abd10ab8_0
/data/data/####/78896c90abd10ab8_1
/data/data/####/7ac3a089375147c7_0
/data/data/####/7e0956f9ceaad310_0
/data/data/####/7e0956f9ceaad310_1
/data/data/####/8117698a2855799a_0 (deleted)
/data/data/####/854a996e3db021f3_0
/data/data/####/854a996e3db021f3_1
/data/data/####/8569aed6582e70b2_0
/data/data/####/901ddc3bbe5ae563_0 (deleted)
/data/data/####/93a98e8c1440f39b_0
/data/data/####/93a98e8c1440f39b_1
/data/data/####/982fa3b95ecb3d7e_0
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a51617b77d7c6a25_0
/data/data/####/a6840035b3a2265a_0
/data/data/####/a6840035b3a2265a_1
/data/data/####/a94019693207ac88_0
/data/data/####/a94019693207ac88_1
/data/data/####/a99855071a824d96_0
/data/data/####/a99855071a824d96_1
/data/data/####/aca5da9f80ad4f89_0
/data/data/####/aca5da9f80ad4f89_1
/data/data/####/accf346530e4577e_0
/data/data/####/acfb733a71c91de5_0
/data/data/####/b440b9a3fe13acb4_0
/data/data/####/b440b9a3fe13acb4_1
/data/data/####/b45bb1a80228c8e9_0
/data/data/####/b557f31e89d35e9f_0
/data/data/####/b55a48d1833a768a_0
/data/data/####/b55a48d1833a768a_1
/data/data/####/b94e7078751e70b5_0
/data/data/####/b994211c293339fd_0
/data/data/####/bab824bf8de9fae3_0
/data/data/####/bbcb5ba33698e788_0
/data/data/####/bc6f4a7d8df04c8f_0
/data/data/####/bc6f4a7d8df04c8f_1
/data/data/####/be7f7c20e3220310_0 (deleted)
/data/data/####/c15ff72b32e21630_0
/data/data/####/c15ff72b32e21630_1
/data/data/####/c1f49749f0d143fd_0
/data/data/####/c20ecd66d8894ed1_0 (deleted)
/data/data/####/c23b09473366851c_0
/data/data/####/c48dcf4a8134ebc2_0 (deleted)
/data/data/####/c623080e406182e4_0
/data/data/####/c623080e406182e4_1
/data/data/####/c829fe86bcc0795d_0
/data/data/####/c829fe86bcc0795d_1
/data/data/####/com.gtav.mo_preferences.xml
/data/data/####/d036bbe8ee5f4213_0
/data/data/####/d036bbe8ee5f4213_1
/data/data/####/d3e64a9fa37905e9_0
/data/data/####/d3e64a9fa37905e9_1
/data/data/####/d454f7d05a5c7979_0
/data/data/####/d454f7d05a5c7979_1
/data/data/####/dca43472020438ce_0
/data/data/####/dca43472020438ce_1
/data/data/####/e02adc9571dd8994_0
/data/data/####/e02adc9571dd8994_1
/data/data/####/e149eb6fc54f2f01_0
/data/data/####/e149eb6fc54f2f01_1
/data/data/####/e531efeb816cfc53_0
/data/data/####/e531efeb816cfc53_1
/data/data/####/e53f7ee8f419a867_0
/data/data/####/e53f7ee8f419a867_1
/data/data/####/e80391134f7fe044_0
/data/data/####/ec84f2c81f50031d_0
/data/data/####/ec84f2c81f50031d_1
/data/data/####/ee7669b70c2a93d3_0
/data/data/####/eec84668c60a1b6f_0
/data/data/####/ef4bf50b57484fe5_0
/data/data/####/f1af252763fcc8d3_0
/data/data/####/f3329f06499ce4f8_0
/data/data/####/f9f82381175a2e9f_0
/data/data/####/fa0d6d0c709d0478_0
/data/data/####/fa0d6d0c709d0478_1
/data/data/####/fa75049135c7aa73_0
/data/data/####/fb429ad732f47bf5_0
/data/data/####/fb429ad732f47bf5_1
/data/data/####/index
/data/data/####/index.txt
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/the-real-index (deleted)
/data/misc/####/primary.prof

Miscellaneous:

Contains functionality for automatic SMS sending.

Accesses camera interface.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial