Android.SmsSend.31885

Technical information

Malicious functions:

Sends SMS:

14641: DA
14641: MOGA

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) 1####.194.221.95:443
TCP(TLS/1.0) s####.shortp####.ai:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) ap####.com:443
TCP(TLS/1.0) par####.googlea####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) 1####.194.220.95:443
TCP(TLS/1.0) api.onesi####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.2) 1####.177.14.139:443
TCP(TLS/1.2) f####.gst####.com:443
TCP(TLS/1.2) 64.2####.165.139:443
TCP(TLS/1.2) 1####.194.220.95:443
UDP 85.1####.117.141:443
UDP 1####.194.220.95:443
UDP rr1---s####.g####.com:443
UDP 1####.194.221.95:443

DNS requests:

2.and####.p####.####.org
adser####.go####.com
ap####.com
api.onesi####.com
f####.google####.com
f####.gst####.com
firebas####.google####.com
gmscomp####.google####.com
googl####.g.doublec####.net
pag####.googles####.com
par####.googlea####.com
rr1---s####.g####.com
s####.shortp####.ai
tpc.googles####.com
www.go####.com
www.google-####.com

HTTP GET requests:

api.onesi####.com:443/apps/1dab9629-391f-47f3-9c76-e13dae0fee93/android_...

HTTP POST requests:

api.onesi####.com:443/players
firebas####.google####.com:443/v1/projects/onesignal-shared-public/insta...

File system changes:

Creates the following files:

/data/data/####/037d20ba46b1b733_0
/data/data/####/07412e0336fa1cc4_0
/data/data/####/07412e0336fa1cc4_1
/data/data/####/085b0df39dd6c5dd_0
/data/data/####/0ba02f6c0a84df52_0
/data/data/####/0c55fa12b954ccd9_0
/data/data/####/13cfb0e0a068d09c_0
/data/data/####/17ed907f12219969_0
/data/data/####/19b20c2e977d999d_0
/data/data/####/19b20c2e977d999d_1
/data/data/####/1aaa12d4543c3533_0
/data/data/####/214096207b56c2eb_0
/data/data/####/21f55105a8676978_0
/data/data/####/21f55105a8676978_1
/data/data/####/234bc53c7277702b_0
/data/data/####/23f803f33223ef25_0
/data/data/####/2503ad4ec7a10be3_0
/data/data/####/250a86923be180e4_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2b48a3ef7857a595_0
/data/data/####/2b48a3ef7857a595_1
/data/data/####/2b743760beff9cf2_0
/data/data/####/2cc814fa8eb46210_0
/data/data/####/2f382daf1293a1a0_0
/data/data/####/37911481cf859a75_0 (deleted)
/data/data/####/3991c486e504a991_0
/data/data/####/3b5142126de15ddb_0
/data/data/####/3c123bf885eb732a_0
/data/data/####/3c43501195489689_0
/data/data/####/3e4f5618fa0ebce1_0
/data/data/####/3e4f5618fa0ebce1_0 (deleted)
/data/data/####/3e59e4fdf2611297_0
/data/data/####/3f07dd637c2e65ed_0
/data/data/####/3f9be7f13d16b827_0
/data/data/####/3f9be7f13d16b827_1
/data/data/####/40c4015236643bd4_0
/data/data/####/43679abc59ecaabc_0
/data/data/####/47c39321e2558d97_0
/data/data/####/47c39321e2558d97_1
/data/data/####/48e4843e8de4ff4c_0
/data/data/####/49b0557a88e0345b_0
/data/data/####/49e933c5fba06e3a_0
/data/data/####/6070bd0e19ee6769_0
/data/data/####/6070bd0e19ee6769_1
/data/data/####/637c194f267deba5_0
/data/data/####/637c194f267deba5_1
/data/data/####/6739d0fde34dd28d_0
/data/data/####/67c7b98f513edaff_0
/data/data/####/67c7b98f513edaff_1
/data/data/####/6ad8a46f8e0b7dc9_0
/data/data/####/6bde3d6b46a14ec5_0
/data/data/####/7066efbb414d6b56_0
/data/data/####/7066efbb414d6b56_1
/data/data/####/77e8ce6d5d17aebd_0
/data/data/####/78896c90abd10ab8_0
/data/data/####/78896c90abd10ab8_1
/data/data/####/854a996e3db021f3_0
/data/data/####/854a996e3db021f3_1
/data/data/####/8569aed6582e70b2_0
/data/data/####/8f73b39fd41fd3db_0
/data/data/####/8f73b39fd41fd3db_1
/data/data/####/92db0bedb43770c1_0
/data/data/####/93a98e8c1440f39b_0
/data/data/####/93a98e8c1440f39b_1
/data/data/####/96457bdb4fe86b6b_0
/data/data/####/9c92c409bc8526f7_0
/data/data/####/9f67f52b3131c10f_0
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/GTPlayerPurchases.xml
/data/data/####/OneSignal.db-journal
/data/data/####/OneSignalTriggers.xml
/data/data/####/PersistedInstallation.T05FU0lHTkFMX1NES19GQ01fQ...z.json
/data/data/####/PersistedInstallation1902293929tmp
/data/data/####/PersistedInstallation2018098609tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a3406cf5fe735ba9_0
/data/data/####/a372de0b8b005fee_0
/data/data/####/a51617b77d7c6a25_0
/data/data/####/a94019693207ac88_0
/data/data/####/a94019693207ac88_1
/data/data/####/a99855071a824d96_0
/data/data/####/a99855071a824d96_1
/data/data/####/aca5da9f80ad4f89_0
/data/data/####/aca5da9f80ad4f89_1
/data/data/####/acbafcc34792111f_0
/data/data/####/af895a153aff29e1_0
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/b2a2feadf20bf686_0
/data/data/####/b3016981f0e02577_0
/data/data/####/b45bb1a80228c8e9_0
/data/data/####/b55a48d1833a768a_0
/data/data/####/b55a48d1833a768a_1
/data/data/####/b55dfc27a6e28e44_0
/data/data/####/b8b5f40e0b65aa70_0
/data/data/####/b94e7078751e70b5_0
/data/data/####/b994211c293339fd_0
/data/data/####/bc6f4a7d8df04c8f_0
/data/data/####/bc6f4a7d8df04c8f_1
/data/data/####/c15ff72b32e21630_0
/data/data/####/c15ff72b32e21630_1
/data/data/####/c4945ab56ce511fb_0
/data/data/####/c6131f30578b969c_0
/data/data/####/c623080e406182e4_0
/data/data/####/c623080e406182e4_1
/data/data/####/c829fe86bcc0795d_0
/data/data/####/c829fe86bcc0795d_1
/data/data/####/ca10b37079c3bd8b_0
/data/data/####/cc1122c9b1e45159_0
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.mine.montefb_preferences.xml
/data/data/####/d036bbe8ee5f4213_0
/data/data/####/d036bbe8ee5f4213_1
/data/data/####/dca43472020438ce_0
/data/data/####/dca43472020438ce_1
/data/data/####/e02adc9571dd8994_0
/data/data/####/e02adc9571dd8994_1
/data/data/####/e149eb6fc54f2f01_0
/data/data/####/e149eb6fc54f2f01_1
/data/data/####/e531efeb816cfc53_0
/data/data/####/e531efeb816cfc53_1
/data/data/####/eb75d13bd4146800_0
/data/data/####/efee05a869eceb6a_0
/data/data/####/f1af252763fcc8d3_0
/data/data/####/f1b22cd8368bbe15_0
/data/data/####/f97b2dae64e6211c_0
/data/data/####/f9a6996b1ea04a6b_0
/data/data/####/f9f82381175a2e9f_0
/data/data/####/fa0d6d0c709d0478_0
/data/data/####/fa0d6d0c709d0478_1
/data/data/####/fa75049135c7aa73_0
/data/data/####/fb429ad732f47bf5_0
/data/data/####/fb429ad732f47bf5_1
/data/data/####/fe7e7df701920f10_0
/data/data/####/generatefid.lock
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/t3.xml
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Contains functionality for automatic SMS sending.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial