Android.SmsSend.31912

Technical information

Malicious functions:

Sends SMS:

+866866: DA

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) st####.planetm####.com:443
TCP(TLS/1.0) ap####.com:443
TCP(TLS/1.0) se####.grav####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.2) f####.gst####.com:443
TCP(TLS/1.2) 1####.250.27.138:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 2####.239.38.178:443
TCP(TLS/1.2) 1####.250.27.100:443
TCP gmscomp####.google####.com:443
UDP gmscomp####.google####.com:443
UDP rr5---s####.g####.com:443

DNS requests:

2.and####.p####.####.org
adser####.go####.com
adser####.go####.nl
ap####.com
f####.google####.com
f####.gst####.com
gmscomp####.google####.com
googl####.g.doublec####.net
pag####.googles####.com
par####.googlea####.com
rr5---s####.g####.com
se####.grav####.com
st####.planetm####.com
tpc.googles####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/005aee4bdedb40d9_0
/data/data/####/037d20ba46b1b733_0
/data/data/####/06d1d68751753d67_0
/data/data/####/06d1d68751753d67_1
/data/data/####/083423518006cb9f_0
/data/data/####/085b0df39dd6c5dd_0
/data/data/####/0b01a30914ee89f1_0
/data/data/####/0c55fa12b954ccd9_0
/data/data/####/0dc92db0df2e31c1_0
/data/data/####/12a4bc422abced07_0
/data/data/####/12a4bc422abced07_1
/data/data/####/13cfb0e0a068d09c_0
/data/data/####/13de7213393ad0f4_0
/data/data/####/13de7213393ad0f4_1
/data/data/####/1766856f7c94afb9_0
/data/data/####/17c344396ce26128_0
/data/data/####/17c344396ce26128_1
/data/data/####/17ed907f12219969_0
/data/data/####/188c3da5d545c950_0
/data/data/####/188c3da5d545c950_1
/data/data/####/1aaa12d4543c3533_0
/data/data/####/202030cf64b988a1_0
/data/data/####/2043b3c361ad6456_0
/data/data/####/211dc8a0cce13aa5_0
/data/data/####/2503ad4ec7a10be3_0
/data/data/####/2556eedce7998640_0
/data/data/####/2556eedce7998640_1
/data/data/####/255c278eafc63528_0
/data/data/####/255c278eafc63528_1
/data/data/####/289ca191c7b66222_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2afa2bbf3878804b_0
/data/data/####/2b743760beff9cf2_0
/data/data/####/2ec12f951b3056e1_0
/data/data/####/2f382daf1293a1a0_0
/data/data/####/2fa352296addc6e3_0
/data/data/####/2fa352296addc6e3_1
/data/data/####/3283aca1e5f89a63_0
/data/data/####/3283aca1e5f89a63_1
/data/data/####/37911481cf859a75_0 (deleted)
/data/data/####/38676da3b7f3c928_0
/data/data/####/3991c486e504a991_0
/data/data/####/3e4f5618fa0ebce1_0
/data/data/####/3e4f5618fa0ebce1_0 (deleted)
/data/data/####/3f07dd637c2e65ed_0
/data/data/####/3f8833760fd78844_0
/data/data/####/3f8833760fd78844_1
/data/data/####/40c4015236643bd4_0
/data/data/####/43679abc59ecaabc_0
/data/data/####/4866c755f3dc1c12_0
/data/data/####/4a0208f7d2b6d7b2_0
/data/data/####/4a0208f7d2b6d7b2_1
/data/data/####/4ecbd76429714ac3_0
/data/data/####/57fcc6d28b60a965_0
/data/data/####/58458a26ba1fda93_0
/data/data/####/58458a26ba1fda93_1
/data/data/####/5857f407b5cb78ae_0
/data/data/####/61a2afd30e474ecf_0
/data/data/####/622c746996148603_0
/data/data/####/622c746996148603_1
/data/data/####/654f6c41cab8c798_0
/data/data/####/66da3002272ca23c_0
/data/data/####/66da3002272ca23c_1
/data/data/####/681241af51d9b9bd_0
/data/data/####/6914e9f7d06809fb_0
/data/data/####/6b10663f238baa91_0
/data/data/####/6beb46e17f919274_0
/data/data/####/6beb46e17f919274_1
/data/data/####/6d27d81d5a44c929_0
/data/data/####/6d27d81d5a44c929_1
/data/data/####/7827bd8054775c90_0
/data/data/####/7827bd8054775c90_1
/data/data/####/7a9d154c8c2153b2_0
/data/data/####/806383e6fc1b21df_0
/data/data/####/84eeb24348dedaff_0
/data/data/####/889056156b92729e_0
/data/data/####/8d6499978473beaa_0
/data/data/####/8d6499978473beaa_1
/data/data/####/8e505ce86b99ae68_0
/data/data/####/93a98e8c1440f39b_0
/data/data/####/93a98e8c1440f39b_1
/data/data/####/94d7d7399adcc553_0
/data/data/####/968cbaaa27d6157b_0
/data/data/####/9be9ceaf962d1d4f_0
/data/data/####/9be9ceaf962d1d4f_1
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a29f94dadf8854bf_0
/data/data/####/a29f94dadf8854bf_1
/data/data/####/a51617b77d7c6a25_0
/data/data/####/a7ea00993e75cd23_0
/data/data/####/a7ea00993e75cd23_1
/data/data/####/a939edcc7a187ff4_0
/data/data/####/aaf48badae650e46_0
/data/data/####/aca5da9f80ad4f89_0
/data/data/####/aca5da9f80ad4f89_1
/data/data/####/ae122b95cebcecad_0
/data/data/####/ae122b95cebcecad_1
/data/data/####/b2119872090e65e2_0
/data/data/####/b2248e3959355429_0
/data/data/####/b55dfc27a6e28e44_0
/data/data/####/b8aa01498f3e8efa_0
/data/data/####/b8b5f40e0b65aa70_0
/data/data/####/b994211c293339fd_0
/data/data/####/bc674fac2653aa01_0
/data/data/####/bdd863021874eddf_0
/data/data/####/c2ca1fba6d85db13_0
/data/data/####/c2ca1fba6d85db13_1
/data/data/####/c4945ab56ce511fb_0
/data/data/####/c5a7d34860bc6788_0
/data/data/####/c5a7d34860bc6788_1
/data/data/####/c62c5edb17437d00_0
/data/data/####/c829fe86bcc0795d_0
/data/data/####/c829fe86bcc0795d_1
/data/data/####/c8a117fc2065a1be_0
/data/data/####/com.migam.crfb_preferences.xml
/data/data/####/d22a7571a7cf6cb7_0
/data/data/####/d8c51fa8c3d1526a_0
/data/data/####/d8c51fa8c3d1526a_1
/data/data/####/d9299f23e063b42d_0
/data/data/####/db574bf885f510f6_0
/data/data/####/ddc72259ca46f707_0
/data/data/####/dffa334da4aa7eb9_0
/data/data/####/e02adc9571dd8994_0
/data/data/####/e02adc9571dd8994_1
/data/data/####/e2793a87f182c181_0
/data/data/####/e408d0660037e700_0
/data/data/####/e408d0660037e700_1
/data/data/####/eaf0bca37c598123_0
/data/data/####/ebb66bd81b044cd4_0
/data/data/####/ebb66bd81b044cd4_1
/data/data/####/efdf49c6216ac8d2_0
/data/data/####/efdf49c6216ac8d2_1
/data/data/####/eff2e44fc72db483_0
/data/data/####/eff2e44fc72db483_1
/data/data/####/f0d6746a11b39cb9_0
/data/data/####/f1b22cd8368bbe15_0
/data/data/####/f2a6119cac330137_0
/data/data/####/f2a6119cac330137_1
/data/data/####/f88d190300ac599a_0
/data/data/####/f97b2dae64e6211c_0
/data/data/####/fa75049135c7aa73_0
/data/data/####/fef55a9480e7aa71_0 (deleted)
/data/data/####/ff1867a69515124c_0
/data/data/####/ff1867a69515124c_1
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Contains functionality for automatic SMS sending.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial