Android.SmsSend.31918

Technical information

Malicious functions:

Sends SMS:

+866866: DA

Threat detection based on machine learning.

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) 64.2####.162.94:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) par####.googlea####.com:443
TCP(TLS/1.0) st####.planetm####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) ap####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) rr10---####.g####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) api.onesi####.com:443
TCP(TLS/1.0) se####.grav####.com:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 64.2####.162.94:443

DNS requests:

adser####.go####.com
and####.a####.go####.com
and####.google####.com
ap####.com
api.onesi####.com
f####.google####.com
f####.gst####.com
firebas####.google####.com
gmscomp####.google####.com
googl####.g.doublec####.net
p####.google####.com
pag####.googles####.com
par####.googlea####.com
pla####.google####.com
rr10---####.g####.com
se####.grav####.com
st####.planetm####.com
tpc.googles####.com
www.go####.com
www.google-####.com
www.googlet####.com

HTTP GET requests:

api.onesi####.com:443/apps/1dab9629-391f-47f3-9c76-e13dae0fee93/android_...

HTTP POST requests:

api.onesi####.com:443/players
gmscomp####.google####.com:443/v1/projects/onesignal-shared-public/insta...

File system changes:

Creates the following files:

/data/data/####/037d20ba46b1b733_0
/data/data/####/067eb8afefbaed74_0
/data/data/####/083423518006cb9f_0
/data/data/####/085b0df39dd6c5dd_0
/data/data/####/0c55fa12b954ccd9_0
/data/data/####/0dc92db0df2e31c1_0
/data/data/####/13cfb0e0a068d09c_0
/data/data/####/13de7213393ad0f4_0
/data/data/####/13de7213393ad0f4_1
/data/data/####/1766856f7c94afb9_0
/data/data/####/17c344396ce26128_0
/data/data/####/17c344396ce26128_1
/data/data/####/17ed907f12219969_0
/data/data/####/188c3da5d545c950_0
/data/data/####/188c3da5d545c950_1
/data/data/####/1aaa12d4543c3533_0
/data/data/####/1c6b73d73ff42a23_0
/data/data/####/1c6b73d73ff42a23_1
/data/data/####/1dee8ea2d3d58131_0
/data/data/####/211dc8a0cce13aa5_0
/data/data/####/2503ad4ec7a10be3_0
/data/data/####/250a86923be180e4_0
/data/data/####/255c278eafc63528_0
/data/data/####/255c278eafc63528_1
/data/data/####/289ca191c7b66222_0
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2a5d6051b4e34473_0
/data/data/####/2afa2bbf3878804b_0
/data/data/####/2b743760beff9cf2_0
/data/data/####/2e1628822f452719_0
/data/data/####/2ec12f951b3056e1_0
/data/data/####/2f382daf1293a1a0_0
/data/data/####/2fa352296addc6e3_0
/data/data/####/2fa352296addc6e3_1
/data/data/####/37911481cf859a75_0 (deleted)
/data/data/####/3991c486e504a991_0
/data/data/####/3e4f5618fa0ebce1_0
/data/data/####/3f07dd637c2e65ed_0
/data/data/####/40c4015236643bd4_0
/data/data/####/43679abc59ecaabc_0
/data/data/####/4ecbd76429714ac3_0
/data/data/####/57fcc6d28b60a965_0
/data/data/####/58458a26ba1fda93_0
/data/data/####/58458a26ba1fda93_1
/data/data/####/5857f407b5cb78ae_0
/data/data/####/5ebe92ac604fb021_0
/data/data/####/61a2afd30e474ecf_0
/data/data/####/622c746996148603_0
/data/data/####/622c746996148603_1
/data/data/####/63f96f158c083d49_0
/data/data/####/63f96f158c083d49_1
/data/data/####/650a283386808228_0
/data/data/####/6641a2c687054eb6_0
/data/data/####/6641a2c687054eb6_1
/data/data/####/66da3002272ca23c_0
/data/data/####/66da3002272ca23c_1
/data/data/####/681241af51d9b9bd_0
/data/data/####/6beb46e17f919274_0
/data/data/####/6beb46e17f919274_1
/data/data/####/7827bd8054775c90_0
/data/data/####/7827bd8054775c90_1
/data/data/####/794f7a709f312c00_0
/data/data/####/806383e6fc1b21df_0
/data/data/####/83a2995608336947_0
/data/data/####/8d6499978473beaa_0
/data/data/####/8d6499978473beaa_1
/data/data/####/8e505ce86b99ae68_0
/data/data/####/93a98e8c1440f39b_0
/data/data/####/93a98e8c1440f39b_1
/data/data/####/94d7d7399adcc553_0
/data/data/####/968cbaaa27d6157b_0
/data/data/####/9be9ceaf962d1d4f_0
/data/data/####/9be9ceaf962d1d4f_1
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/GTPlayerPurchases.xml
/data/data/####/OneSignal.db-journal
/data/data/####/OneSignalTriggers.xml
/data/data/####/PersistedInstallation.T05FU0lHTkFMX1NES19GQ01fQ...z.json
/data/data/####/PersistedInstallation1511705583tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a29f94dadf8854bf_0
/data/data/####/a29f94dadf8854bf_1
/data/data/####/a442112f838e0fe7_0
/data/data/####/a51617b77d7c6a25_0
/data/data/####/a7ea00993e75cd23_0
/data/data/####/a7ea00993e75cd23_1
/data/data/####/aca5da9f80ad4f89_0
/data/data/####/aca5da9f80ad4f89_1
/data/data/####/ae122b95cebcecad_0
/data/data/####/ae122b95cebcecad_1
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/b02f53cfdf06d040_0
/data/data/####/b2119872090e65e2_0
/data/data/####/b2248e3959355429_0
/data/data/####/b55dfc27a6e28e44_0
/data/data/####/b8b5f40e0b65aa70_0
/data/data/####/b994211c293339fd_0
/data/data/####/bc674fac2653aa01_0
/data/data/####/bfaf48fd08582772_0
/data/data/####/c2ca1fba6d85db13_0
/data/data/####/c2ca1fba6d85db13_1
/data/data/####/c4945ab56ce511fb_0
/data/data/####/c829fe86bcc0795d_0
/data/data/####/c829fe86bcc0795d_1
/data/data/####/c8a117fc2065a1be_0
/data/data/####/cfacabcc357899c8_0
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.miam.crfab_preferences.xml
/data/data/####/d22a7571a7cf6cb7_0
/data/data/####/d3e9c96328053287_0
/data/data/####/d5729890e875c13b_0
/data/data/####/d7c0df0fc25bfdcb_0
/data/data/####/d8c51fa8c3d1526a_0
/data/data/####/d8c51fa8c3d1526a_1
/data/data/####/d9299f23e063b42d_0
/data/data/####/db574bf885f510f6_0
/data/data/####/dffa334da4aa7eb9_0
/data/data/####/e02adc9571dd8994_0
/data/data/####/e02adc9571dd8994_1
/data/data/####/ecb40ede4d7700bb_0
/data/data/####/efdf49c6216ac8d2_0
/data/data/####/efdf49c6216ac8d2_1
/data/data/####/eff2e44fc72db483_0
/data/data/####/eff2e44fc72db483_1
/data/data/####/f0d6746a11b39cb9_0
/data/data/####/f1b22cd8368bbe15_0
/data/data/####/f2a6119cac330137_0
/data/data/####/f2a6119cac330137_1
/data/data/####/f97b2dae64e6211c_0
/data/data/####/fa75049135c7aa73_0
/data/data/####/fd94f55aca799d42_0
/data/data/####/ff1867a69515124c_0
/data/data/####/ff1867a69515124c_1
/data/data/####/generatefid.lock
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/the-real-index
/data/data/####/u3.xml
/data/misc/####/primary.prof

Miscellaneous:

Contains functionality for automatic SMS sending.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial