Android.SmsSend.31932

Technical information

Malicious functions:

Sends SMS:

+866866: DA

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) onesig####.modob####.com:80
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) se####.grav####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) par####.googlea####.com:443
TCP(TLS/1.0) i####.wp.com:443
TCP(TLS/1.0) lh5.googleu####.com:443
TCP(TLS/1.0) api.onesi####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.go####.hr:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) 64.2####.165.97:443
TCP(TLS/1.0) ap####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 64.2####.164.94:443
TCP(TLS/1.2) p####.google####.com:443

DNS requests:

adser####.go####.com
and####.a####.go####.com
and####.google####.com
ap####.com
api.onesi####.com
f####.google####.com
f####.gst####.com
firebas####.google####.com
gmscomp####.google####.com
googl####.g.doublec####.net
i####.wp.com
lh5.googleu####.com
onesig####.modob####.com
p####.google####.com
pag####.googles####.com
par####.googlea####.com
pla####.google####.com
rr9---s####.g####.com
se####.grav####.com
tpc.googles####.com
www.go####.com
www.go####.hr
www.google-####.com

HTTP GET requests:

api.onesi####.com:443/apps/1dab9629-391f-47f3-9c76-e13dae0fee93/android_...
onesig####.modob####.com/apk/load-web

HTTP POST requests:

api.onesi####.com:443/players
firebas####.google####.com:443/v1/projects/onesignal-shared-public/insta...

File system changes:

Creates the following files:

/data/data/####/07581d45e32c525e_0
/data/data/####/083423518006cb9f_0
/data/data/####/085b0df39dd6c5dd_0
/data/data/####/08632c9b6b728ca6_0
/data/data/####/0c55fa12b954ccd9_0
/data/data/####/0d3ebd84978bd444_0
/data/data/####/0dc92db0df2e31c1_0
/data/data/####/1257e3431219f862_0
/data/data/####/13de7213393ad0f4_0
/data/data/####/13de7213393ad0f4_1
/data/data/####/1766856f7c94afb9_0
/data/data/####/179e06a044a18d1a_0
/data/data/####/17c344396ce26128_0
/data/data/####/17c344396ce26128_1
/data/data/####/188c3da5d545c950_0
/data/data/####/188c3da5d545c950_1
/data/data/####/1b74574c6e39d48b_0
/data/data/####/1cb52794b4696a56_0
/data/data/####/211dc8a0cce13aa5_0
/data/data/####/2135f1d599912c01_0
/data/data/####/2503ad4ec7a10be3_0
/data/data/####/255c278eafc63528_0
/data/data/####/255c278eafc63528_1
/data/data/####/2898a9dc5ffcf805_0
/data/data/####/289ca191c7b66222_0
/data/data/####/2afa2bbf3878804b_0
/data/data/####/2e67829234b40b2b_0
/data/data/####/2ec12f951b3056e1_0
/data/data/####/2fa352296addc6e3_0
/data/data/####/2fa352296addc6e3_1
/data/data/####/31e48b2f4bcb7f45_0
/data/data/####/334fb8b6efe878d2_0
/data/data/####/37911481cf859a75_0 (deleted)
/data/data/####/3a51b779fefec76e_0
/data/data/####/3c81de7ac4e7dbc1_0
/data/data/####/3e46764f79fda5e2_0
/data/data/####/3f07dd637c2e65ed_0
/data/data/####/40c4015236643bd4_0
/data/data/####/43679abc59ecaabc_0
/data/data/####/4648c8d3cb8d87fa_0
/data/data/####/4c874b19f259f443_0
/data/data/####/4d68ebb91d5eb33d_0
/data/data/####/52cffed77e7b9792_0
/data/data/####/5736e29fdef603fa_0
/data/data/####/58458a26ba1fda93_0
/data/data/####/58458a26ba1fda93_1
/data/data/####/5857f407b5cb78ae_0
/data/data/####/622c746996148603_0
/data/data/####/622c746996148603_1
/data/data/####/65992601440c2e84_0
/data/data/####/65992601440c2e84_1
/data/data/####/66da3002272ca23c_0
/data/data/####/66da3002272ca23c_1
/data/data/####/67f8c83e302ec068_0
/data/data/####/681241af51d9b9bd_0
/data/data/####/6b073ecc433fe8db_0
/data/data/####/6beb46e17f919274_0
/data/data/####/6beb46e17f919274_1
/data/data/####/6e1e1e079e2ed148_0
/data/data/####/71b9d49ced22335a_0
/data/data/####/72c7dd39cc41e9a9_0
/data/data/####/73bda36f35aeaeb5_0
/data/data/####/76a2863aa298ed15_0
/data/data/####/7827bd8054775c90_0
/data/data/####/7827bd8054775c90_1
/data/data/####/799eb5e0c095e272_0
/data/data/####/799eb5e0c095e272_1
/data/data/####/7cb5420f8227eae4_0
/data/data/####/802ab65dfa5f4a84_0
/data/data/####/806383e6fc1b21df_0
/data/data/####/8601bdd5af48e44b_0
/data/data/####/886c80074c9a1965_0
/data/data/####/8ae7b4e250a68733_0
/data/data/####/8c7bae0b5ce26802_0
/data/data/####/8c7bae0b5ce26802_1
/data/data/####/8d6499978473beaa_0
/data/data/####/8d6499978473beaa_1
/data/data/####/8fdfcb484ddcf8c6_0
/data/data/####/8fdfcb484ddcf8c6_1
/data/data/####/926db2cd7e1b9518_0
/data/data/####/93a98e8c1440f39b_0
/data/data/####/93a98e8c1440f39b_1
/data/data/####/9425a0f2bfddbc1c_0
/data/data/####/94d7d7399adcc553_0
/data/data/####/9e56b60fba29625f_0
/data/data/####/Cookies-journal
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/GTPlayerPurchases.xml
/data/data/####/OneSignal.db-journal
/data/data/####/OneSignalTriggers.xml
/data/data/####/PersistedInstallation.T05FU0lHTkFMX1NES19GQ01fQ...z.json
/data/data/####/PersistedInstallation1208109748tmp
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a32c802412755deb_0
/data/data/####/a51617b77d7c6a25_0
/data/data/####/a74688f8735c3f3d_0
/data/data/####/a7ea00993e75cd23_0
/data/data/####/a7ea00993e75cd23_1
/data/data/####/aca5da9f80ad4f89_0
/data/data/####/aca5da9f80ad4f89_1
/data/data/####/ae122b95cebcecad_0
/data/data/####/ae122b95cebcecad_1
/data/data/####/ae3abef5eeec3443_0
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/b2119872090e65e2_0
/data/data/####/b2248e3959355429_0
/data/data/####/b994211c293339fd_0
/data/data/####/b999d1d59dee85d9_0
/data/data/####/bb46a7c1a29a425c_0
/data/data/####/bb7c33474ba67732_0
/data/data/####/bc674fac2653aa01_0
/data/data/####/bd986287e87d1e7d_0
/data/data/####/c2ca1fba6d85db13_0
/data/data/####/c2ca1fba6d85db13_1
/data/data/####/c829fe86bcc0795d_0
/data/data/####/c829fe86bcc0795d_1
/data/data/####/c8a117fc2065a1be_0
/data/data/####/c8c82c7285ac52b2_0
/data/data/####/c9b8bcd0f7d79632_0
/data/data/####/ce72ab84332c96d5_0
/data/data/####/cfaa932b6e082516_0
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.tf.fba_preferences.xml
/data/data/####/d22a7571a7cf6cb7_0
/data/data/####/d922522a92e951e5_0
/data/data/####/d9299f23e063b42d_0
/data/data/####/db10170ea023c0dd_0
/data/data/####/db9877cce79534ae_0
/data/data/####/dd69f16ba9970c85_0
/data/data/####/dffa334da4aa7eb9_0
/data/data/####/e02adc9571dd8994_0
/data/data/####/e02adc9571dd8994_1
/data/data/####/ec829db70c237499_0
/data/data/####/edda240ec306ad76_0
/data/data/####/ee9c4acbd5bf2533_0
/data/data/####/efdf49c6216ac8d2_0
/data/data/####/efdf49c6216ac8d2_1
/data/data/####/eff2e44fc72db483_0
/data/data/####/eff2e44fc72db483_1
/data/data/####/f0d6746a11b39cb9_0
/data/data/####/f560b8f7e492326c_0
/data/data/####/f5f439852362c68f_0
/data/data/####/f79914d0202c548b_0
/data/data/####/fa75049135c7aa73_0
/data/data/####/ff1867a69515124c_0
/data/data/####/ff1867a69515124c_1
/data/data/####/generatefid.lock
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/t3.xml
/data/data/####/temp-index
/data/data/####/the-real-index
/data/misc/####/primary.prof

Miscellaneous:

Contains functionality for automatic SMS sending.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Displays its own windows over windows of other apps.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial