Technical information
Malicious functions:
Contains typical banking trojan/virus code.
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) trust####.en####.ir:443
- TCP(TLS/1.0) golema####.net:443
- TCP(TLS/1.0) conta####.n####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.2) 1####.217.168.227:443
DNS requests:
- conta####.n####.com
- f####.google####.com
- golema####.net
- n####.com
- trust####.en####.ir
File system changes:
Creates the following files:
- /data/data/####/0811ed5bda12c985_0
- /data/data/####/08e412e9647fe0e7_0
- /data/data/####/0e65e8ac85561c95_0
- /data/data/####/0f4edbdf550cf1ae_0
- /data/data/####/0f4edbdf550cf1ae_1
- /data/data/####/1261a6454c836b51_0
- /data/data/####/134724f81661973e_0
- /data/data/####/170fbc7ec07a05ba_0
- /data/data/####/18e4ec19898dab49_0
- /data/data/####/1a4d10f7e7426347_0
- /data/data/####/1a4d10f7e7426347_1
- /data/data/####/1b1b7d279a9f8bb7_0
- /data/data/####/1b1b7d279a9f8bb7_1
- /data/data/####/1b515202480dee3c_0
- /data/data/####/1b59e363e52648b9_0
- /data/data/####/1ed66fecbd1d9f9f_0
- /data/data/####/1ed66fecbd1d9f9f_1
- /data/data/####/1f926af832112e67_0
- /data/data/####/215ebd36b1233d55_0
- /data/data/####/215ebd36b1233d55_1
- /data/data/####/23fc8bf17accf4b0_0
- /data/data/####/28a65bd5972c0e78_0
- /data/data/####/290e863aef768d5e_0
- /data/data/####/29a3f69bec998298_0
- /data/data/####/2a026244f6a9ab55_0
- /data/data/####/2a6e1d28aed38d3b_0
- /data/data/####/2ae9f57f7afe0b60_0
- /data/data/####/2c54a419f22f128e_0
- /data/data/####/2c634afbc1d8e0cb_0
- /data/data/####/2cfd16e6e23777ce_0
- /data/data/####/2eb329993b3cd310_0
- /data/data/####/2eb329993b3cd310_1
- /data/data/####/3228f12e894d7fd2_0
- /data/data/####/32591ae4a94fc33b_0
- /data/data/####/3275145d4d6e230d_0
- /data/data/####/3275145d4d6e230d_1
- /data/data/####/32a26c2b9d6a8922_0
- /data/data/####/35e1c6e35bcac6a1_0
- /data/data/####/366f50ca212f25ab_0
- /data/data/####/36ffc33396876360_0
- /data/data/####/3a38dbf4bf7980dc_0
- /data/data/####/3a38dbf4bf7980dc_1
- /data/data/####/3d19f25e9ab28b96_0
- /data/data/####/4371d54b4b8dd866_0
- /data/data/####/441ecf88fb8b08b9_0
- /data/data/####/46e8f2441c1ce21b_0
- /data/data/####/46f75a5b614b7b21_0
- /data/data/####/492cad8fb9bcc433_0
- /data/data/####/492cad8fb9bcc433_1
- /data/data/####/49e6f5e915f3889a_0
- /data/data/####/4b1886517a3a948c_0
- /data/data/####/4c681bf8a1e62df4_0
- /data/data/####/4c8b58975c526ce1_0
- /data/data/####/4f2ac6c26e898d77_0
- /data/data/####/4f3c0bf2014e2fc0_0
- /data/data/####/4f3c0bf2014e2fc0_1
- /data/data/####/51f21f57e52b1982_0
- /data/data/####/5542195989de0b89_0
- /data/data/####/5542195989de0b89_1
- /data/data/####/592206c41e5a875f_0
- /data/data/####/5928d17dc8c5d974_0
- /data/data/####/59f668dfe896d33f_0
- /data/data/####/59f668dfe896d33f_1
- /data/data/####/5c28ffcbbf4a6b35_0
- /data/data/####/5ca6ad8d8e498e8e_0
- /data/data/####/5cf17944087e1cae_0
- /data/data/####/5cf17944087e1cae_1
- /data/data/####/5ea9138c8a573606_0
- /data/data/####/5fca1e29f1671d18_0
- /data/data/####/687fb8c4f3674d1d_0
- /data/data/####/69fe0945d07a4810_0
- /data/data/####/6b2a35461a93bfc7_0
- /data/data/####/6b2a35461a93bfc7_1
- /data/data/####/6f047345d7c9dd20_0
- /data/data/####/6f1b766be01916be_0
- /data/data/####/6f8db5d7040f3aa6_0
- /data/data/####/7213a5195c73093d_0
- /data/data/####/72c034d0fb26b01f_0
- /data/data/####/75d59b48f07bef47_0
- /data/data/####/793eb739b794528d_0
- /data/data/####/793eb739b794528d_1
- /data/data/####/7acbe28f17d658b1_0
- /data/data/####/7d5c6beee3841823_0
- /data/data/####/7e7cddee708049e9_0
- /data/data/####/8323098d30e19e2a_0
- /data/data/####/8323098d30e19e2a_1
- /data/data/####/84e9f5edc65299be_0
- /data/data/####/84e9f5edc65299be_1
- /data/data/####/8be680024901f892_0
- /data/data/####/8ea9ba1ff0b06bbb_0
- /data/data/####/922689749ae4f656_0
- /data/data/####/935f9b7479205f68_0
- /data/data/####/9380b3b406aeb743_0
- /data/data/####/94f5dd72dad655be_0
- /data/data/####/94f5dd72dad655be_1
- /data/data/####/97a7c62c8500fdec_0
- /data/data/####/98690502e20c30d8_0
- /data/data/####/99b3d02cfd011bf9_0
- /data/data/####/99b3d02cfd011bf9_1
- /data/data/####/9d7a91162ca62c6c_0
- /data/data/####/9eb9d76d9abea739_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0861faad95d7d99_0
- /data/data/####/a209e3f82df3f601_0
- /data/data/####/a2e45cfd45273bd0_0
- /data/data/####/a3159f68c9ca5be1_0
- /data/data/####/a3c9925e9e92a353_0
- /data/data/####/a453edb02f5b1fba_0
- /data/data/####/a51b0143bcf33f17_0
- /data/data/####/a51b0143bcf33f17_1
- /data/data/####/aa5bf1dd4356ad9b_0
- /data/data/####/abbf512298539cb2_0
- /data/data/####/abbf512298539cb2_1
- /data/data/####/abf2ff79678f51b8_0
- /data/data/####/ad0f45b88612a211_0
- /data/data/####/ae1914850e59751b_0
- /data/data/####/afffffb6270399eb_0
- /data/data/####/b05b83997a74abc4_0
- /data/data/####/b05b83997a74abc4_1
- /data/data/####/b6b8d4906e422790_0
- /data/data/####/b6b8d4906e422790_1
- /data/data/####/b790ab88cfbc6097_0
- /data/data/####/b790ab88cfbc6097_1
- /data/data/####/b88232c560d1411a_0
- /data/data/####/b88232c560d1411a_1
- /data/data/####/b9a2687aaa8ecbf4_0
- /data/data/####/b9a2687aaa8ecbf4_1
- /data/data/####/c18aeb86bbef7893_0
- /data/data/####/c762a5cd7ba4bda7_0
- /data/data/####/c762a5cd7ba4bda7_1
- /data/data/####/c7df29efb83b98cf_0
- /data/data/####/ca003cce1e3cdcc4_0
- /data/data/####/ca003cce1e3cdcc4_1
- /data/data/####/cd47f43080f5206b_0
- /data/data/####/ce7e8b157619bf7c_0
- /data/data/####/d636fc981c8eb8d9_0
- /data/data/####/d6bd29538357d494_0
- /data/data/####/d6bd29538357d494_1
- /data/data/####/db3ac8ea8a814bcd_0
- /data/data/####/dd03c5cf411e9c7f_0
- /data/data/####/dd9d949fc1383fd6_0
- /data/data/####/e1ce967d77c7427b_0
- /data/data/####/e20169088cbd6e67_0
- /data/data/####/e20169088cbd6e67_1
- /data/data/####/e2a076ef38026450_0
- /data/data/####/e2d058d15346525c_0
- /data/data/####/e3cdaaa7cfcd3cd6_0
- /data/data/####/e4ee5e4c1185ff5e_0
- /data/data/####/e5203bf2460b90d3_0
- /data/data/####/e5a5b9a97c51c435_0
- /data/data/####/e5be0593ab04e6de_0
- /data/data/####/e682baa9350ed73e_0
- /data/data/####/e6f25080934051a4_0
- /data/data/####/e6f25080934051a4_1
- /data/data/####/e803a498fe0f4068_0
- /data/data/####/e9ac3d904ad6537d_0
- /data/data/####/e9ac3d904ad6537d_1
- /data/data/####/ec459b218916f68e_0
- /data/data/####/ec8f1b83b28a6364_0
- /data/data/####/ee8d595792db80a2_0
- /data/data/####/ee8d595792db80a2_1
- /data/data/####/f03fd6385d299787_0
- /data/data/####/f03fd6385d299787_1
- /data/data/####/f3952c4759d84db4_0
- /data/data/####/f58f977498e27ed5_0
- /data/data/####/f58f977498e27ed5_1
- /data/data/####/f702b3394900e4c8_0
- /data/data/####/fbdbdd308e6a1d78_0
- /data/data/####/golemaryam.net_preferences.xml
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Miscellaneous:
Gets information about network.
Displays its own windows over windows of other apps.
