Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 09087097642: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087224748: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087226596: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087266159: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087355638: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087364023: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087489495: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087656018: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087684532: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087739338: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087819499: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exgg.com
- 09087883616: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087935567: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09087997739: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09090012644: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-exxc.com
- 09090016903: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
- 09090038559: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-extt.com
Загружает на исполнение код следующих детектируемых угроз:
- Android.BankBot.372.origin
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) w####.sagawa####.co.jp:80
- TCP(HTTP/1.1) y####.y####.co.jp:80
- TCP(HTTP/1.1) i####.51.la:80
- TCP(HTTP/1.1) sagawa####.com:80
- TCP(HTTP/1.1) js.u####.51.la:80
- TCP(HTTP/1.1) s.btst####.edg####.net:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) www.sagawa####.co.jp:80
- TCP(HTTP/1.1) 59.1####.6.230:80
- TCP(TLS/1.0) www.e-ser####.sagawa####.####.jp:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
Запросы DNS:
- i####.51.la
- js.u####.51.la
- s####.g.doublec####.net
- s.y####.jp
- sagawa####.com
- w####.sagawa####.co.jp
- www.e-ser####.sagawa####.####.jp
- www.google-####.com
- www.sagawa####.co.jp
- y####.y####.co.jp
Запросы HTTP GET:
- i####.51.la/go1?id=####&rt=####&rl=####&lang=####&ct=####&pf=####&ins=##...
- js.u####.51.la/19547835.js
- s.btst####.edg####.net/tag.js
- sagawa####.com/
- sagawa####.com/sagawa_xml/information/top.xml?_=####
- sagawa####.com/sagawa_xml/newsrelease/top.xml?_=####
- sagawa####.com/sagawa_xml/notice/top.xml?_=####
- sagawa####.com/sagawa_xml/whatsnew/top.xml?_=####
- w####.sagawa####.co.jp/common/css/cmn_layout.css
- w####.sagawa####.co.jp/common/css/cmn_module.css
- w####.sagawa####.co.jp/common/css/cmn_style.css
- w####.sagawa####.co.jp/common/css/plugins/magnific-popup.css
- w####.sagawa####.co.jp/common/css/reset.css
- w####.sagawa####.co.jp/common/img/btn_pagetop01.png
- w####.sagawa####.co.jp/common/img/btn_search.png
- w####.sagawa####.co.jp/common/img/ico_blank01.png
- w####.sagawa####.co.jp/common/img/ico_home01.png
- w####.sagawa####.co.jp/common/img/ico_topicpath01.gif
- w####.sagawa####.co.jp/common/img/logo_sagawa.png
- w####.sagawa####.co.jp/common/img/logo_sgh.png
- w####.sagawa####.co.jp/common/inc/footer.html?_=####
- w####.sagawa####.co.jp/common/inc/header.html?_=####
- w####.sagawa####.co.jp/common/js/common.js
- w####.sagawa####.co.jp/common/js/lib/jquery.js
- w####.sagawa####.co.jp/common/js/lib/plugins.js
- w####.sagawa####.co.jp/common/js/universalanalytics.js
- w####.sagawa####.co.jp/information/detail/123/?_ga=####
- w####.sagawa####.co.jp/matc.js
- w####.sagawa####.co.jp/system/css/cmn_news_legacy.css
- w####.sagawa####.co.jp/system/css/cmn_system.css
- w####.sagawa####.co.jp/system/js/today.js
- w####.sagawa####.co.jp/whatsnew/detail/717/
- www.google-####.com/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=2&utmn=449953840&utmhn=ww...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=7&utmn=1966105022&utmhn=w...
- www.google-####.com/__utm.gif?utmwv=5.7.2&utms=8&utmn=1321274750&utmhn=w...
- www.google-####.com/analytics.js
- www.google-####.com/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####...
- www.google-####.com/collect?v=1&_v=j68&a=1300692219&t=pageview&_s=1&dl=h...
- www.google-####.com/collect?v=1&_v=j68&a=1300692219&t=pageview&_s=2&dl=h...
- www.google-####.com/collect?v=1&_v=j68&a=1385892311&t=pageview&_s=1&dl=h...
- www.google-####.com/collect?v=1&_v=j68&a=1892292850&t=pageview&_s=1&dl=h...
- www.google-####.com/collect?v=1&_v=j68&a=1892292850&t=pageview&_s=2&dl=h...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=###...
- www.sagawa####.co.jp/
- www.sagawa####.co.jp/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####...
- www.sagawa####.co.jp/__utm.gif?utmwv=5.7.2&utms=2&utmn=802680895&utmhn=w...
- www.sagawa####.co.jp/__utm.gif?utmwv=5.7.2&utms=7&utmn=773592166&utmhn=w...
- www.sagawa####.co.jp/__utm.gif?utmwv=5.7.2&utms=8&utmn=1297225360&utmhn=...
- www.sagawa####.co.jp/common/css/cmn_layout.css
- www.sagawa####.co.jp/common/css/cmn_module.css
- www.sagawa####.co.jp/common/css/cmn_style.css
- www.sagawa####.co.jp/common/css/plugins/magnific-popup.css
- www.sagawa####.co.jp/common/css/reset.css
- www.sagawa####.co.jp/common/img/bg_mainimg01.jpg
- www.sagawa####.co.jp/common/img/btn_adobe_reader01.png
- www.sagawa####.co.jp/common/img/btn_pagetop01.png
- www.sagawa####.co.jp/common/img/btn_search.png
- www.sagawa####.co.jp/common/img/ico_arrow_indexbox01.png
- www.sagawa####.co.jp/common/img/ico_arrow_r01.png
- www.sagawa####.co.jp/common/img/ico_arrow_sub_catnavi01_ie8.png
- www.sagawa####.co.jp/common/img/ico_arrow_u01.png
- www.sagawa####.co.jp/common/img/ico_blank01.png
- www.sagawa####.co.jp/common/img/ico_home01.png
- www.sagawa####.co.jp/common/img/ico_lnavi02_arrow01_close.png
- www.sagawa####.co.jp/common/img/ico_lnavi02_arrow01_open.png
- www.sagawa####.co.jp/common/img/ico_pdf01.png
- www.sagawa####.co.jp/common/img/ico_topicpath01.gif
- www.sagawa####.co.jp/common/img/logo_sagawa.png
- www.sagawa####.co.jp/common/img/logo_sgh.png
- www.sagawa####.co.jp/common/img/mainimg_company01.jpg
- www.sagawa####.co.jp/common/img/tit_sub_catnavi01.png
- www.sagawa####.co.jp/common/img/tit_sub_catnavi02.png
- www.sagawa####.co.jp/common/img/tit_sub_catnavi03.png
- www.sagawa####.co.jp/common/inc/footer.html?_=####
- www.sagawa####.co.jp/common/inc/footer_lang_en.html?_=####
- www.sagawa####.co.jp/common/inc/header.html?_=####
- www.sagawa####.co.jp/common/inc/header_lang_en.html?_=####
- www.sagawa####.co.jp/common/inc/sub_company.html?_=####
- www.sagawa####.co.jp/common/inc/sub_send.html?_=####
- www.sagawa####.co.jp/common/inc/sub_service01.html?_=####
- www.sagawa####.co.jp/common/js/common.js
- www.sagawa####.co.jp/common/js/lib/bxslider/images/bx_loader.gif
- www.sagawa####.co.jp/common/js/lib/bxslider/jquery.bxslider.css
- www.sagawa####.co.jp/common/js/lib/bxslider/jquery.bxslider.min.js
- www.sagawa####.co.jp/common/js/lib/jquery.ah-placeholder.js
- www.sagawa####.co.jp/common/js/lib/jquery.imagesloaded.js
- www.sagawa####.co.jp/common/js/lib/jquery.js
- www.sagawa####.co.jp/common/js/lib/plugins.js
- www.sagawa####.co.jp/common/js/universalanalytics.js
- www.sagawa####.co.jp/company/
- www.sagawa####.co.jp/company/css/style.css
- www.sagawa####.co.jp/company/img/img_company_index01.jpg
- www.sagawa####.co.jp/company/img/img_company_index02.jpg
- www.sagawa####.co.jp/company/img/img_company_index03.jpg
- www.sagawa####.co.jp/company/img/img_company_index04.jpg
- www.sagawa####.co.jp/company/public/
- www.sagawa####.co.jp/css/style.css
- www.sagawa####.co.jp/english/
- www.sagawa####.co.jp/english/css/style-en.css
- www.sagawa####.co.jp/english/css/style.css
- www.sagawa####.co.jp/english/img/bnr_pickup_facebook.png
- www.sagawa####.co.jp/english/img/bnr_pickup_happy.png
- www.sagawa####.co.jp/english/img/bnr_pickup_ttk.png
- www.sagawa####.co.jp/english/img/mv/en/eng_mv_txt2017a.png
- www.sagawa####.co.jp/english/img/mv/en/eng_mv_txt2017b.png
- www.sagawa####.co.jp/english/img/mv/en/mv_bg.jpg
- www.sagawa####.co.jp/english/img/mv/mv_bg2017a_tablet.png
- www.sagawa####.co.jp/english/img/mv/mv_bg2017b.png
- www.sagawa####.co.jp/english/img/mv/mv_bg2017b_tablet.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_branch.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_business.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_close.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_close2.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_fare.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_link.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_redeliver.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_search.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_search2.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_track.png
- www.sagawa####.co.jp/english/img/panel/panel_icon_wts.png
- www.sagawa####.co.jp/english/img/panel/pic_top_indexbox01.jpg
- www.sagawa####.co.jp/english/img/panel/pic_top_indexbox02.jpg
- www.sagawa####.co.jp/english/img/panel/pic_top_indexbox03.jpg
- www.sagawa####.co.jp/english/img/panel/pic_top_indexbox04.jpg
- www.sagawa####.co.jp/english/img/pct_topics-news171106-1.jpg
- www.sagawa####.co.jp/english/img/pct_topics-news171204-1.jpg
- www.sagawa####.co.jp/english/img/pct_topics-news171204-2.jpg
- www.sagawa####.co.jp/english/img/pct_topics-news180511-1.jpg
- www.sagawa####.co.jp/english/img/pr_008.jpg
- www.sagawa####.co.jp/english/img/topics_tag_sgh.gif
- www.sagawa####.co.jp/english/js/top-en.js
- www.sagawa####.co.jp/english/js/topBranchSearch-en.js
- www.sagawa####.co.jp/english/js/track-en.js
- www.sagawa####.co.jp/images/newsrelease/20180608_1340.jpg
- www.sagawa####.co.jp/images/newsrelease/20180626_1341.jpg
- www.sagawa####.co.jp/images/newsrelease/20180702_1344.jpg
- www.sagawa####.co.jp/images/newsrelease/20180710_1345.jpg
- www.sagawa####.co.jp/images/newsrelease/20180712_1346.jpg
- www.sagawa####.co.jp/images/newsrelease/20180725_1347.jpg
- www.sagawa####.co.jp/img/bnr_pickup_01.png
- www.sagawa####.co.jp/img/bnr_pickup_02.png
- www.sagawa####.co.jp/img/bnr_pickup_05.png
- www.sagawa####.co.jp/img/bnr_pickup_09.png
- www.sagawa####.co.jp/img/bnr_pickup_11.png
- www.sagawa####.co.jp/img/bnr_pickup_13.png
- www.sagawa####.co.jp/img/bnr_pickup_15.png
- www.sagawa####.co.jp/img/bnr_pickup_actionplan.png
- www.sagawa####.co.jp/img/bnr_pickup_conveni.jpg
- www.sagawa####.co.jp/img/bnr_pickup_coolchoice.png
- www.sagawa####.co.jp/img/bnr_pickup_csr.png
- www.sagawa####.co.jp/img/bnr_pickup_ltt2018.png
- www.sagawa####.co.jp/img/bnr_pickup_ttk.png
- www.sagawa####.co.jp/img/contentfooter_app_store.png
- www.sagawa####.co.jp/img/contentfooter_bg.png
- www.sagawa####.co.jp/img/contentfooter_google_play.png
- www.sagawa####.co.jp/img/contentfooter_icon_01.png
- www.sagawa####.co.jp/img/contentfooter_icon_03.png
- www.sagawa####.co.jp/img/contentfooter_qrcode.png
- www.sagawa####.co.jp/img/mv/ja/box_cm.png
- www.sagawa####.co.jp/img/mv/ja/box_goal.png
- www.sagawa####.co.jp/img/mv/ja/mv_bg.jpg
- www.sagawa####.co.jp/img/mv/ja/mv_txt2017a.png
- www.sagawa####.co.jp/img/mv/ja/mv_txt2017b.png
- www.sagawa####.co.jp/img/mv/mv_bg2017a_tablet.png
- www.sagawa####.co.jp/img/mv/mv_bg2017b_tablet.png
- www.sagawa####.co.jp/img/panel/panel_icon_branch.png
- www.sagawa####.co.jp/img/panel/panel_icon_business.png
- www.sagawa####.co.jp/img/panel/panel_icon_close.png
- www.sagawa####.co.jp/img/panel/panel_icon_close2.png
- www.sagawa####.co.jp/img/panel/panel_icon_fare.png
- www.sagawa####.co.jp/img/panel/panel_icon_link.png
- www.sagawa####.co.jp/img/panel/panel_icon_redeliver.png
- www.sagawa####.co.jp/img/panel/panel_icon_search.png
- www.sagawa####.co.jp/img/panel/panel_icon_search2.png
- www.sagawa####.co.jp/img/panel/panel_icon_track.png
- www.sagawa####.co.jp/img/panel/panel_icon_wts.png
- www.sagawa####.co.jp/img/pct_topics-news-sagawa.jpg
- www.sagawa####.co.jp/img/pr_002.jpg
- www.sagawa####.co.jp/img/pr_003.jpg
- www.sagawa####.co.jp/img/pr_004.jpg
- www.sagawa####.co.jp/img/pr_006.jpg
- www.sagawa####.co.jp/img/pr_008.jpg
- www.sagawa####.co.jp/img/topics_tag_exp.gif
- www.sagawa####.co.jp/img/topics_tag_sgh.gif
- www.sagawa####.co.jp/js/AppSelection.js
- www.sagawa####.co.jp/js/news.js
- www.sagawa####.co.jp/js/placeHolderSetting.js
- www.sagawa####.co.jp/js/top.js
- www.sagawa####.co.jp/js/topBranchSearch.js
- www.sagawa####.co.jp/js/track.js
- www.sagawa####.co.jp/matc.js
- www.sagawa####.co.jp/sagawa_xml/information/top.xml?_=####
- www.sagawa####.co.jp/sagawa_xml/newsrelease/top.xml?_=####
- www.sagawa####.co.jp/sagawa_xml/notice/top.xml?_=####
- www.sagawa####.co.jp/sagawa_xml/whatsnew/top.xml?_=####
- www.sagawa####.co.jp/send/css/days.css
- www.sagawa####.co.jp/send/days.csv
- www.sagawa####.co.jp/send/days.html
- www.sagawa####.co.jp/send/img/days/icn_arw_01.png
- www.sagawa####.co.jp/send/img/days/map_01_1.png
- www.sagawa####.co.jp/send/img/days/map_02_1.png
- www.sagawa####.co.jp/send/img/days/map_03_1.png
- www.sagawa####.co.jp/send/img/days/map_04_1.png
- www.sagawa####.co.jp/send/img/days/map_05_1.png
- www.sagawa####.co.jp/send/img/days/map_06_1.png
- www.sagawa####.co.jp/send/img/days/map_07_1.png
- www.sagawa####.co.jp/send/img/days/map_08_1.png
- www.sagawa####.co.jp/send/img/days/map_09_1.png
- www.sagawa####.co.jp/send/img/days/map_10_1.png
- www.sagawa####.co.jp/send/img/days/map_11_1.png
- www.sagawa####.co.jp/send/img/days/map_12_1.png
- www.sagawa####.co.jp/send/img/days/map_13_1.png
- www.sagawa####.co.jp/send/img/days/map_14_1.png
- www.sagawa####.co.jp/send/img/days/map_15_1.png
- www.sagawa####.co.jp/send/img/days/map_16_1.png
- www.sagawa####.co.jp/send/img/days/map_17_1.png
- www.sagawa####.co.jp/send/img/days/map_18_1.png
- www.sagawa####.co.jp/send/img/days/map_19_1.png
- www.sagawa####.co.jp/send/img/days/map_20_1.png
- www.sagawa####.co.jp/send/img/days/map_21_1.png
- www.sagawa####.co.jp/send/img/days/map_22_1.png
- www.sagawa####.co.jp/send/img/days/map_23_1.png
- www.sagawa####.co.jp/send/img/days/map_24_1.png
- www.sagawa####.co.jp/send/img/days/map_25_1.png
- www.sagawa####.co.jp/send/img/days/map_26_1.png
- www.sagawa####.co.jp/send/img/days/map_27_1.png
- www.sagawa####.co.jp/send/img/days/map_28_1.png
- www.sagawa####.co.jp/send/img/days/map_29_1.png
- www.sagawa####.co.jp/send/img/days/map_30_1.png
- www.sagawa####.co.jp/send/img/days/map_31_1.png
- www.sagawa####.co.jp/send/img/days/map_32_1.png
- www.sagawa####.co.jp/send/img/days/map_33_1.png
- www.sagawa####.co.jp/send/img/days/map_34_1.png
- www.sagawa####.co.jp/send/img/days/map_35_1.png
- www.sagawa####.co.jp/send/img/days/map_36_1.png
- www.sagawa####.co.jp/send/img/days/map_37_1.png
- www.sagawa####.co.jp/send/img/days/map_38_1.png
- www.sagawa####.co.jp/send/img/days/map_39_1.png
- www.sagawa####.co.jp/send/img/days/map_40_1.png
- www.sagawa####.co.jp/send/img/days/map_41_1.png
- www.sagawa####.co.jp/send/img/days/map_42_1.png
- www.sagawa####.co.jp/send/img/days/map_43_1.png
- www.sagawa####.co.jp/send/img/days/map_44_1.png
- www.sagawa####.co.jp/send/img/days/map_45_1.png
- www.sagawa####.co.jp/send/img/days/map_46_1.png
- www.sagawa####.co.jp/send/img/days/map_47_1.png
- www.sagawa####.co.jp/send/js/days.js
- www.sagawa####.co.jp/send/js/jquery.simple_csv.min.js
- www.sagawa####.co.jp/service/
- www.sagawa####.co.jp/service/css/style.css
- www.sagawa####.co.jp/service/h-hanger/
- www.sagawa####.co.jp/service/h-hanger/img/pct_index01.jpg
- www.sagawa####.co.jp/service/img/bg_servicecat02.png
- www.sagawa####.co.jp/service/img/catlead_bg.jpg
- www.sagawa####.co.jp/service/img/cmn_service/ico_ie8_service_maintitle01...
- www.sagawa####.co.jp/service/img/cmn_service/ico_ie8_service_maintitle02...
- www.sagawa####.co.jp/service/img/cmn_service/ico_ie8_service_maintitle03...
- www.sagawa####.co.jp/service/img/cmn_service/ico_ie8_service_maintitle04...
- www.sagawa####.co.jp/service/img/cmn_service/mainimg_title_mv01.png
- www.sagawa####.co.jp/service/img/sindex_tag_01.png
- www.sagawa####.co.jp/service/img/sindex_tag_02.png
- www.sagawa####.co.jp/service/img/sindex_tag_03.png
- www.sagawa####.co.jp/service/img/sindex_tag_04.png
- www.sagawa####.co.jp/service/img/sindex_tag_bg.png
- www.sagawa####.co.jp/service/img/sindex_ttl_en_01.png
- www.sagawa####.co.jp/service/img/sindex_ttl_en_02.png
- www.sagawa####.co.jp/service/img/sindex_ttl_en_03.png
- www.sagawa####.co.jp/service/img/snav_list_bg.png
- www.sagawa####.co.jp/service/img/snav_list_icon.png
- www.sagawa####.co.jp/service/img/snav_ttl_01.png
- www.sagawa####.co.jp/service/img/snav_ttl_02.png
- www.sagawa####.co.jp/service/img/snav_ttl_03.png
- www.sagawa####.co.jp/service/js/sindex.js
- www.sagawa####.co.jp/service/js/snav.js
- www.sagawa####.co.jp/service/takuhai/
- www.sagawa####.co.jp/service/takuhai/img/pct_index01.jpg
- www.sagawa####.co.jp/service/takuhai/img/pct_index02.gif
- www.sagawa####.co.jp/service/takuhai/img/pct_index03.jpg
- www.sagawa####.co.jp/sitemap/?_ga=####
- www.sagawa####.co.jp/sitemap/css/style.css
- www.sagawa####.co.jp/smt/
- y####.y####.co.jp/tag?site=####&H=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/f_000036
- /data/data/####/f_000037
- /data/data/####/f_000038
- /data/data/####/f_000039
- /data/data/####/f_00003a
- /data/data/####/f_00003b
- /data/data/####/f_00003c
- /data/data/####/f_00003d
- /data/data/####/f_00003e
- /data/data/####/f_00003f
- /data/data/####/f_000040
- /data/data/####/f_000041
- /data/data/####/f_000042
- /data/data/####/f_000043
- /data/data/####/f_000044
- /data/data/####/f_000045
- /data/data/####/f_000046
- /data/data/####/f_000047
- /data/data/####/f_000048
- /data/data/####/f_000049
- /data/data/####/index
- /data/data/####/mybank.xml
- /data/data/####/mycode.jar
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Другие:
Загружает динамические библиотеки:
- kao
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
