Техническая информация
Вредоносные функции:
Скрывает свою иконку с экрана устройства.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.s####.com.####.net:80
- TCP(HTTP/1.1) dodothe####.esy.es:80
- TCP(SSL/3.0) con####.tr####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.googlea####.com:443
- TCP(TLS/1.0) i####.de####.net:443
- TCP(TLS/1.0) ads.go####.com:443
- TCP(TLS/1.0) con####.face####.net:443
- TCP(TLS/1.0) adw####.go####.com:443
- TCP(TLS/1.0) con####.tr####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.s####.com.####.net:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) 250####.fls.doublec####.net:443
- TCP(TLS/1.0) www.face####.com:443
- TCP(TLS/1.0) sc.metrics####.com:443
- TCP(TLS/1.0) cn-as####.adob####.com.####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) a####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) adser####.go####.com:443
Запросы DNS:
- 250####.fls.doublec####.net
- a####.google####.com
- ads.go####.com
- adser####.go####.com
- adser####.go####.nl
- adw####.go####.com
- as####.adob####.com
- con####.face####.net
- con####.tr####.com
- dodothe####.esy.es
- dpm.de####.net
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- s####.de####.net
- s####.g.doublec####.net
- s00.static-####.com
- sc.metrics####.com
- ssl.gst####.com
- www.face####.com
- www.go####.com
- www.go####.nl
- www.google-####.com
- www.googlea####.com
- www.googlet####.com
- www.gst####.com
- www.s####.com.br
Запросы HTTP GET:
- dodothe####.esy.es/Android/Imagens/BRB/brblogo.png
- dodothe####.esy.es/Android/Imagens/Bradesco/logo-brada.png
- dodothe####.esy.es/Android/Imagens/Caixa/caixa-logo.png
- dodothe####.esy.es/Android/Imagens/Consultavel/logo-credicard.jpg
- dodothe####.esy.es/Android/Imagens/Consultavel/logo-itaCard.png
- dodothe####.esy.es/Android/Imagens/Consultavel/x3-logo-hiper.png
- dodothe####.esy.es/Android/Imagens/Itau/ita-logo.png
- dodothe####.esy.es/Android/Imagens/Logins/99taxi.png
- dodothe####.esy.es/Android/Imagens/Logins/Aliexpress1.png
- dodothe####.esy.es/Android/Imagens/Logins/Mercado-Livre.png
- dodothe####.esy.es/Android/Imagens/Logins/Ponto-Frio_logo.jpg
- dodothe####.esy.es/Android/Imagens/Logins/SHOPTIME.jpg
- dodothe####.esy.es/Android/Imagens/Logins/carrefourporra.png
- dodothe####.esy.es/Android/Imagens/Logins/casas-bahia.png
- dodothe####.esy.es/Android/Imagens/Logins/centauro.jpg
- dodothe####.esy.es/Android/Imagens/Logins/dafiti.jpg
- dodothe####.esy.es/Android/Imagens/Logins/ebay-logo-01.jpg
- dodothe####.esy.es/Android/Imagens/Logins/extra.png
- dodothe####.esy.es/Android/Imagens/Logins/facebrusque.png
- dodothe####.esy.es/Android/Imagens/Logins/frixfrix.png
- dodothe####.esy.es/Android/Imagens/Logins/gmuiu.png
- dodothe####.esy.es/Android/Imagens/Logins/ifood-logo.png
- dodothe####.esy.es/Android/Imagens/Logins/kanui.png
- dodothe####.esy.es/Android/Imagens/Logins/logo-americanas.png
- dodothe####.esy.es/Android/Imagens/Logins/logo-sub-mobile.png
- dodothe####.esy.es/Android/Imagens/Logins/lojas-renner-logo.jpg
- dodothe####.esy.es/Android/Imagens/Logins/magazina.png
- dodothe####.esy.es/Android/Imagens/Logins/netshoes.png
- dodothe####.esy.es/Android/Imagens/Logins/pagseguro.png
- dodothe####.esy.es/Android/Imagens/Logins/paypal-x.png
- dodothe####.esy.es/Android/Imagens/Logins/praygroge.png
- dodothe####.esy.es/Android/Imagens/Logins/recragapay.png
- dodothe####.esy.es/Android/Imagens/Logins/ricardoeletro.png
- dodothe####.esy.es/Android/Imagens/Logins/saraiva-logo.jpg
- dodothe####.esy.es/Android/Imagens/Logins/spotifi.png
- dodothe####.esy.es/Android/Imagens/Logins/uberlogodesign.jpg
- dodothe####.esy.es/Android/Imagens/Logins/walmart-logo.jpg
- dodothe####.esy.es/Android/Imagens/Logins/webmotors1.png
- dodothe####.esy.es/Android/Imagens/Logins/wish.png
- dodothe####.esy.es/Android/Imagens/Santander/Santa-Logo.png
- www.s####.com.####.net/content/dam/royaldutchshell/tempimages/shell-box-...
Запросы HTTP POST:
- dodothe####.esy.es/Android/ConexaoCentral.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1
- /data/data/####/10
- /data/data/####/11
- /data/data/####/12
- /data/data/####/13
- /data/data/####/14
- /data/data/####/15
- /data/data/####/16
- /data/data/####/17
- /data/data/####/18
- /data/data/####/19
- /data/data/####/2
- /data/data/####/20
- /data/data/####/21
- /data/data/####/22
- /data/data/####/23
- /data/data/####/24
- /data/data/####/25
- /data/data/####/26
- /data/data/####/27
- /data/data/####/28
- /data/data/####/29
- /data/data/####/3
- /data/data/####/30
- /data/data/####/31
- /data/data/####/32
- /data/data/####/33
- /data/data/####/34
- /data/data/####/35
- /data/data/####/36
- /data/data/####/37
- /data/data/####/38
- /data/data/####/39
- /data/data/####/4
- /data/data/####/40
- /data/data/####/41
- /data/data/####/42
- /data/data/####/5
- /data/data/####/6
- /data/data/####/7
- /data/data/####/8
- /data/data/####/9
- /data/media/####/.nomedia
- /data/media/####/99taxi.png
- /data/media/####/Aliexpress1.png
- /data/media/####/Mercado-Livre.png
- /data/media/####/Ponto-Frio_logo.jpg
- /data/media/####/Preta.txt
- /data/media/####/SHOPTIME.jpg
- /data/media/####/Santa-Logo.png
- /data/media/####/brblogo.png
- /data/media/####/caixa-logo.png
- /data/media/####/carrefourporra.png
- /data/media/####/casas-bahia.png
- /data/media/####/centauro.jpg
- /data/media/####/dafiti.jpg
- /data/media/####/ebay-logo-01.jpg
- /data/media/####/extra.png
- /data/media/####/facebrusque.png
- /data/media/####/frixfrix.png
- /data/media/####/gmuiu.png
- /data/media/####/idsecurity.ini
- /data/media/####/ifood-logo.png
- /data/media/####/ita-logo.png
- /data/media/####/kanui.png
- /data/media/####/logo-americanas.png
- /data/media/####/logo-brada.png
- /data/media/####/logo-credicard.jpg
- /data/media/####/logo-itaCard.png
- /data/media/####/logo-sub-mobile.png
- /data/media/####/lojas-renner-logo.jpg
- /data/media/####/magazina.png
- /data/media/####/netshoes.png
- /data/media/####/pagseguro.png
- /data/media/####/paypal-x.png
- /data/media/####/praygroge.png
- /data/media/####/recragapay.png
- /data/media/####/ricardoeletro.png
- /data/media/####/saraiva-logo.jpg
- /data/media/####/spotifi.png
- /data/media/####/uberlogodesign.jpg
- /data/media/####/walmart-logo.jpg
- /data/media/####/webmotors1.png
- /data/media/####/wish.png
- /data/media/####/x3-logo-hiper.png
Другие:
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
