Android.Locker.7584

Техническая информация

Вредоносные функции:

Устанавливает пароль на экран блокировки.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) sett####.crashly####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) 2####.58.208.110:443

Запросы DNS:

app-mea####.com
sett####.crashly####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334SessionOS.json
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334keys.meta
/data/data/####/5F7831D301F0-0001-0858-7C0A149BC334user.meta
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334BeginSession.json
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionApp.json
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionCrash.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionDevice.json
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionOS.json
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334SessionUser.cls_temp
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334keys.meta
/data/data/####/5F7831DA0188-0001-0893-7C0A149BC334user.meta
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionCrash.cls_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionEvent...s_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionOS.json
/data/data/####/5F7831EA01C3-0002-0858-7C0A149BC334SessionUser.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionCrash.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionEvent...s_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionOS.json
/data/data/####/5F7831ED0082-0003-0858-7C0A149BC334SessionUser.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionCrash.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionOS.json
/data/data/####/5F7831F700F2-0004-0858-7C0A149BC334SessionUser.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionCrash.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionEvent...s_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionOS.json
/data/data/####/5F7831FB0207-0005-0858-7C0A149BC334SessionUser.cls_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334BeginSession.cls_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334BeginSession.json
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionApp.cls_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionApp.json
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionDevice.cls_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionDevice.json
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionEvent...s_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionOS.cls_temp
/data/data/####/5F7831FC014E-0006-0858-7C0A149BC334SessionOS.json
/data/data/####/AppsConstatsFile.xml
/data/data/####/MultiDex.lock
/data/data/####/SharedData.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/apps_external
/data/data/####/apps_self
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.analytics.prefs.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/crash_marker
/data/data/####/crashlytics-userlog-5F7831D301F0-0001-0858-7C0A...4.temp
/data/data/####/crashlytics-userlog-5F7831D301F0-0001-0858-7C0A...mp.tmp
/data/data/####/crashlytics-userlog-5F7831DA0188-0001-0893-7C0A...mp.tmp
/data/data/####/crashlytics-userlog-5F7831F700F2-0004-0858-7C0A...4.temp
/data/data/####/crashlytics-userlog-5F7831F700F2-0004-0858-7C0A...mp.tmp
/data/data/####/google_analytics_v4.db-journal
/data/data/####/google_app_measurement.db-journal
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/initialization_marker
/data/data/####/multidex.version.xml
/data/data/####/sa_51663a9b-a277-42d2-872c-d8f2c64d15cb_1601712608107.tap
/data/data/####/sa_9f3986f7-867b-426e-8a9b-6df9423378fc_1601712635883.tap
/data/data/####/sa_cbfb68bb-662d-46cb-8815-eab99594e993_1601712595794.tap
/data/data/####/sa_d7195c1b-4824-498d-b791-be86cce9b369_1601712604600.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap (deleted)
/data/data/####/session_analytics.tap.tmp
/data/data/####/settings.db-journal

Другие:

Запускает следующие shell-скрипты:

grep fghdfgh dfgsgd
sh
su
tpgnra

Использует повышенные привилегии.

Использует права администратора.

Получает информацию об активных администраторах устройства.

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Перехватывает уведомления.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней