Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.BankBot.780.origin
Скрывает свою иконку с экрана.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) ddeocyo####.com:80
- TCP(HTTP/1.1) vtrnivk####.ru:80
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.2) 1####.217.168.206:443
- TCP(TLS/1.2) 1####.250.179.195:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.250.179.202:443
Запросы DNS:
- actgwno####.com
- actgwno####.com.8.####.8
- adcxgew####.cn
- adcxgew####.cn.8.####.8
- adqtyau####.cn
- adqtyau####.cn.8.####.8
- afwcduh####.ru
- afwcduh####.ru.8.####.8
- afyvjup####.cn
- afyvjup####.cn.8.####.8
- agvrell####.cn
- agvrell####.cn.8.####.8
- ahhxymy####.cn
- ahhxymy####.cn.8.####.8
- aiaxata####.cn
- aiaxata####.cn.8.####.8
- aijaawb####.cn
- aijaawb####.cn.8.####.8
- ajecwnw####.com
- ajecwnw####.com.8.####.8
- akrsrep####.com
- akrsrep####.com.8.####.8
- alenosj####.com
- alenosj####.com.8.####.8
- alpckuc####.com
- alpckuc####.com.8.####.8
- amqeeal####.cn
- amqeeal####.cn.8.####.8
- and####.google####.com
- anhaykp####.ru
- anhaykp####.ru.8.####.8
- aqkqwxs####.com
- aqkqwxs####.com.8.####.8
- aqxnxfg####.cn
- aqxnxfg####.cn.8.####.8
- arffsdq####.ru
- arffsdq####.ru.8.####.8
- auxdtbk####.cn
- auxdtbk####.cn.8.####.8
- awtoxyn####.com
- awtoxyn####.com.8.####.8
- banwhag####.com
- banwhag####.com.8.####.8
- baxrusl####.ru
- baxrusl####.ru.8.####.8
- bcjynyk####.ru
- bcjynyk####.ru.8.####.8
- bdbsfhu####.cn
- bdbsfhu####.cn.8.####.8
- beplcqn####.cn
- beplcqn####.cn.8.####.8
- bfegtxr####.cn
- bfegtxr####.cn.8.####.8
- bgsyeki####.cn
- bgsyeki####.cn.8.####.8
- bkntttg####.com
- bkntttg####.com.8.####.8
- bkokyvk####.ru
- bkokyvk####.ru.8.####.8
- blgtfju####.cn
- blgtfju####.cn.8.####.8
- bmnccrs####.ru
- bmnccrs####.ru.8.####.8
- bnfbpyn####.cn
- bnfbpyn####.cn.8.####.8
- bnntmmb####.ru
- bnntmmb####.ru.8.####.8
- bqmncjk####.ru
- bqmncjk####.ru.8.####.8
- bquqaik####.cn
- bquqaik####.cn.8.####.8
- bsstlrb####.ru
- bsstlrb####.ru.8.####.8
- btufckl####.cn
- btufckl####.cn.8.####.8
- bwpvnlg####.ru
- bwpvnlg####.ru.8.####.8
- bxtejrh####.ru
- bxtejrh####.ru.8.####.8
- cajrhoq####.cn
- cajrhoq####.cn.8.####.8
- ccbfifb####.com
- ccbfifb####.com.8.####.8
- ceqswnj####.cn
- ceqswnj####.cn.8.####.8
- cilhayp####.ru
- cilhayp####.ru.8.####.8
- cjyhuum####.cn
- cjyhuum####.cn.8.####.8
- cnmoiep####.com
- cnmoiep####.com.8.####.8
- cpfncwa####.com
- cpfncwa####.com.8.####.8
- cwocbdv####.ru
- cwocbdv####.ru.8.####.8
- cxcsuvs####.ru
- cxcsuvs####.ru.8.####.8
- cxvspgg####.cn
- cxvspgg####.cn.8.####.8
- dcshuij####.com
- dcshuij####.com.8.####.8
- ddeocyo####.com
- ddhyyns####.ru
- ddhyyns####.ru.8.####.8
- dfrnnho####.ru
- dfrnnho####.ru.8.####.8
- dfvqefl####.cn
- dfvqefl####.cn.8.####.8
- dgddvem####.ru
- dgddvem####.ru.8.####.8
- dkbkyhh####.ru
- dkbkyhh####.ru.8.####.8
- dldjyxs####.com
- dldjyxs####.com.8.####.8
- doglgmp####.com
- doglgmp####.com.8.####.8
- dokgkel####.ru
- dokgkel####.ru.8.####.8
- dpafhrd####.com
- dpafhrd####.com.8.####.8
- dsoepey####.com
- dsoepey####.com.8.####.8
- dypypfm####.ru
- dypypfm####.ru.8.####.8
- eakmisc####.ru
- eakmisc####.ru.8.####.8
- ebbpbsc####.ru
- ebbpbsc####.ru.8.####.8
- edgcwxy####.com
- edgcwxy####.com.8.####.8
- edrselo####.cn
- edrselo####.cn.8.####.8
- egbcwku####.ru
- egbcwku####.ru.8.####.8
- egbqtjw####.ru
- egbqtjw####.ru.8.####.8
- egeofmb####.com
- egeofmb####.com.8.####.8
- eirfvyb####.ru
- eirfvyb####.ru.8.####.8
- ekkdmtm####.cn
- ekkdmtm####.cn.8.####.8
- ekriwyp####.cn
- ekriwyp####.cn.8.####.8
- eloeomx####.ru
- eloeomx####.ru.8.####.8
- enbxwrr####.com
- enbxwrr####.com.8.####.8
- enhiwng####.cn
- enhiwng####.cn.8.####.8
- epoewug####.cn
- epoewug####.cn.8.####.8
- eunglmn####.com
- eunglmn####.com.8.####.8
- exxmria####.com
- exxmria####.com.8.####.8
- eyaajmk####.cn
- eyaajmk####.cn.8.####.8
- eyfpcic####.cn
- eyfpcic####.cn.8.####.8
- fajirly####.cn
- fajirly####.cn.8.####.8
- fggyptq####.cn
- fggyptq####.cn.8.####.8
- fgrdoor####.cn
- fgrdoor####.cn.8.####.8
- fgyemsr####.cn
- fgyemsr####.cn.8.####.8
- flrkixu####.com
- flrkixu####.com.8.####.8
- fmoahag####.ru
- fmoahag####.ru.8.####.8
- fpanywu####.com
- fpanywu####.com.8.####.8
- fpgyakx####.com
- fpgyakx####.com.8.####.8
- fqqjdgk####.com
- fqqjdgk####.com.8.####.8
- froiiqo####.cn
- froiiqo####.cn.8.####.8
- frpbjai####.ru
- frpbjai####.ru.8.####.8
- frvgvdg####.cn
- frvgvdg####.cn.8.####.8
- fsjmuxb####.ru
- fsjmuxb####.ru.8.####.8
- fsoqcbn####.ru
- fsoqcbn####.ru.8.####.8
- gaspbwy####.cn
- gaspbwy####.cn.8.####.8
- gbmbtfc####.ru
- gbmbtfc####.ru.8.####.8
- gfemiry####.cn
- gfemiry####.cn.8.####.8
- gkqweda####.cn
- gkqweda####.cn.8.####.8
- gkrdvtp####.com
- gkrdvtp####.com.8.####.8
- glukqgk####.com
- glukqgk####.com.8.####.8
- gmqccqx####.com
- gmqccqx####.com.8.####.8
- gnojjhx####.ru
- gnojjhx####.ru.8.####.8
- gqurmfp####.com
- gqurmfp####.com.8.####.8
- gqxnbry####.ru
- gqxnbry####.ru.8.####.8
- grjravc####.ru
- grjravc####.ru.8.####.8
- gtupgwp####.ru
- gtupgwp####.ru.8.####.8
- gvdthkm####.ru
- gvdthkm####.ru.8.####.8
- gysedfv####.cn
- gysedfv####.cn.8.####.8
- hddrayx####.com
- hddrayx####.com.8.####.8
- hdgqrsv####.cn
- hdgqrsv####.cn.8.####.8
- hfrsqiw####.com
- hfrsqiw####.com.8.####.8
- hiraqao####.cn
- hiraqao####.cn.8.####.8
- hmvxghb####.com
- hmvxghb####.com.8.####.8
- hoqpatc####.com
- hoqpatc####.com.8.####.8
- hotbndy####.ru
- hotbndy####.ru.8.####.8
- hpingam####.com
- hpingam####.com.8.####.8
- hpsxakn####.com
- hpsxakn####.com.8.####.8
- hturmxv####.com
- hturmxv####.com.8.####.8
- hvsdrgu####.com
- hvsdrgu####.com.8.####.8
- hwmjvov####.ru
- hwmjvov####.ru.8.####.8
- hwwaoyh####.com
- hwwaoyh####.com.8.####.8
- hxakpng####.com
- hxakpng####.com.8.####.8
- ibwqcsi####.com
- ibwqcsi####.com.8.####.8
- icgyhrb####.ru
- icgyhrb####.ru.8.####.8
- idnkwxk####.com
- idnkwxk####.com.8.####.8
- ieeoghb####.ru
- ieeoghb####.ru.8.####.8
- ifctlmd####.ru
- ifctlmd####.ru.8.####.8
- ihyylik####.ru
- ihyylik####.ru.8.####.8
- ijhaaju####.cn
- ijhaaju####.cn.8.####.8
- ijnikyr####.cn
- ijnikyr####.cn.8.####.8
- instant####.google####.com
- iowdkmm####.ru
- iowdkmm####.ru.8.####.8
- iqvmvci####.com
- iqvmvci####.com.8.####.8
- iwjotjb####.cn
- iwjotjb####.cn.8.####.8
- jaxcwtv####.ru
- jaxcwtv####.ru.8.####.8
- jbdjxuc####.com
- jbdjxuc####.com.8.####.8
- jmqronk####.com
- jmqronk####.com.8.####.8
- jmsdiad####.ru
- jmsdiad####.ru.8.####.8
- jnxsfqv####.cn
- jnxsfqv####.cn.8.####.8
- jpdcese####.ru
- jpdcese####.ru.8.####.8
- jqlsigp####.cn
- jqlsigp####.cn.8.####.8
- jttaayt####.com
- jttaayt####.com.8.####.8
- jutrgkj####.cn
- jutrgkj####.cn.8.####.8
- jvxjoxs####.cn
- jvxjoxs####.cn.8.####.8
- kcsvisg####.com
- kcsvisg####.com.8.####.8
- knapjtj####.ru
- knapjtj####.ru.8.####.8
- konbhla####.ru
- konbhla####.ru.8.####.8
- kqdvngb####.ru
- kqdvngb####.ru.8.####.8
- kruxxrd####.com
- kruxxrd####.com.8.####.8
- kuxnolv####.cn
- kuxnolv####.cn.8.####.8
- kvwkoyy####.ru
- kvwkoyy####.ru.8.####.8
- kxpdgkt####.ru
- kxpdgkt####.ru.8.####.8
- kyksvyi####.com
- kyksvyi####.com.8.####.8
- lcegtfj####.cn
- lcegtfj####.cn.8.####.8
- lcrrcto####.ru
- lcrrcto####.ru.8.####.8
- ldowhya####.com
- ldowhya####.com.8.####.8
- lgduwvw####.cn
- lgduwvw####.cn.8.####.8
- ljwwwmk####.com
- ljwwwmk####.com.8.####.8
- lmdafwo####.cn
- lmdafwo####.cn.8.####.8
- lsdycef####.ru
- lsdycef####.ru.8.####.8
- lsoydvs####.cn
- lsoydvs####.cn.8.####.8
- ltmagel####.ru
- ltmagel####.ru.8.####.8
- lwaraon####.cn
- lwaraon####.cn.8.####.8
- lwsvrnx####.com
- lwsvrnx####.com.8.####.8
- lyvgcda####.ru
- lyvgcda####.ru.8.####.8
- m####.go####.com
- mcrvrvv####.ru
- mcrvrvv####.ru.8.####.8
- mdjgdyo####.cn
- mdjgdyo####.cn.8.####.8
- menevvh####.ru
- menevvh####.ru.8.####.8
- mfqspds####.cn
- mfqspds####.cn.8.####.8
- mgjyacc####.ru
- mgjyacc####.ru.8.####.8
- mhjicct####.ru
- mhjicct####.ru.8.####.8
- mibxlaw####.com
- mibxlaw####.com.8.####.8
- mnbnswc####.ru
- mnbnswc####.ru.8.####.8
- moadxpd####.ru
- moadxpd####.ru.8.####.8
- moipyik####.com
- moipyik####.com.8.####.8
- morpuop####.com
- morpuop####.com.8.####.8
- mqhbfie####.com
- mqhbfie####.com.8.####.8
- mtopwlw####.cn
- mtopwlw####.cn.8.####.8
- mttmpip####.ru
- mttmpip####.ru.8.####.8
- nceohee####.ru
- nceohee####.ru.8.####.8
- ndmvubg####.com
- ndmvubg####.com.8.####.8
- nhqmsar####.ru
- nhqmsar####.ru.8.####.8
- nihlhyu####.com
- nihlhyu####.com.8.####.8
- nkoycho####.ru
- nkoycho####.ru.8.####.8
- nkphnar####.com
- nkphnar####.com.8.####.8
- nldeifs####.cn
- nldeifs####.cn.8.####.8
- nlvvbvc####.cn
- nlvvbvc####.cn.8.####.8
- nmvewes####.com
- nmvewes####.com.8.####.8
- nnqmxbr####.ru
- nnqmxbr####.ru.8.####.8
- nnuilna####.ru
- nnuilna####.ru.8.####.8
- nruljeh####.com
- nruljeh####.com.8.####.8
- nscvtwe####.com
- nscvtwe####.com.8.####.8
- ntionni####.cn
- ntionni####.cn.8.####.8
- nufmwjk####.com
- nufmwjk####.com.8.####.8
- nwnffcp####.cn
- nwnffcp####.cn.8.####.8
- oacdjkk####.com
- oacdjkk####.com.8.####.8
- ocedmmo####.com
- ocedmmo####.com.8.####.8
- oeqwycn####.com
- oeqwycn####.com.8.####.8
- ogikkol####.ru
- ogikkol####.ru.8.####.8
- oiksqjw####.com
- oiksqjw####.com.8.####.8
- oimdcjx####.ru
- oimdcjx####.ru.8.####.8
- olhqpvp####.com
- olhqpvp####.com.8.####.8
- omnwcnn####.ru
- omnwcnn####.ru.8.####.8
- onmdcbd####.cn
- onmdcbd####.cn.8.####.8
- ophhxjb####.cn
- ophhxjb####.cn.8.####.8
- oqbvdjy####.cn
- oqbvdjy####.cn.8.####.8
- oqrikub####.com
- oqrikub####.com.8.####.8
- ovyvgaf####.cn
- ovyvgaf####.cn.8.####.8
- owohmkf####.cn
- owohmkf####.cn.8.####.8
- oxwhyyd####.cn
- oxwhyyd####.cn.8.####.8
- p####.google####.com
- pfsokbn####.ru
- pfsokbn####.ru.8.####.8
- pgtvuvq####.cn
- pgtvuvq####.cn.8.####.8
- pgwgssr####.ru
- pgwgssr####.ru.8.####.8
- phrsxeh####.com
- phrsxeh####.com.8.####.8
- piemuic####.ru
- piemuic####.ru.8.####.8
- pjtcpcl####.com
- pjtcpcl####.com.8.####.8
- pmfkcoa####.ru
- pmfkcoa####.ru.8.####.8
- pmmqcrg####.com
- pmmqcrg####.com.8.####.8
- ppauupa####.cn
- ppauupa####.cn.8.####.8
- ppfjohw####.cn
- ppfjohw####.cn.8.####.8
- pqlryls####.com
- pqlryls####.com.8.####.8
- psyqwis####.com
- psyqwis####.com.8.####.8
- ptalsrn####.ru
- ptalsrn####.ru.8.####.8
- ptarsec####.com
- ptarsec####.com.8.####.8
- pvtbbki####.com
- pvtbbki####.com.8.####.8
- pvuhjmx####.ru
- pvuhjmx####.ru.8.####.8
- pyomudd####.cn
- pyomudd####.cn.8.####.8
- pyoqnbx####.com
- pyoqnbx####.com.8.####.8
- qasaoda####.ru
- qasaoda####.ru.8.####.8
- qbrtnwj####.cn
- qbrtnwj####.cn.8.####.8
- qearaap####.com
- qearaap####.com.8.####.8
- qepeeku####.com
- qepeeku####.com.8.####.8
- qeqrgwo####.cn
- qeqrgwo####.cn.8.####.8
- qhusfpl####.cn
- qhusfpl####.cn.8.####.8
- qimnwhe####.com
- qimnwhe####.com.8.####.8
- qjdloii####.ru
- qjdloii####.ru.8.####.8
- qlbfksi####.ru
- qlbfksi####.ru.8.####.8
- qnhvawv####.com
- qnhvawv####.com.8.####.8
- qogvqny####.ru
- qogvqny####.ru.8.####.8
- qspjjss####.ru
- qspjjss####.ru.8.####.8
- qtehpio####.cn
- qtehpio####.cn.8.####.8
- qwqtnuo####.ru
- qwqtnuo####.ru.8.####.8
- qwvicqn####.com
- qwvicqn####.com.8.####.8
- rbpqgfx####.com
- rbpqgfx####.com.8.####.8
- rdlohtj####.ru
- rdlohtj####.ru.8.####.8
- rfbfcrd####.ru
- rfbfcrd####.ru.8.####.8
- rgokxec####.com
- rgokxec####.com.8.####.8
- rimqwgn####.cn
- rimqwgn####.cn.8.####.8
- rincaal####.cn
- rincaal####.cn.8.####.8
- ririqgx####.ru
- ririqgx####.ru.8.####.8
- riryees####.ru
- riryees####.ru.8.####.8
- rixorcy####.com
- rixorcy####.com.8.####.8
- rkerxlt####.cn
- rkerxlt####.cn.8.####.8
- rlssyih####.com
- rlssyih####.com.8.####.8
- rmawquu####.cn
- rmawquu####.cn.8.####.8
- rmvcjdk####.com
- rmvcjdk####.com.8.####.8
- rovbpsl####.com
- rovbpsl####.com.8.####.8
- rrhljmj####.cn
- rrhljmj####.cn.8.####.8
- rrkduvj####.cn
- rrkduvj####.cn.8.####.8
- rrqubuv####.cn
- rrqubuv####.cn.8.####.8
- rrxlrvy####.com
- rrxlrvy####.com.8.####.8
- rsfvqmd####.cn
- rsfvqmd####.cn.8.####.8
- rtdyvlr####.ru
- rtdyvlr####.ru.8.####.8
- rvbcvna####.cn
- rvbcvna####.cn.8.####.8
- safebro####.google####.com
- sajnwyr####.cn
- sajnwyr####.cn.8.####.8
- sfodcpj####.cn
- sfodcpj####.cn.8.####.8
- sgsmtqb####.ru
- sgsmtqb####.ru.8.####.8
- sjhachs####.ru
- sjhachs####.ru.8.####.8
- smpwywh####.com
- smpwywh####.com.8.####.8
- snhvsur####.cn
- snhvsur####.cn.8.####.8
- snlmeix####.com
- snlmeix####.com.8.####.8
- spmqgbr####.cn
- spmqgbr####.cn.8.####.8
- ssmweih####.com
- ssmweih####.com.8.####.8
- stqnrvu####.cn
- stqnrvu####.cn.8.####.8
- sygkdya####.cn
- sygkdya####.cn.8.####.8
- tfogfhj####.ru
- tfogfhj####.ru.8.####.8
- tgtolpn####.com
- tgtolpn####.com.8.####.8
- tgxiurr####.ru
- tgxiurr####.ru.8.####.8
- tjfxwpu####.com
- tjfxwpu####.com.8.####.8
- tjqiljd####.com
- tjqiljd####.com.8.####.8
- tkljnja####.ru
- tkljnja####.ru.8.####.8
- tkxxugv####.ru
- tkxxugv####.ru.8.####.8
- tmhgaln####.com
- tmhgaln####.com.8.####.8
- tocldim####.cn
- tocldim####.cn.8.####.8
- twgetih####.cn
- twgetih####.cn.8.####.8
- tyglapr####.com
- tyglapr####.com.8.####.8
- tyuhpts####.cn
- tyuhpts####.cn.8.####.8
- uakvykv####.cn
- uakvykv####.cn.8.####.8
- uaxkaie####.com
- uaxkaie####.com.8.####.8
- udywgix####.cn
- udywgix####.cn.8.####.8
- ugiyley####.ru
- ugiyley####.ru.8.####.8
- ujnroxc####.com
- ujnroxc####.com.8.####.8
- ukamywh####.cn
- ukamywh####.cn.8.####.8
- ulabncr####.ru
- ulabncr####.ru.8.####.8
- umqrfcv####.com
- umqrfcv####.com.8.####.8
- untmwqh####.ru
- untmwqh####.ru.8.####.8
- uopgtcg####.com
- uopgtcg####.com.8.####.8
- uopxrud####.ru
- uopxrud####.ru.8.####.8
- upyxyiq####.ru
- upyxyiq####.ru.8.####.8
- uqpcqpb####.com
- uqpcqpb####.com.8.####.8
- uuaduvo####.cn
- uuaduvo####.cn.8.####.8
- uurbvhr####.cn
- uurbvhr####.cn.8.####.8
- uwhwfoj####.cn
- uwhwfoj####.cn.8.####.8
- uwrsuja####.cn
- uwrsuja####.cn.8.####.8
- uxcfyup####.com
- uxcfyup####.com.8.####.8
- uxervqu####.cn
- uxervqu####.cn.8.####.8
- uxqbtds####.com
- uxqbtds####.com.8.####.8
- uybvbvr####.com
- uybvbvr####.com.8.####.8
- uyepkoo####.ru
- uyepkoo####.ru.8.####.8
- vayxiem####.com
- vayxiem####.com.8.####.8
- vixmxis####.com
- vixmxis####.com.8.####.8
- vkiclhu####.ru
- vkiclhu####.ru.8.####.8
- vmpmnqy####.com
- vmpmnqy####.com.8.####.8
- vsgxakb####.cn
- vsgxakb####.cn.8.####.8
- vsqacjg####.cn
- vsqacjg####.cn.8.####.8
- vtrnivk####.ru
- vtybpmx####.cn
- vtybpmx####.cn.8.####.8
- vujnyot####.com
- vujnyot####.com.8.####.8
- vwtogfb####.ru
- vwtogfb####.ru.8.####.8
- vxfldja####.cn
- vxfldja####.cn.8.####.8
- vxossnl####.com
- vxossnl####.com.8.####.8
- vxsycjs####.cn
- vxsycjs####.cn.8.####.8
- wcpajrn####.ru
- wcpajrn####.ru.8.####.8
- wcvemuk####.cn
- wcvemuk####.cn.8.####.8
- wdnygft####.com
- wdnygft####.com.8.####.8
- wenghak####.ru
- wenghak####.ru.8.####.8
- wifartp####.cn
- wifartp####.cn.8.####.8
- wivkcqf####.ru
- wivkcqf####.ru.8.####.8
- wqjofmw####.cn
- wqjofmw####.cn.8.####.8
- wwhfgbg####.ru
- wwhfgbg####.ru.8.####.8
- www.google####.com
- wwwxcll####.ru
- wwwxcll####.ru.8.####.8
- wytkgff####.cn
- wytkgff####.cn.8.####.8
- xbvnruv####.cn
- xbvnruv####.cn.8.####.8
- xcywomu####.com
- xcywomu####.com.8.####.8
- xdaunux####.cn
- xdaunux####.cn.8.####.8
- xdykofd####.com
- xdykofd####.com.8.####.8
- xebrgrx####.ru
- xebrgrx####.ru.8.####.8
- xhashhs####.com
- xhashhs####.com.8.####.8
- xikpbhe####.cn
- xikpbhe####.cn.8.####.8
- xjhleeo####.ru
- xjhleeo####.ru.8.####.8
- xmplyyk####.cn
- xmplyyk####.cn.8.####.8
- xnijofj####.ru
- xnijofj####.ru.8.####.8
- xrndwyq####.com
- xrndwyq####.com.8.####.8
- xuufcot####.ru
- xuufcot####.ru.8.####.8
- xvksedo####.ru
- xvksedo####.ru.8.####.8
- xvyukfx####.ru
- xvyukfx####.ru.8.####.8
- xwohpmc####.ru
- xwohpmc####.ru.8.####.8
- xwritrh####.cn
- xwritrh####.cn.8.####.8
- xyapplp####.com
- xyapplp####.com.8.####.8
- ychhmlg####.ru
- ychhmlg####.ru.8.####.8
- ychmvmx####.cn
- ychmvmx####.cn.8.####.8
- yfhkint####.ru
- yfhkint####.ru.8.####.8
- yfloben####.cn
- yfloben####.cn.8.####.8
- yhoevyy####.com
- yhoevyy####.com.8.####.8
- yloxeft####.ru
- yloxeft####.ru.8.####.8
- ynmrvou####.ru
- ynmrvou####.ru.8.####.8
- yobifmq####.com
- yobifmq####.com.8.####.8
- yxalfno####.cn
- yxalfno####.cn.8.####.8
Запросы HTTP POST:
- ddeocyo####.com/poll.php
- vtrnivk####.ru/poll.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/FedEx.xml
- /data/data/####/iCUt.dex
- /data/data/####/iCUt.dex.flock (deleted)
- /data/data/####/iCUt.json
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_DynamicOptDex/iCUt.json --oat-fd=33 --oat-location=/data/user/0/<Package>/app_DynamicOptDex/iCUt.dex --compiler-filter=speed
Использует следующие алгоритмы для шифрования данных:
- RSA-ECB-PKCS1Padding
Получает информацию о сети.
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
