Техническая информация
Вредоносные функции:
Загружает из Интернета следующие детектируемые угрозы:
- Android.Joker.1775
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) h####.mergeb####.xyz.####.com:80
- UDP(NTP) 2.and####.p####.####.org:123
- TCP(TLS/1.0) firebas####.crashly####.com:443
- TCP(TLS/1.0) rr1---s####.g####.com:443
- TCP(TLS/1.0) s####.go####.com:443
- TCP(TLS/1.0) firebas####.google####.com:443
- TCP(TLS/1.2) 2####.85.233.94:443
- TCP(TLS/1.2) firebas####.google####.com:443
- TCP(TLS/1.2) 64.2####.164.101:443
- TCP(TLS/1.2) 1####.194.222.100:443
- UDP firebas####.google####.com:443
- UDP 85.1####.117.141:443
- UDP rr1---s####.g####.com:443
Запросы DNS:
- 2.and####.p####.####.org
- firebas####.crashly####.com
- firebas####.google####.com
- gmscomp####.google####.com
- h####.mergeb####.xyz
- rr1---s####.g####.com
- s####.go####.com
Запросы HTTP GET:
- firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:697207710...
- h####.mergeb####.xyz.####.com/g6
- s####.go####.com:443/view/messenger-Derek/home
Запросы HTTP POST:
- firebas####.google####.com:443/v1/projects/smart-messa208641/installations
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.ae1666677339353
- /data/data/####/.ae1666677350725
- /data/data/####/.ae1666677361839
- /data/data/####/.ae1666677368290
- /data/data/####/.ae1666677374800
- /data/data/####/.ae1666677381717
- /data/data/####/.ae1666677391393
- /data/data/####/3452-34d93dac-d044-4d98-a333-1e4edd7a4546
- /data/data/####/3452-34d93dac-d044-4d98-a333-1e4edd7a4546.lock (deleted)
- /data/data/####/3650-bba69f4b-1aca-44de-a847-f84ad039479f
- /data/data/####/3650-bba69f4b-1aca-44de-a847-f84ad039479f.lock
- /data/data/####/3650-bba69f4b-1aca-44de-a847-f84ad039479f.lock (deleted)
- /data/data/####/3729-2f58832e-51e3-4f5f-8b44-01ae31a11569
- /data/data/####/3729-2f58832e-51e3-4f5f-8b44-01ae31a11569.lock (deleted)
- /data/data/####/3842-1e420da7-83ce-415c-b78a-a38aa77bc281
- /data/data/####/3842-1e420da7-83ce-415c-b78a-a38aa77bc281.lock (deleted)
- /data/data/####/3995-b11ee461-3142-4271-a687-16c57c14660f
- /data/data/####/3995-b11ee461-3142-4271-a687-16c57c14660f.lock
- /data/data/####/4238-19778a9c-d093-4707-afef-726c466f18b3
- /data/data/####/4238-19778a9c-d093-4707-afef-726c466f18b3.lock
- /data/data/####/4238-19778a9c-d093-4707-afef-726c466f18b3.lock (deleted)
- /data/data/####/4428-50a7b5a4-9dbc-4adc-affb-1c85e9294f34
- /data/data/####/4428-50a7b5a4-9dbc-4adc-affb-1c85e9294f34.lock
- /data/data/####/4614-5cb0dbea-6e9f-4ace-ac19-e8f4c32ff9c8
- /data/data/####/4614-5cb0dbea-6e9f-4ace-ac19-e8f4c32ff9c8.lock
- /data/data/####/4614-5cb0dbea-6e9f-4ace-ac19-e8f4c32ff9c8.lock (deleted)
- /data/data/####/4780-cf3d5f00-a762-4000-a5e1-4e005ebd95a7
- /data/data/####/4780-cf3d5f00-a762-4000-a5e1-4e005ebd95a7.lock (deleted)
- /data/data/####/4860-a1cdbea9-c981-43ad-8a29-f1c468597271
- /data/data/####/4860-a1cdbea9-c981-43ad-8a29-f1c468597271.lock (deleted)
- /data/data/####/5027-76748cb4-a53d-45a1-bc32-194a60bbdbe7
- /data/data/####/5027-76748cb4-a53d-45a1-bc32-194a60bbdbe7.lock (deleted)
- /data/data/####/63577A55037200010D7CB170C5A863D6
- /data/data/####/63577A5902F900010DDEB170C5A863D6
- /data/data/####/63577A6601A800010F1EB170C5A863D6
- /data/data/####/63577A70034C00011029B170C5A863D6
- /data/data/####/63577A770315000110FDB170C5A863D6
- /data/data/####/63577A7D02D4000111A6B170C5A863D6
- /data/data/####/63577A85018000011260B170C5A863D6
- /data/data/####/63577A8E03B800011359B170C5A863D6
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo2OTcyMDc3MTA3N...U2.xml
- /data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo2OTcyMDc3MTA3N...leted)
- /data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo2OTcyMDc3...2.json
- /data/data/####/PersistedInstallation1384991320tmp
- /data/data/####/PersistedInstallation1569018789tmp
- /data/data/####/PersistedInstallation1720209783tmp
- /data/data/####/PersistedInstallation2128951033tmp
- /data/data/####/PersistedInstallation359136740tmp
- /data/data/####/PersistedInstallation681125597tmp
- /data/data/####/PersistedInstallation936755437tmp
- /data/data/####/androidx.work.workdb
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-shm
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/audience_network.dex
- /data/data/####/com.customize.above_sms_migrationpreferences.xml
- /data/data/####/com.google.android.datatransport.events
- /data/data/####/com.google.android.datatransport.events-journal
- /data/data/####/com.google.android.gms.measurement.prefs.xml
- /data/data/####/com.google.firebase.crashlytics.xml
- /data/data/####/crash_marker
- /data/data/####/event0000000000_
- /data/data/####/generatefid.lock
- /data/data/####/google_app_measurement_local.db
- /data/data/####/google_app_measurement_local.db-journal
- /data/data/####/initialization_marker
- /data/data/####/metrica_client_data.db
- /data/data/####/metrica_client_data.db-journal
- /data/data/####/metrica_client_data.db.lock
- /data/data/####/report
- /data/data/####/smart_messages.xml
- /data/data/####/start-time
- /data/data/####/uuid.dat
- /data/data/####/uuid.dat.lock
Другие:
Образец из Google Play Store.
