Android.Locker.15040

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.1274.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) c####.tc.qq.com:443
TCP(TLS/1.0) m.2####.cn:443
TCP(TLS/1.0) cmsstat####.dat####.com.####.cn:443
TCP(TLS/1.0) log####.ff####.cn:443
TCP(TLS/1.0) sr.ff####.cn.####.cn:443
TCP(TLS/1.0) oversea####.c####.l####.####.com:443
TCP(TLS/1.0) at.al####.com:443
TCP(TLS/1.0) wild####.dat####.com.####.cn:443
TCP(TLS/1.0) m.ti####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) pin####.qq.com:443
TCP(TLS/1.2) 2####.85.233.94:443
TCP(TLS/1.2) 1####.194.222.113:443
UDP p####.google####.com:443

Запросы DNS:

2.and####.p####.####.org
and####.google####.com
at.al####.com
c####.dat####.com
cdn.static####.org
cmsstat####.dat####.com
cmsstat####.ff####.cn
img.al####.com
log####.ff####.cn
m.2####.cn
m.ti####.com
ope####.dat####.com
p####.google####.com
pi####.qq.com
pin####.qq.com
pu####.ff####.cn
s11.c####.com
sr.ff####.cn
w####.2zq.cn

Запросы HTTP GET:

m.ti####.com:443/

Запросы HTTP POST:

m.2####.cn:443/v/ba.php
m.2####.cn:443/v/ba1.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.dex2oatlock
/data/data/####/.updateIV.dat
/data/data/####/.updateIV.dat_0
/data/data/####/.updateIV.dat_1
/data/data/####/0000000lllll_0.dex
/data/data/####/0000000lllll_1.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/000O00ll111l_1.dex
/data/data/####/002fd76b176afa38_0
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/00O000ll111l_1.dex
/data/data/####/00O000ll111l_1.dex.flock
/data/data/####/00O000ll111l_1.dex.flock (deleted)
/data/data/####/0654e0e4402dcaaf_0
/data/data/####/07a8e539580d3803_0
/data/data/####/08cca34fd1fb8bbb_0
/data/data/####/09439fccd41c120b_0
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/12b7b83998e35312_0
/data/data/####/132e24e4572ea379_0
/data/data/####/13829f3022181a83_0
/data/data/####/13e7b24e2e10f0c6_0
/data/data/####/14e952e69bb682f0_0
/data/data/####/14ea3edf8ec9d083_0
/data/data/####/15a377cb819aa7e4_0
/data/data/####/160cc65c762adebb_0
/data/data/####/1808533080b8cdb2_0
/data/data/####/184301dcc5eff903_0
/data/data/####/185deadc006492b5_0
/data/data/####/1995c75ca88c3537_0
/data/data/####/19abe6c9504a204a_0
/data/data/####/1ace3f1c3d7d4464_0
/data/data/####/1b09de744dc08a47_0
/data/data/####/1b64257840c52b38_0
/data/data/####/1be398e358e13498_0
/data/data/####/1cfaab85ece161bd_0
/data/data/####/1efaa5fc99e30fbc_0
/data/data/####/1ff9e0ea9b68b03c_0
/data/data/####/20f4da429f645bc7_0
/data/data/####/260f2515018e6877_0
/data/data/####/26fa757e3b1667d9_0
/data/data/####/285eececcfd1c3c5_0
/data/data/####/292c0b85428a9387_0
/data/data/####/2c6635ed0d15fd86_0
/data/data/####/2d65b542cf00198f_0
/data/data/####/2fd6f9d4e92b76b6_0
/data/data/####/31d77f98d57bc1a3_0
/data/data/####/31d77f98d57bc1a3_1
/data/data/####/328d2f950764ed69_0
/data/data/####/328d2f950764ed69_1
/data/data/####/329a6225d8dc3400_0
/data/data/####/33c79959ef579458_0
/data/data/####/340f573f030760d7_0
/data/data/####/36f46b6c124d4e64_0
/data/data/####/3752f7da3e7a024d_0
/data/data/####/375914eba2e9cd95_0
/data/data/####/38a6f05c633188e4_0
/data/data/####/3a68501bd88d99af_0
/data/data/####/3ace8f935ea89ee8_0
/data/data/####/3b2c677ab6e3a939_0
/data/data/####/3b2c677ab6e3a939_1
/data/data/####/3bfd39bcdbfb23b3_0
/data/data/####/3c07ddb2e1a99580_0
/data/data/####/3c39cda31690032f_0
/data/data/####/3c5f354e99e34859_0
/data/data/####/3d7ae865e9da6648_0
/data/data/####/3ed9cfb1d685b918_0
/data/data/####/408cf183b532c312_0
/data/data/####/4256df09260a39aa_0
/data/data/####/4285e53c513883c0_0
/data/data/####/43f52d32a0f56da0_0
/data/data/####/43fe64b4ece7fff7_0
/data/data/####/44a41841f650b3bf_0
/data/data/####/47e03ab6872771a0_0
/data/data/####/483c5a84828c15a6_0
/data/data/####/4ae2781b64b59af8_0
/data/data/####/4b33fd2c6740dbea_0
/data/data/####/4eccf7cea2ef681d_0
/data/data/####/505b3c2d55fe11d7_0
/data/data/####/514ce3642465a3ea_0
/data/data/####/5485f04e71466729_0
/data/data/####/54cbd27a1987cdf2_0
/data/data/####/56473b84190ab60a_0
/data/data/####/565787fdb02e53b5_0
/data/data/####/5776e6d867f58e2c_0
/data/data/####/5776e6d867f58e2c_1
/data/data/####/58a564449f02626c_0
/data/data/####/5909af453bdea683_0
/data/data/####/598c6758b8dc5d03_0
/data/data/####/5a5629c74eef8b3a_0
/data/data/####/5b6eda83e1fbd999_0
/data/data/####/5ce3a99f1a3f81ba_0
/data/data/####/5d1b36884d22eeb0_0
/data/data/####/5d4b711cc749fb1e_0
/data/data/####/5d9a0a27f0cfdbfd_0
/data/data/####/5efc4d267321a84a_0
/data/data/####/5f7e5eec815d72d4_0
/data/data/####/60a78ce1ebe59e2a_0
/data/data/####/621b614136459ad0_0
/data/data/####/623c6f166015eb0e_0
/data/data/####/63699d98db47c33e_0
/data/data/####/65bbeb9543802ef3_0
/data/data/####/68715c8077d80b4f_0
/data/data/####/69530514355fe070_0
/data/data/####/6a888af7df2ab4a4_0
/data/data/####/6b77da6a3aef7fbd_0
/data/data/####/6cc3180f0cf30503_0
/data/data/####/6d27381d9363f2dd_0
/data/data/####/6d8015fc3637b426_0
/data/data/####/6db91d483f73a028_0
/data/data/####/6de9c567a890719e_0
/data/data/####/6fb437a46373a167_0
/data/data/####/7013b2062c69f862_0
/data/data/####/7216e56b061117d5_0
/data/data/####/72790c585e2e2fb3_0
/data/data/####/735d9eb80e032325_0
/data/data/####/739569bfe6cab3f0_0
/data/data/####/7550d0360438fa31_0
/data/data/####/76e93930ffabce40_0
/data/data/####/7e98e74d4c175745_0
/data/data/####/8111003936e46803_0
/data/data/####/820e2b6d012b6e4c_0
/data/data/####/82d1208e635a42d5_0
/data/data/####/8314c55011c314ff_0
/data/data/####/846d02833e91526b_0
/data/data/####/853a936720f80aa2_0
/data/data/####/85fb9a26599346dd_0
/data/data/####/860ff9696e60af5d_0
/data/data/####/88f11dd113381485_0
/data/data/####/8b1ab464cc275861_0
/data/data/####/8c3ee841e3387f51_0
/data/data/####/8c5b74fd4269228e_0
/data/data/####/8f667d7b4f7df7b8_0
/data/data/####/92b5defd0be4bf40_0
/data/data/####/957b821528c734b6_0
/data/data/####/95efde602cfb1ecb_0
/data/data/####/96e3a0605fc58143_0
/data/data/####/9756d60448c3f768_0
/data/data/####/9845160fb4948cea_0
/data/data/####/9845160fb4948cea_1
/data/data/####/991140c5aaa4010e_0
/data/data/####/9d7ea16253e4b2b3_0
/data/data/####/9e335622b821574e_0
/data/data/####/9e6807c399de2918_0
/data/data/####/9e6807c399de2918_1
/data/data/####/Cookies-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a13c995feef607cd_0
/data/data/####/a17e945e80ae15d4_0
/data/data/####/a2c6cdff5a71852c_0
/data/data/####/a2fc03b5312ab534_0
/data/data/####/a31d8c39559227ae_0
/data/data/####/a3eec79b7e304f2c_0
/data/data/####/a4323c2780d7493e_0
/data/data/####/a4323c2780d7493e_1
/data/data/####/a6c9c41717e69c20_0
/data/data/####/a6c9c41717e69c20_1
/data/data/####/a6da8053e967a88a_0
/data/data/####/a87c06d0fef194fe_0
/data/data/####/aacc3e04a9ddd8cb_0
/data/data/####/abceb34d1048bcb1_0
/data/data/####/ac892cc7144039f6_0
/data/data/####/ae69f75e9b1415ea_0
/data/data/####/b0f7b931489bb502_0
/data/data/####/b13afa81b26a7c08_0
/data/data/####/b199fe7689e3e83d_0
/data/data/####/b19e33c039026028_0
/data/data/####/b1cfd2789fdd6d05_0
/data/data/####/b5da95f5d8854464_0
/data/data/####/b719646d19a56cb5_0
/data/data/####/b75fbf4692e633d2_0
/data/data/####/b847d691050b6fc7_0
/data/data/####/b8953aa7db40f8dc_0
/data/data/####/ba1d003438f064b1_0
/data/data/####/bb08fe88211f1731_0
/data/data/####/c062cc8860e0c4c6_0
/data/data/####/c103ccd5a020f47f_0
/data/data/####/c2825619f75dc51b_0
/data/data/####/c36660069af7c122_0
/data/data/####/c36660069af7c122_1
/data/data/####/c6ee28799092aecb_0
/data/data/####/c6f6e9091fea21da_0
/data/data/####/c807acc719277687_0
/data/data/####/c99bd36664a83e6d_0
/data/data/####/c9df3c4bb2f6d02d_0
/data/data/####/ca5991fd95ed9a30_0
/data/data/####/cabfdc8a29ddf20d_0
/data/data/####/cc245bea899c21cb_0
/data/data/####/cec9347e3a4fe6eb_0
/data/data/####/cec9347e3a4fe6eb_1
/data/data/####/cfa89904e65ac4a5_0
/data/data/####/cffba2682685eeb9_0
/data/data/####/com.ba.ss_preferences.xml
/data/data/####/d0857a9dd3f9e873_0
/data/data/####/d1244e98d035a7eb_0
/data/data/####/d19b044e238fd96f_0
/data/data/####/d24a292a5ffc221c_0
/data/data/####/d4eb281b87ff0076_0
/data/data/####/d5beaeeb33ba0def_0
/data/data/####/d685034b68aae560_0
/data/data/####/d7fbc3d7670592ab_0
/data/data/####/d7fbc3d7670592ab_1
/data/data/####/daf0890f06df253b_0
/data/data/####/dc63e081f2cd4852_0
/data/data/####/dc779753c13f9366_0
/data/data/####/dcd8eb8cd438878a_0
/data/data/####/dcecdd52f3475dc4_0
/data/data/####/dd9d24576a47b28d_0
/data/data/####/ddf3a1d7957ff899_0
/data/data/####/de572d7890292380_0
/data/data/####/df15dda8bdfb51e5_0
/data/data/####/e3b51986ead7f49b_0
/data/data/####/e533e775c06af417_0
/data/data/####/e66d031254398c47_0
/data/data/####/e78d1fb494ce8e45_0
/data/data/####/e876af286e72c239_0
/data/data/####/eacfb366c4aafaee_0
/data/data/####/eb8aadc1454a0d9e_0
/data/data/####/ec7ca9931b7589f2_0
/data/data/####/ed332051164c8bd9_0
/data/data/####/ed9f384f6022a141_0
/data/data/####/ef3834a1543b8016_0
/data/data/####/f047dd6d6e0db064_0
/data/data/####/f047dd6d6e0db064_1
/data/data/####/f09907840426e0aa_0
/data/data/####/f2ae58dafb966a44_0
/data/data/####/f2dd41a5d5a4b3b9_0
/data/data/####/f347d92acd86b8b7_0
/data/data/####/f994c207d7b26a90_0
/data/data/####/fa3fc51d7f470b3a_0
/data/data/####/fb311d118599ada6_0
/data/data/####/fc1d16926f28b5d8_0
/data/data/####/fd0d9f5368bf17d9_0
/data/data/####/fd33e6c1edf0d380_0
/data/data/####/fe079333f5433ba4_0
/data/data/####/fe079333f5433ba4_1
/data/data/####/fff3d7113b9fa136_0
/data/data/####/https_www.2zq.cn_0.localstorage-journal
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/proc_auxv
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/tosversion
/data/misc/####/primary.prof

Другие:

Загружает динамические библиотеки:

libluajava
libshell-super.2019
libygsiyu

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней