Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.14669
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) rr13---####.g####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) st####.traffic####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) di.ph####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) ads.traffic####.net:443
- TCP(TLS/1.0) i.bimbo####.com:443
- TCP(TLS/1.0) pt-sta####.js####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) hw-####.a####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) i.dy####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) c####.liveja####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) dy####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) ht-####.a####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
Запросы DNS:
- ads.traffic####.net
- and####.a####.go####.com
- and####.google####.com
- c####.liveja####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- di.ph####.com
- dy####.com
- ei.ph####.com
- gmscomp####.google####.com
- h####.por####.com
- ht-####.a####.com
- hw-####.a####.com
- i.bimbo####.com
- i.dy####.com
- m####.traffic####.net
- p####.google####.com
- pla####.google####.com
- pt-sta####.js####.com
- pt-sta####.js####.com
- pt-sta####.js####.com
- rr13---####.g####.com
- s####.g.doublec####.net
- st####.traffic####.com
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01173e1e871b5e32_0
- /data/data/####/023bcbebfa52479c_0
- /data/data/####/023bcbebfa52479c_1
- /data/data/####/026c5ac38d0b116b_0
- /data/data/####/02edca73cfaa891e_0
- /data/data/####/04371df229dfafb8_0
- /data/data/####/04c28d225aed24d2_0
- /data/data/####/0507f22726810148_0
- /data/data/####/05f3c9c00dfcee80_0 (deleted)
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0b0cd5cfe6c4c61d_0
- /data/data/####/0b6eb15f5be31e0b_0
- /data/data/####/0bd353339d109fd4_0 (deleted)
- /data/data/####/0c19aad176b2548e_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/11eda3dddb8febd7_0
- /data/data/####/12a6ab2820351259_0
- /data/data/####/13d2472b524bec67_0
- /data/data/####/13e29035e3c2ed73_0
- /data/data/####/13e77088e80af0e8_0
- /data/data/####/13e77088e80af0e8_1
- /data/data/####/15e58f6c97fa284b_0 (deleted)
- /data/data/####/1625b1931ef5e9cc_0
- /data/data/####/166a4f4d078a66e5_0
- /data/data/####/198fa8cf413b42dc_0
- /data/data/####/198fa8cf413b42dc_1
- /data/data/####/19a77fc9174d6b42_0
- /data/data/####/1a294d217ef2af23_0
- /data/data/####/1c26184fb7e91039_0
- /data/data/####/1cf1dfc2a426ac98_0
- /data/data/####/1e4bb53638125b13_0
- /data/data/####/1ef9999d69c40c3a_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2f4ffc5a6840a9ff_0
- /data/data/####/2fc6f5847749ebb3_0
- /data/data/####/347bfb137425d2cc_0
- /data/data/####/35e0fa6c01b908af_0
- /data/data/####/35e0fa6c01b908af_1
- /data/data/####/35fad454182286b8_0
- /data/data/####/3606a2815698a158_0
- /data/data/####/3663c8c9b1edc6ce_0
- /data/data/####/3778c3ff3510e7c2_0
- /data/data/####/3a40e8f48f756057_0
- /data/data/####/3b2c2bf4c3cf5cf8_0
- /data/data/####/3ce8ab1b4442720c_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/414dfdb314359872_0
- /data/data/####/41bf9ce91dcebcbb_0
- /data/data/####/42324306206b3640_0 (deleted)
- /data/data/####/429ea14742a8124a_0 (deleted)
- /data/data/####/43bb056573be5e2e_0
- /data/data/####/474d9f1e0905c323_0
- /data/data/####/477ec9cceaf5adc0_0
- /data/data/####/477ec9cceaf5adc0_1
- /data/data/####/47ab69a1a0f10be1_0 (deleted)
- /data/data/####/49cee35b1a0b6909_0
- /data/data/####/4a4320f720a5532b_0
- /data/data/####/4bb556681bb8361e_0 (deleted)
- /data/data/####/4d36f5187e35a423_0
- /data/data/####/4eed7401220a9092_0
- /data/data/####/5183ffb3bd0521d6_0
- /data/data/####/526ab9d7bc98f74a_0
- /data/data/####/53fed62e3a766062_0
- /data/data/####/558ca728df65bf3d_0
- /data/data/####/5899dffa47ffffa3_0
- /data/data/####/58f7a6f575c5435f_0 (deleted)
- /data/data/####/5c13ee116376769c_0
- /data/data/####/5c15b1f209b85fc0_0
- /data/data/####/5c15b1f209b85fc0_1
- /data/data/####/5d1f273bbffd78e4_0
- /data/data/####/5d24cccfcff6f696_0
- /data/data/####/5e441fe9cf032e48_0
- /data/data/####/5fad655b66aa79de_0
- /data/data/####/6335b7718e42f190_0
- /data/data/####/63e3991bcfabb6d4_0
- /data/data/####/671ce8fb6cecf26e_0
- /data/data/####/69558686dfb5a7ef_0 (deleted)
- /data/data/####/69f7f50479f9cbd5_0
- /data/data/####/6a9706a409681e41_0
- /data/data/####/6aaa9a92ac44de45_0 (deleted)
- /data/data/####/6cbe6d5df16f64ba_0
- /data/data/####/6de670ea8079f06d_0
- /data/data/####/6f184dd1322565c7_0
- /data/data/####/711391686efde1fa_0
- /data/data/####/74fd215a3317e9e8_0
- /data/data/####/771c6dd4e8c84011_0
- /data/data/####/78bc4116416e200b_0
- /data/data/####/78ca274d49390172_0
- /data/data/####/791fd19469095f3f_0
- /data/data/####/7c36fcfeed892bef_0
- /data/data/####/7fbd12194288d350_0 (deleted)
- /data/data/####/8168d137de7c9b8b_0
- /data/data/####/86de11722216820b_0
- /data/data/####/878a6e300bd9eb15_0
- /data/data/####/87d40519745bdfcb_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8967e961812cd0c9_0
- /data/data/####/8b9fa5f4667ccd76_0
- /data/data/####/8c254af9d88d9949_0
- /data/data/####/8c8921e8e5c81b9a_0
- /data/data/####/8e324ec1258814c0_0 (deleted)
- /data/data/####/8e52af0b01d1c2e8_0
- /data/data/####/9055c3a27b158b4b_0
- /data/data/####/90d52a97883e1dfb_0
- /data/data/####/927c81f49c686279_0
- /data/data/####/934d345b74c9bd4c_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/9d72bbc1a4fa0c40_0 (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/NZvAiM.dex
- /data/data/####/NZvAiM.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a1ff0679334c6e9f_0 (deleted)
- /data/data/####/a2775fffb6a35622_0
- /data/data/####/a7a550cc7dbef3c2_0
- /data/data/####/a82ada334f3040eb_0
- /data/data/####/a9694ee1-3079-4470-9180-1555116a2bf0.dex
- /data/data/####/a9694ee1-3079-4470-9180-1555116a2bf0.dex.flock (deleted)
- /data/data/####/ae84479300ae6b5c_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/afdf7a27421b1697_0
- /data/data/####/b1ce81d778b2e081_0
- /data/data/####/b1ce81d778b2e081_1
- /data/data/####/b2bf48a92912c164_0
- /data/data/####/b32bda7bd06ff1e1_0
- /data/data/####/b3da61289b965ba5_0
- /data/data/####/b55af4d7062c400e_0
- /data/data/####/b82c32c6e6effc10_0
- /data/data/####/ba3145df04d10ced_0
- /data/data/####/ba418e421a3a53cf_0
- /data/data/####/bb4d8ffcb8448efb_0
- /data/data/####/bc348d8a24bdf767_0 (deleted)
- /data/data/####/bdf0075dde4e06c7_0
- /data/data/####/bdffd9b9018e41b8_0 (deleted)
- /data/data/####/bff2c5670b0a6b35_0
- /data/data/####/bff586a4d7c89eba_0
- /data/data/####/c12228cab12f2ba4_0
- /data/data/####/c5774d0074cc309f_0
- /data/data/####/c6828fb4c98f5ee7_0
- /data/data/####/c792bd07dbc1d2e7_0
- /data/data/####/c87e9d3458fda6a2_0
- /data/data/####/c982dcf4b02dbd8c_0
- /data/data/####/cRvapzF.dex
- /data/data/####/cRvapzF.dex.flock (deleted)
- /data/data/####/cb46176eb9c4066b_0
- /data/data/####/cbdbca0830988ca4_0
- /data/data/####/cca75f9f0e416734_0 (deleted)
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/ccba1fa3-4c9b-40e1-9c3d-1284b908700d.dex
- /data/data/####/ccba1fa3-4c9b-40e1-9c3d-1284b908700d.dex.flock (deleted)
- /data/data/####/com.fpwvm_preferences.xml
- /data/data/####/d1b548e6fb728d48_0
- /data/data/####/d3f9c68e0b18830c_0
- /data/data/####/d3f9c68e0b18830c_1
- /data/data/####/d4cafdc17ea8caa3_0
- /data/data/####/d6d9e80e569cf6a5_0
- /data/data/####/d77d655ec40a4bfd_0
- /data/data/####/d8d6bcf8fa600734_0 (deleted)
- /data/data/####/d971e2fe7f2b6c0b_0
- /data/data/####/d9e306bdcba44dd1_0 (deleted)
- /data/data/####/da754b9f56086597_0
- /data/data/####/db49680b955394b5_0
- /data/data/####/dc144477264c4f2c_0
- /data/data/####/de3263fc09021750_0
- /data/data/####/de763d0549bd84ad_0 (deleted)
- /data/data/####/e09d44f20deddb8f_0
- /data/data/####/e3e1757ef098a686_0
- /data/data/####/e5af36decf6e4a1f_0
- /data/data/####/e649f129b0ec9805_0
- /data/data/####/e94b5066-c058-4c96-9d4e-5f07c3d83205.dex
- /data/data/####/ec777eef6e3a99e7_0
- /data/data/####/ec777eef6e3a99e7_1
- /data/data/####/ee526a59e0aa75f6_0
- /data/data/####/ef8ff2754365086c_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f1a1da9db0c648eb_0
- /data/data/####/f1fcb8020950c8eb_0 (deleted)
- /data/data/####/f212cca29566e36e_0
- /data/data/####/f2f900ae7d812da6_0
- /data/data/####/f773b82873d5b356_0
- /data/data/####/f806efa72835dac1_0
- /data/data/####/fb4daf629a4e64be_0
- /data/data/####/fb9deca4305a73e6_0 (deleted)
- /data/data/####/fd6704fe629849b7_0
- /data/data/####/fed1269cc1f91878_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/ff77f80668c355d8_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
