Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1449.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(TLS/1.0) di.ph####.com:443
- TCP(TLS/1.0) rr18---####.g####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- TCP(TLS/1.2) 74.1####.131.99:443
- TCP(TLS/1.2) and####.google####.com:443
- UDP and####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- di.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.traffic####.net
- md####.google####.com
- p####.google####.com
- pla####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000001.dbtmp
- /data/data/####/01429f2af5bfd240_0
- /data/data/####/0393079f591632d2_0
- /data/data/####/03aa7b3b8629c3e9_0
- /data/data/####/05e6fbc11d17c9da_0
- /data/data/####/0625569a5344f38c_0
- /data/data/####/06bacbc8db06e8f5_0
- /data/data/####/08f0030f2eb87778_0
- /data/data/####/08f0030f2eb87778_1
- /data/data/####/09d81318bed0221d_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0a3b1ed2fd8e80ec_0
- /data/data/####/0bc2bdb7e781ef0e_0
- /data/data/####/0bc2bdb7e781ef0e_1
- /data/data/####/0d161695dd32fa18_0
- /data/data/####/0d2736ef8447bedc_0
- /data/data/####/112d41888cd80fb2_0
- /data/data/####/123f5b64a5b067c6_0
- /data/data/####/12fb9b08ec3652ad_0
- /data/data/####/1d4fdd29c3c7c17a_0
- /data/data/####/1d4fdd29c3c7c17a_1
- /data/data/####/218a4a8b03a0dbba_0
- /data/data/####/218f6a730aab902b_0
- /data/data/####/23266ec32b68793e_0
- /data/data/####/23266ec32b68793e_1
- /data/data/####/24e37af032c906de_0
- /data/data/####/25edbcdeee5352d2_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/33474d826c1f993c_0
- /data/data/####/33722cf88a938c86_0
- /data/data/####/352145d5f4b1a6c5_0
- /data/data/####/3927315b4afc8c23_0
- /data/data/####/3ab6609976c9cbed_0
- /data/data/####/3ab6609976c9cbed_1
- /data/data/####/3b55b903b365e9c9_0
- /data/data/####/3c3565475675bb3f_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3f354fadbe442d52_0
- /data/data/####/3fb98837408d6eef_0
- /data/data/####/400da9be9d27e2d8_0
- /data/data/####/4111f07079e88eb0_0
- /data/data/####/4163f575808c2862_0
- /data/data/####/44184c25746e0e6b_0
- /data/data/####/443d22df811cf8e1_0
- /data/data/####/443d22df811cf8e1_1
- /data/data/####/4525bd511a8b0d43_0
- /data/data/####/47463cbdef1f1a40_0
- /data/data/####/49002a012a9a9537_0
- /data/data/####/49002a012a9a9537_1
- /data/data/####/495a18ec6a641510_0
- /data/data/####/49f851133dd20b0c_0
- /data/data/####/4bc8f373fb969128_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4ed92342b9895a0f_0
- /data/data/####/4ed92342b9895a0f_1
- /data/data/####/4f7c46230b527d23_0
- /data/data/####/535ca4a62c4ca082_0
- /data/data/####/5362bafb8114a0db_0
- /data/data/####/568fdff9735a2381_0
- /data/data/####/56ecf5a161bd5793_0
- /data/data/####/56ecf5a161bd5793_1
- /data/data/####/5c04ef82d0b348a0_0
- /data/data/####/60560c5a4803c975_0
- /data/data/####/618dd605ad74999b_0
- /data/data/####/61a1b58fbe187bbf_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/64508fa1cd46b0ab_0
- /data/data/####/64508fa1cd46b0ab_1
- /data/data/####/64c7f0a24aea5ee0_0
- /data/data/####/64fb67d1976fa0dd_0
- /data/data/####/653ff4b5cb51a864_0
- /data/data/####/65a74b0bccc181a0_0
- /data/data/####/65a74b0bccc181a0_1
- /data/data/####/66026c6f37121ca6_0
- /data/data/####/66e7834481663201_0
- /data/data/####/66e7834481663201_1
- /data/data/####/6a8199c2a0afacc6_0
- /data/data/####/6c3ff80ad831c7e1_0
- /data/data/####/6dbdafc01307d3e3_0
- /data/data/####/718e528e89733e45_0
- /data/data/####/747ff97a8f02ba6e_0
- /data/data/####/74df6687d05cd653_0
- /data/data/####/758f888016d428ad_0
- /data/data/####/772eba7fdd3571f3_0
- /data/data/####/773f6afbc36d768b_0
- /data/data/####/79b7436624043168_0
- /data/data/####/7ae3d7fe87cceed8_0
- /data/data/####/7ae3d7fe87cceed8_1
- /data/data/####/7b8872713c35df0d_0
- /data/data/####/7be03c4e1f97fd35_0
- /data/data/####/7c2123e6b4c0ca44_0
- /data/data/####/7c58f965cb30cbfd_0
- /data/data/####/7f322b87594e8bb1_0
- /data/data/####/877b145539bc6e9f_0
- /data/data/####/879f073b6454a7c7_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/898afc9a4a40ee70_0
- /data/data/####/8a051eafdb100aeb_0
- /data/data/####/8a051eafdb100aeb_1
- /data/data/####/8bf6f1e590ac689e_0
- /data/data/####/8bf6f1e590ac689e_1
- /data/data/####/8dfef6db720bb864_0
- /data/data/####/8e58d2401ed58975_0
- /data/data/####/8fd52e432fc74539_0
- /data/data/####/9270efbe9d1c1538_0
- /data/data/####/9292987159863f53_0
- /data/data/####/93d2c4ea7ae94449_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/940c1a365ada9bd3_0
- /data/data/####/94e4bf752fd4aa8a_0
- /data/data/####/957e2952d5d105d4_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/988f778d9a0a10af_0
- /data/data/####/99944f489c8f3bed_0
- /data/data/####/9a61b4cf163f9e89_0
- /data/data/####/9ca274dbd1fefdd7_0
- /data/data/####/9ca274dbd1fefdd7_1
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/FqHqOC.dex
- /data/data/####/FqHqOC.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/TuOuznf.dex
- /data/data/####/TuOuznf.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a00573ee0260f81a_0
- /data/data/####/a168975a9351509d_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a2a0c5864f2fc94e_0
- /data/data/####/a3857c639d6ba08f_0
- /data/data/####/a3a4c16141d299f9_0
- /data/data/####/a664d37e99bd13a6_0
- /data/data/####/a664d37e99bd13a6_1
- /data/data/####/a6c858c3fadea21e_0
- /data/data/####/aae8049d27e5d3fc_0
- /data/data/####/aaf003b3402b5294_0
- /data/data/####/ac248fcd7f213557_0
- /data/data/####/ac4c01e83d74f406_0
- /data/data/####/afa10696a2894a23_0
- /data/data/####/b08ebfaa933a6774_0
- /data/data/####/b201503a2a32ccbb_0
- /data/data/####/b2575f6ecf380ef9_0
- /data/data/####/b5af4a38517b3f7a_0
- /data/data/####/b6363d1c75ae59ca_0
- /data/data/####/b6d34f9f5b249749_0
- /data/data/####/b6fe09614e98400d_0
- /data/data/####/bcb953b5b0878bcb_0
- /data/data/####/be152779e3a0cdfa_0
- /data/data/####/bf06ba76d78ba5a3_0
- /data/data/####/bf2cc628f18b0e63_0
- /data/data/####/c3c6d7a61781d567_0
- /data/data/####/c5b7e46790a09f66_0
- /data/data/####/c6babc5302fe693d_0
- /data/data/####/c803abe8b4161740_0
- /data/data/####/c8d3e3898ac3de36_0
- /data/data/####/ca75b2facf348778_0
- /data/data/####/cc2c0d9835d68b8f_0
- /data/data/####/com.ftqddhjmw_preferences.xml
- /data/data/####/d01ebfbd31f4fcad_0
- /data/data/####/d55dfbfdcf0c2572_0
- /data/data/####/d6b44cfd509836d4_0
- /data/data/####/d9814703dc13dae8_0
- /data/data/####/da0d05a6d1f5c444_0
- /data/data/####/da280cbc7a05ae9b_0
- /data/data/####/da7a0ddf46a1a24b_0
- /data/data/####/daca5f4d1041cb82_0
- /data/data/####/dc7af801df5071b6_0
- /data/data/####/dc7af801df5071b6_1
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e072f590c80a5826_0
- /data/data/####/e0c173ab2ba8b68a_0
- /data/data/####/e0cd6b750341f0be_0
- /data/data/####/e0cd6b750341f0be_1
- /data/data/####/e26811b98a456733_0
- /data/data/####/e2f9f9d3be41dbfb_0
- /data/data/####/e3bbb282bc9e8b93_0
- /data/data/####/e635c16a1d0577c3_0
- /data/data/####/e77e2231c9468dad_0
- /data/data/####/e94397165cd265e1_0
- /data/data/####/ea1e233972a93a16_0
- /data/data/####/eaba9a77cff6076c_0
- /data/data/####/ebe044f394499cef_0
- /data/data/####/ecdd23a7f9098457_0
- /data/data/####/ed365de1cb02f79e_0
- /data/data/####/ef30c099e99380f5_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/ewbtGO.dex
- /data/data/####/ewbtGO.dex.flock (deleted)
- /data/data/####/f0ea6a42a2607595_0
- /data/data/####/f1e9574a433489b3_0
- /data/data/####/f333b99a5ec1e182_0
- /data/data/####/f7512b5ba22a9d42_0
- /data/data/####/f88668e732f22b5d_0
- /data/data/####/f8cea770949d0aad_0
- /data/data/####/fae58e0e89dbdd1d_0
- /data/data/####/fb438c921312d985_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/prOfQTK.dex
- /data/data/####/prOfQTK.dex.flock (deleted)
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
