Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1449.origin
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) rr18---####.g####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) di.ph####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- UDP gmscomp####.google####.com:443
- UDP rr2---s####.g####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- di.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.go####.com
- m####.traffic####.net
- p####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00e599af40ddf08f_0
- /data/data/####/00f4cdcd4ecc5ee1_0
- /data/data/####/017dde07c6c6f665_0
- /data/data/####/034c1850394f793a_0
- /data/data/####/03c9b030a1d432e0_0
- /data/data/####/086c1263dbdefd10_0
- /data/data/####/08f0030f2eb87778_0
- /data/data/####/08f0030f2eb87778_1
- /data/data/####/09d81318bed0221d_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0bc2bdb7e781ef0e_0
- /data/data/####/0bc2bdb7e781ef0e_1
- /data/data/####/0cf7734f729deaa9_0
- /data/data/####/0f19849c5027e3c2_0
- /data/data/####/0f38e79e300bfac2_0
- /data/data/####/112d41888cd80fb2_0
- /data/data/####/11af29397e7862dc_0
- /data/data/####/12d72e41cf974030_0
- /data/data/####/12fb9b08ec3652ad_0
- /data/data/####/14b1ffff67b3f4e1_0
- /data/data/####/1616bdddebb5fde2_0
- /data/data/####/1861f623c9c96050_0
- /data/data/####/199e056aa680f80a_0
- /data/data/####/19bb22f02511dcb9_0
- /data/data/####/1bc81ea0336bbfe0_0
- /data/data/####/1bf41a2fec824b47_0
- /data/data/####/1cac14cbd0fbf305_0
- /data/data/####/1d4fdd29c3c7c17a_0
- /data/data/####/1d4fdd29c3c7c17a_1
- /data/data/####/1d69366d98872cce_0
- /data/data/####/1eda9c6b6caf629f_0
- /data/data/####/206a0d5be124aa2a_0
- /data/data/####/214df2cc403ad80a_0
- /data/data/####/218f6a730aab902b_0
- /data/data/####/23266ec32b68793e_0
- /data/data/####/23266ec32b68793e_1
- /data/data/####/25edbcdeee5352d2_0
- /data/data/####/272a8601319fd79b_0
- /data/data/####/274232233c7573e3_0
- /data/data/####/29127ac60ee05ac5_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2a4b1d53346ee95f_0
- /data/data/####/2b6c4b93aeced2a3_0
- /data/data/####/2c0152aada32ce29_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2d52bfb20a68a2e5_0
- /data/data/####/2daa38dde3e610df_0
- /data/data/####/2dcdb340f7a9cefb_0
- /data/data/####/30f5ce0f1078d56b_0
- /data/data/####/33111003f6d581a0_0
- /data/data/####/33474d826c1f993c_0
- /data/data/####/35a3850fb5c20aaa_0
- /data/data/####/36b20eddfaa60e69_0
- /data/data/####/371f58c71100b5d0_0
- /data/data/####/388f94aee36d82e5_0
- /data/data/####/38e3491f0e32ede3_0
- /data/data/####/3ab6609976c9cbed_0
- /data/data/####/3ab6609976c9cbed_1
- /data/data/####/3acfe71aa3f380cf_0
- /data/data/####/3c48401c5bf210db_0
- /data/data/####/3d6564d50fd6dbfa_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3fb98837408d6eef_0
- /data/data/####/422d80326c6593d6_0
- /data/data/####/44184c25746e0e6b_0
- /data/data/####/443d22df811cf8e1_0
- /data/data/####/443d22df811cf8e1_1
- /data/data/####/4504e5316ac345a7_0
- /data/data/####/457263cdb8798464_0
- /data/data/####/465fe9aa00eeaceb_0
- /data/data/####/46f088feb4ab673f_0
- /data/data/####/4724daffd2928f89_0
- /data/data/####/47463cbdef1f1a40_0
- /data/data/####/481e04c261385e63_0
- /data/data/####/48c64161687028a5_0
- /data/data/####/49002a012a9a9537_0
- /data/data/####/49002a012a9a9537_1
- /data/data/####/495a18ec6a641510_0
- /data/data/####/4a719e1fb4df00ed_0
- /data/data/####/4bdb8f64c684a1e6_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d1a139ff8112ee9_0
- /data/data/####/4e7629e6e3c1dbee_0
- /data/data/####/4ed92342b9895a0f_0
- /data/data/####/4ed92342b9895a0f_1
- /data/data/####/4f7c46230b527d23_0
- /data/data/####/4f9330846199d00c_0
- /data/data/####/50963bcd1812d8f7_0
- /data/data/####/50c6d10cae49b0ba_0
- /data/data/####/5362bafb8114a0db_0
- /data/data/####/563ae8fccfa4862e_0
- /data/data/####/568fdff9735a2381_0
- /data/data/####/56ecf5a161bd5793_0
- /data/data/####/56ecf5a161bd5793_1
- /data/data/####/5732c4ecb5eb924c_0
- /data/data/####/58d6ee8e547a3ee1_0
- /data/data/####/5ce9aabbb95c3c41_0
- /data/data/####/5e86457121ff1664_0
- /data/data/####/60560c5a4803c975_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/630b7d95762eafcd_0
- /data/data/####/633b520a7961bea3_0
- /data/data/####/6386d50faf4cd02a_0
- /data/data/####/64508fa1cd46b0ab_0
- /data/data/####/64508fa1cd46b0ab_1
- /data/data/####/64fb67d1976fa0dd_0
- /data/data/####/65a74b0bccc181a0_0
- /data/data/####/65a74b0bccc181a0_1
- /data/data/####/66026c6f37121ca6_0
- /data/data/####/66e7834481663201_0
- /data/data/####/66e7834481663201_1
- /data/data/####/671ce8fb6cecf26e_0
- /data/data/####/6a75ce0b2c176985_0
- /data/data/####/6c53671ae84fd3af_0
- /data/data/####/6c66b5d4bab07c86_0
- /data/data/####/6d6771dd090c5495_0
- /data/data/####/6dbdafc01307d3e3_0
- /data/data/####/6f1d6d73aa4178e3_0
- /data/data/####/6f8c82a725d1231b_0
- /data/data/####/718e528e89733e45_0
- /data/data/####/747ff97a8f02ba6e_0
- /data/data/####/772eba7fdd3571f3_0
- /data/data/####/79b7436624043168_0
- /data/data/####/79ef5c53ab9414f2_0
- /data/data/####/79f0a8b09345db6c_0
- /data/data/####/7ae3d7fe87cceed8_0
- /data/data/####/7ae3d7fe87cceed8_1
- /data/data/####/7b8872713c35df0d_0
- /data/data/####/7c137f94812faaf5_0
- /data/data/####/7cb7a3be49911fb9_0
- /data/data/####/7d20f1828d7b1cbe_0
- /data/data/####/7e3d2af68ae747b8_0
- /data/data/####/80262e708ee6891a_0
- /data/data/####/81b02a2ebc8d4253_0
- /data/data/####/82babd4a2cc09c49_0
- /data/data/####/83dcb3d111b9d4bd_0
- /data/data/####/8512429d6e8a5be8_0
- /data/data/####/877b145539bc6e9f_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/88f69a96a1f5ebb7_0
- /data/data/####/8a051eafdb100aeb_0
- /data/data/####/8a051eafdb100aeb_1
- /data/data/####/8a51f4c2526e6c97_0
- /data/data/####/8bf6f1e590ac689e_0
- /data/data/####/8bf6f1e590ac689e_1
- /data/data/####/8dde3cf012a9c203_0
- /data/data/####/8dfef6db720bb864_0
- /data/data/####/8e81619ee0361cb4_0
- /data/data/####/8e9fd53ff90a705a_0
- /data/data/####/8fd52e432fc74539_0
- /data/data/####/92047e59ec70e9d0_0
- /data/data/####/9292987159863f53_0
- /data/data/####/93480b689b4c2d70_0
- /data/data/####/93d2c4ea7ae94449_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/9402ef73a016ffbb_0 (deleted)
- /data/data/####/94e3fb72c650dd54_0
- /data/data/####/94e4bf752fd4aa8a_0
- /data/data/####/957e2952d5d105d4_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/95f179a7446bc48e_0
- /data/data/####/9777abaa79c7bfc0_0
- /data/data/####/97d96c8643725c1c_0
- /data/data/####/995bd906329ec2a1_0
- /data/data/####/99944f489c8f3bed_0
- /data/data/####/9ca274dbd1fefdd7_0
- /data/data/####/9ca274dbd1fefdd7_1
- /data/data/####/9e764137711e12f1_0
- /data/data/####/9f620c1809401fa0_0
- /data/data/####/9f8602729fe4627e_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/UaBLZtd.dex
- /data/data/####/UaBLZtd.dex.flock (deleted)
- /data/data/####/WAHwhGaHd.dex
- /data/data/####/WAHwhGaHd.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/XDIYcDYcZ.dex
- /data/data/####/XDIYcDYcZ.dex.flock (deleted)
- /data/data/####/a168975a9351509d_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a664d37e99bd13a6_0
- /data/data/####/a664d37e99bd13a6_1
- /data/data/####/a6c858c3fadea21e_0
- /data/data/####/a9c4957df31e6e49_0
- /data/data/####/aad4be480424f9bb_0
- /data/data/####/aae8049d27e5d3fc_0
- /data/data/####/aaf003b3402b5294_0
- /data/data/####/ab86272edadbd4b9_0
- /data/data/####/abc9a4fb3573f182_0
- /data/data/####/ac248fcd7f213557_0
- /data/data/####/ac512529102e2d3c_0
- /data/data/####/b0865c19763ab214_0
- /data/data/####/b2575f6ecf380ef9_0
- /data/data/####/b2ba592341960fcb_0
- /data/data/####/b5af4a38517b3f7a_0
- /data/data/####/b69d68cd657c0dbf_0
- /data/data/####/b7f6dda0158617de_0
- /data/data/####/b8ddb205c8af796c_0
- /data/data/####/bcd82e5f22c91075_0
- /data/data/####/be00f1a0f3f45442_0
- /data/data/####/c0b3a98a37384442_0
- /data/data/####/c0c5252a57877af1_0
- /data/data/####/c3c6d7a61781d567_0
- /data/data/####/c3c6d7a61781d567_0 (deleted)
- /data/data/####/c4272751738a43fa_0
- /data/data/####/c5ba47ff9e0d5f0e_0
- /data/data/####/c6babc5302fe693d_0
- /data/data/####/c77baa210d0c379f_0
- /data/data/####/c819cbfc8e4baee7_0
- /data/data/####/c82036bb2dc85eb0_0
- /data/data/####/c82a6fe7edf1456f_0
- /data/data/####/c8d3e3898ac3de36_0
- /data/data/####/c916b882b374cb0f_0
- /data/data/####/c959b48a133bc201_0
- /data/data/####/ca290ae0ddc89a78_0
- /data/data/####/ccd4e659f352f663_0
- /data/data/####/com.wqp_preferences.xml
- /data/data/####/d33346f59fd677f4_0
- /data/data/####/d62bcdf3e16894f5_0
- /data/data/####/d6b44cfd509836d4_0
- /data/data/####/d7467cd9c549abd8_0
- /data/data/####/d8db01e6e5264e3d_0
- /data/data/####/d8e12ee8e92557b1_0
- /data/data/####/d95d3a0f1e3f183b_0
- /data/data/####/d97e5d00f22485f1_0
- /data/data/####/dad8cc65adc87525_0
- /data/data/####/dbffc8c04970284d_0
- /data/data/####/dc7af801df5071b6_0
- /data/data/####/dc7af801df5071b6_1
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e072f590c80a5826_0
- /data/data/####/e0cd6b750341f0be_0
- /data/data/####/e0cd6b750341f0be_1
- /data/data/####/e1b93e9524e99813_0
- /data/data/####/e237cbdc8d0f812f_0
- /data/data/####/e2f9f9d3be41dbfb_0
- /data/data/####/e35508e9feb0d955_0
- /data/data/####/e52b1262e8df5dc3_0
- /data/data/####/e72a95cf247f6cde_0
- /data/data/####/e7ab57b7ca8761ca_0
- /data/data/####/e94397165cd265e1_0
- /data/data/####/e9abc822e9c88194_0
- /data/data/####/eb87cf57e9935fdd_0
- /data/data/####/ebe044f394499cef_0
- /data/data/####/eca6aa6dc382d756_0
- /data/data/####/ed365de1cb02f79e_0
- /data/data/####/ede323662ad07ba4_0
- /data/data/####/ee428ad397bf66af_0
- /data/data/####/ef30c099e99380f5_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f1e9574a433489b3_0
- /data/data/####/f28614553b191428_0
- /data/data/####/f509d8aae19da40c_0
- /data/data/####/f6b3a09e12a46075_0
- /data/data/####/f8cea770949d0aad_0
- /data/data/####/f8eff26d42fe421c_0
- /data/data/####/f921eb7a8535cffa_0
- /data/data/####/fb438c921312d985_0
- /data/data/####/fcfb1594f6864eda_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/ff11446704bd66a8_0
- /data/data/####/ff981e79cd3a5489_0
- /data/data/####/index
- /data/data/####/jfFZpDq.dex
- /data/data/####/jfFZpDq.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
