Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1452.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(TLS/1.0) 74.1####.131.113:443
- TCP(TLS/1.0) rr18---####.g####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) di.ph####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.113:443
- TCP(TLS/1.2) www.go####.com:443
- UDP rr2---s####.g####.com:443
- UDP and####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- di.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.go####.com
- m####.traffic####.net
- p####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- u####.com
- www.go####.com
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00395b1b1bd5c73e_0
- /data/data/####/03aa7b3b8629c3e9_0
- /data/data/####/0440455c4eb23ce3_0
- /data/data/####/0440455c4eb23ce3_1
- /data/data/####/080549db09ab6c11_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0f19849c5027e3c2_0
- /data/data/####/10c098f7ba7a89db_0
- /data/data/####/14ff269733de8160_0
- /data/data/####/150f0bc2fbbb44e9_0
- /data/data/####/15af433010523473_0
- /data/data/####/15f2c86a8fc868a6_0
- /data/data/####/18a5c06b56e3be3b_0
- /data/data/####/19e85b0ed8ca9fcd_0
- /data/data/####/1c0a495bcaffb09c_0
- /data/data/####/1c4673680d2fe1f0_0
- /data/data/####/1e9aa893953176bf_0
- /data/data/####/1f446d257b5c520c_0
- /data/data/####/20a190c3b8997b8b_0
- /data/data/####/2184c64f06f4e735_0
- /data/data/####/229982e9bbf64181_0
- /data/data/####/24e37af032c906de_0
- /data/data/####/25612c041629dd9f_0
- /data/data/####/25edbcdeee5352d2_0
- /data/data/####/26ce8561437100c6_0
- /data/data/####/27c2f088dfaab7b4_0
- /data/data/####/289a0dd7baaeca36_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29ce007f71fb2f29_0
- /data/data/####/2cb15567bf9404e2_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2d4b2972a9caee53_0
- /data/data/####/33474d826c1f993c_0
- /data/data/####/3514fd7538773d63_0
- /data/data/####/3e64ca4b775089b8_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3ec07ffc8e2de409_0
- /data/data/####/3f7166bb64474899_0
- /data/data/####/40d4ae34b96ad8db_0
- /data/data/####/431a8d28b633652f_0
- /data/data/####/44184c25746e0e6b_0
- /data/data/####/4724daffd2928f89_0
- /data/data/####/4793b63b233b4bda_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4dab5e001ab68f8c_0
- /data/data/####/4e6cedfb6239e322_0
- /data/data/####/4e6cedfb6239e322_1
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/4ed92342b9895a0f_0
- /data/data/####/4ed92342b9895a0f_1
- /data/data/####/4f350e9b45b582b1_0
- /data/data/####/51e9c6a0f88bd3be_0
- /data/data/####/54770245956a6f31_0
- /data/data/####/54770245956a6f31_1
- /data/data/####/55903a482430fccc_0
- /data/data/####/56f58a16a062ae63_0
- /data/data/####/5a308d786571d9b6_0
- /data/data/####/60b6ad3c0219dc3f_0
- /data/data/####/6106e15709513f67_0
- /data/data/####/6199d4f248e9af6e_0
- /data/data/####/61a1b58fbe187bbf_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/637b270e448bbbcb_0
- /data/data/####/6400431940f8f893_0
- /data/data/####/64508fa1cd46b0ab_0
- /data/data/####/64508fa1cd46b0ab_1
- /data/data/####/66e7834481663201_0
- /data/data/####/66e7834481663201_1
- /data/data/####/681f36aa5d7fc741_0
- /data/data/####/6a75ce0b2c176985_0
- /data/data/####/6f1d6d73aa4178e3_0
- /data/data/####/6f2d00b0753332cc_0
- /data/data/####/7273e105e4c24c98_0
- /data/data/####/7273e105e4c24c98_1
- /data/data/####/77ba73fd539955bc_0
- /data/data/####/789d81310567c134_0
- /data/data/####/79087253a1d3097c_0
- /data/data/####/7c2123e6b4c0ca44_0
- /data/data/####/7d039beda494acc3_0
- /data/data/####/7e5633c6efad3040_0
- /data/data/####/822b993b03ce544d_0
- /data/data/####/830624d467ec5e17_0
- /data/data/####/8392955f9a8ca531_0
- /data/data/####/83f2ea8fecbf9b17_0
- /data/data/####/83f2ea8fecbf9b17_1
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/893e60860dd402e6_0
- /data/data/####/893e60860dd402e6_1
- /data/data/####/89a9eef18b943405_0
- /data/data/####/8be1cdcb57d003c2_0
- /data/data/####/8fbcadd4c4907090_0
- /data/data/####/9292987159863f53_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/94af84179f416e9c_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/97774b2ed4a60686_0
- /data/data/####/986d52b3b8e12357_0
- /data/data/####/996b6b423700835a_0
- /data/data/####/99dcd1c278259bde_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/GZSwwRWc.dex
- /data/data/####/JSDaxnmST.dex
- /data/data/####/JSDaxnmST.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a033714cada1a265_0
- /data/data/####/a07baf28be020818_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a29d12bcf74174d1_0
- /data/data/####/a29d12bcf74174d1_1
- /data/data/####/a2e9ef05f4face79_0
- /data/data/####/a76cfe352d2269bb_0
- /data/data/####/a7dfbd8716b484a7_0
- /data/data/####/a964c902f1f31db2_0
- /data/data/####/aa02377ef30dd96f_0
- /data/data/####/aa18ee17ca387f65_0
- /data/data/####/ac0aa741ed0a52d1_0
- /data/data/####/ac0aa741ed0a52d1_1
- /data/data/####/ac7877b4411d0512_0
- /data/data/####/b110c6d4fba90cd2_0
- /data/data/####/b110c6d4fba90cd2_1
- /data/data/####/b11146cfc184c62d_0
- /data/data/####/b14f6028ffeab3ef_0
- /data/data/####/b3befcc5022bb581_0
- /data/data/####/b3befcc5022bb581_1
- /data/data/####/b4caf2bb69c6e980_0
- /data/data/####/b4caf2bb69c6e980_1
- /data/data/####/b6c3bb88864b7f93_0
- /data/data/####/b6c3bb88864b7f93_1
- /data/data/####/b902859af672a568_0
- /data/data/####/bb4d8ffcb8448efb_0
- /data/data/####/bbcdb9b8ffde2502_0
- /data/data/####/bcd26863b155b613_0
- /data/data/####/c1aef96566787b1b_0
- /data/data/####/c2b2df5a8f2c70e4_0
- /data/data/####/c322a560736e9c07_0
- /data/data/####/c5b7e46790a09f66_0
- /data/data/####/c645994227036476_0
- /data/data/####/c645994227036476_1
- /data/data/####/c9e9f8ecc2a5d69e_0
- /data/data/####/cc621386750648ad_0
- /data/data/####/ceWOwvHQP.dex
- /data/data/####/ceWOwvHQP.dex.flock (deleted)
- /data/data/####/cf12b8119fa19930_0
- /data/data/####/cf12b8119fa19930_1
- /data/data/####/cf52fd23b699a4be_0
- /data/data/####/com.djjg_preferences.xml
- /data/data/####/d408fa7d195a5ef1_0
- /data/data/####/e042ba4e03b9ea27_0
- /data/data/####/e072f590c80a5826_0
- /data/data/####/e14ff22239811344_0
- /data/data/####/e316efb0aecd49ff_0
- /data/data/####/e385fb7545eb5fdb_0
- /data/data/####/e48dfba31c96b31c_0
- /data/data/####/e63b003a5807cde4_0
- /data/data/####/e89dd4122b684592_0
- /data/data/####/e8eb80236ce3b384_0
- /data/data/####/eca6aa6dc382d756_0
- /data/data/####/ef1209e98cb08cfa_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f06cc6d5d2058b56_0
- /data/data/####/f1ca9c5439f52c05_0
- /data/data/####/f37959b8c963d3d0_0
- /data/data/####/f58127772c47f974_0
- /data/data/####/f6f8c5168ef6b080_0
- /data/data/####/f6f8c5168ef6b080_1
- /data/data/####/f9a38dfbaf173034_0
- /data/data/####/f9a38dfbaf173034_1
- /data/data/####/fcc16edb673765e1_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/ffee7c5d44dfee6a_0
- /data/data/####/ffee7c5d44dfee6a_1
- /data/data/####/index
- /data/data/####/lmTSrfMq.dex
- /data/data/####/lmTSrfMq.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
