Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1453.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) di.ph####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) digital####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 1####.194.163.27:443
- TCP(TLS/1.2) 1####.194.220.105:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.cli####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- di.ph####.com
- digital####.google####.com
- ei.ph####.com
- f####.gst####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.go####.com
- m####.traffic####.net
- md####.google####.com
- p####.google####.com
- pla####.google####.com
- pla####.googleu####.com
- rr2---s####.g####.com
- s####.g.doublec####.net
- safebro####.google####.com
- sto####.google####.com
- u####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00f4cdcd4ecc5ee1_0
- /data/data/####/01df4cc666aed599_0
- /data/data/####/01f1bd5e6dabd0ca_0
- /data/data/####/01f1bd5e6dabd0ca_1
- /data/data/####/01f3da5f6efcbad2_0
- /data/data/####/05d8878b95f917f8_0
- /data/data/####/05e6fbc11d17c9da_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0b4c285a193fd019_0
- /data/data/####/0ca8481e794545ff_0
- /data/data/####/0e169100e4a8dcb7_0
- /data/data/####/0f12d4a77df459f5_0
- /data/data/####/0f19849c5027e3c2_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/12426ec0585617d8_0
- /data/data/####/12bdd9035fb50804_0
- /data/data/####/12fb9b08ec3652ad_0
- /data/data/####/137864714aaf440d_0
- /data/data/####/154c0708bbfe95cb_0
- /data/data/####/15f8932287d876e2_0
- /data/data/####/1b295236186509fc_0
- /data/data/####/1d69366d98872cce_0
- /data/data/####/1e9aa893953176bf_0
- /data/data/####/1eda9c6b6caf629f_0
- /data/data/####/1ef77b6d175e7511_0
- /data/data/####/1fc19a5589e707fc_0
- /data/data/####/201041af86f0d993_0
- /data/data/####/20af4abb3a4d812e_0
- /data/data/####/21c671b7d7e62e68_0
- /data/data/####/21c671b7d7e62e68_1
- /data/data/####/237bd6ef6453ba3e_0
- /data/data/####/247501d2e61411db_0
- /data/data/####/26692829bff4d022_0
- /data/data/####/2678c78ec2a51773_0
- /data/data/####/2678c78ec2a51773_1
- /data/data/####/282eea7976f89244_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2a7efee30f156c5c_0
- /data/data/####/2a9b02c07e38fe48_0
- /data/data/####/2c105e2e4ab1098c_0
- /data/data/####/2c7ce58f6067c272_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2f6dc38acaeee67d_0
- /data/data/####/33474d826c1f993c_0
- /data/data/####/34da46f877f20e77_0
- /data/data/####/35de728253dba13f_0
- /data/data/####/36b20eddfaa60e69_0
- /data/data/####/377a945e2915b2ec_0
- /data/data/####/3870145d17083e25_0
- /data/data/####/39f6f3b76520c4cb_0
- /data/data/####/39fddfffd85141ce_0
- /data/data/####/3b69d52dedd18390_0
- /data/data/####/3b69d52dedd18390_1
- /data/data/####/3e5c461cbdbde720_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3ebefde3c6d5e203_0
- /data/data/####/3f272aca370f27d2_0
- /data/data/####/40a9311256cc82e8_0
- /data/data/####/4344ee42b9cf0677_0
- /data/data/####/4504e5316ac345a7_0
- /data/data/####/4724daffd2928f89_0
- /data/data/####/47fa62b180275c92_0
- /data/data/####/494e433818962fce_0
- /data/data/####/4a719e1fb4df00ed_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4dab5e001ab68f8c_0
- /data/data/####/4dcc994dee39ce3e_0
- /data/data/####/4e2dc66df6b2c12e_0
- /data/data/####/4e62ce292210f75f_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/4ed05093a91c3063_0
- /data/data/####/4ed92342b9895a0f_0
- /data/data/####/4ed92342b9895a0f_1
- /data/data/####/4ef3c5ca35ed03cf_0
- /data/data/####/4fb53e58f15c658c_0
- /data/data/####/4fb906c21878ebcd_0
- /data/data/####/5155343eab04b570_0
- /data/data/####/51a961d84fc158bf_0
- /data/data/####/52e41b6c6f3d3d24_0
- /data/data/####/54a687cb1b8942a8_0
- /data/data/####/54fbb64f6fc18ae6_0
- /data/data/####/573c712f440ea188_0
- /data/data/####/5f68b0052a87ef89_0
- /data/data/####/5f981fe8996652ec_0
- /data/data/####/61847ae35a54b53b_0
- /data/data/####/61847ae35a54b53b_1
- /data/data/####/627282a6505a0f50_0
- /data/data/####/62c41a1d6f378633_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/62cc49389b733dd1_0
- /data/data/####/64508fa1cd46b0ab_0
- /data/data/####/64508fa1cd46b0ab_1
- /data/data/####/652234f6a519bb94_0
- /data/data/####/6586e17fd449c01b_0
- /data/data/####/65d6dee3625fa087_0
- /data/data/####/66e7834481663201_0
- /data/data/####/66e7834481663201_1
- /data/data/####/671ce8fb6cecf26e_0
- /data/data/####/686305a8cfd9fe2b_0
- /data/data/####/69617db06943a9e1_0
- /data/data/####/6c831d3e05fd7f29_0
- /data/data/####/6d328feae7b8b01e_0
- /data/data/####/6e6b0f15fdd2e36a_0
- /data/data/####/72e2f675fea99257_0
- /data/data/####/72f988fbc0def8b1_0
- /data/data/####/731f4baa6b498d12_0
- /data/data/####/73e5b1644ad3baa2_0
- /data/data/####/74a1f8d3f29f5092_0
- /data/data/####/758f888016d428ad_0
- /data/data/####/777e432a5dcba917_0
- /data/data/####/7b7579ce7259730a_0
- /data/data/####/7c2123e6b4c0ca44_0
- /data/data/####/7fbb50146c03f64c_0
- /data/data/####/7fc3c1b0ca530081_0
- /data/data/####/7fe5d7b172f0e9fc_0
- /data/data/####/7fe5d7b172f0e9fc_1
- /data/data/####/80262e708ee6891a_0
- /data/data/####/803dbe740b9f9c5a_0
- /data/data/####/80d0ece3260505c1_0
- /data/data/####/80dd6ba1eda03228_0
- /data/data/####/818ccb81661fbc04_0
- /data/data/####/820d906d1ab9d873_0
- /data/data/####/8392955f9a8ca531_0
- /data/data/####/83f2ea8fecbf9b17_0
- /data/data/####/83f2ea8fecbf9b17_1
- /data/data/####/85bc57c40e666513_0
- /data/data/####/85bc57c40e666513_1
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8888bac454c36fa6_1 (deleted)
- /data/data/####/88be92eeb68ea006_0
- /data/data/####/88f69a96a1f5ebb7_0
- /data/data/####/890db99280f45f4d_0
- /data/data/####/894fcb2429499865_0
- /data/data/####/894fcb2429499865_1
- /data/data/####/89f96fdb666ffb16_0
- /data/data/####/8b7c3ac56ac0e35b_0
- /data/data/####/8d9f10d9043637d5_0
- /data/data/####/8e416e8429bb0f04_0
- /data/data/####/903915afe6c8a520_0
- /data/data/####/91dd4aeea3021fdc_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/94797e4fae8ecd97_0
- /data/data/####/94f44029bd3430d1_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/97774b2ed4a60686_0
- /data/data/####/9777abaa79c7bfc0_0
- /data/data/####/99bf281eb6b6d3e6_0
- /data/data/####/9a1f47e1e869d3ea_0
- /data/data/####/9a1f47e1e869d3ea_1
- /data/data/####/9bfac4569e62a7ac_0
- /data/data/####/9c02637bdae237b8_0
- /data/data/####/9e88a9822481fdc7_0
- /data/data/####/9e88a9822481fdc7_1
- /data/data/####/9fc447679486246d_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/DtJCqay.dex
- /data/data/####/DtJCqay.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/TwjgjKkZZ.dex
- /data/data/####/TwjgjKkZZ.dex.flock (deleted)
- /data/data/####/VyAxWfQ.dex
- /data/data/####/VyAxWfQ.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a169fc58d5aadaa6_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a1e636e4f78435be_0
- /data/data/####/a20ce71253db0838_0
- /data/data/####/a2e9ef05f4face79_0
- /data/data/####/a3a4c16141d299f9_0
- /data/data/####/a4eaef13d17dda40_0
- /data/data/####/a6cc550dcb0e2980_0
- /data/data/####/a81b7f6e60219014_0
- /data/data/####/a85cf506a1abe53b_0
- /data/data/####/aa18ee17ca387f65_0
- /data/data/####/ab86272edadbd4b9_0
- /data/data/####/ab94dab2387eefef_0
- /data/data/####/abc9a4fb3573f182_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aee9d47d2b83fc51_0
- /data/data/####/b08df33fb54d73d2_0
- /data/data/####/b0f81c6343d042ce_0
- /data/data/####/b23e0523d5d04a1c_0
- /data/data/####/b2575f6ecf380ef9_0
- /data/data/####/b40f021e2755f650_0
- /data/data/####/b66f672560dc3019_0
- /data/data/####/b69d68cd657c0dbf_0
- /data/data/####/b74e1135a145bedc_0
- /data/data/####/b8e6491db6bfd257_0
- /data/data/####/b902859af672a568_0
- /data/data/####/b9e46a42bae53699_0
- /data/data/####/ba0ff4eecaa8b360_0
- /data/data/####/ba9d16dbcb280b16_0
- /data/data/####/baff42958be8527a_0
- /data/data/####/bcd82e5f22c91075_0
- /data/data/####/be6419cd5973e488_0
- /data/data/####/be6419cd5973e488_1
- /data/data/####/bf8052003b28bd8a_0
- /data/data/####/c01af936e1fae9d4_0
- /data/data/####/c0b3a98a37384442_0
- /data/data/####/c1894841689d6fa2_0
- /data/data/####/c3c6d7a61781d567_0
- /data/data/####/c3fd8546338b0441_0
- /data/data/####/c3fd8546338b0441_1
- /data/data/####/c5b7e46790a09f66_0
- /data/data/####/c8d3e3898ac3de36_0
- /data/data/####/c955f56576d7a9c9_0
- /data/data/####/c9a0070739bc009c_0
- /data/data/####/ca8cea0c62b1c79a_0
- /data/data/####/cabb9d2a997ab775_0
- /data/data/####/cb0812a729189b15_0
- /data/data/####/cbc5d06fe2896ae8_0
- /data/data/####/cc621386750648ad_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/cd6d3a92cd9820e5_0
- /data/data/####/com.ioneirg_preferences.xml
- /data/data/####/d619c67373580059_0
- /data/data/####/da0d05a6d1f5c444_0
- /data/data/####/dd55193773b20c84_0
- /data/data/####/df8200dfff8455e9_0
- /data/data/####/e00aa6e7d3b720d8_0
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e14ff22239811344_0
- /data/data/####/e25b4547d3db7f45_0
- /data/data/####/e44b11616ce30b29_0
- /data/data/####/e44d1d5a30ee53fa_0
- /data/data/####/e52b1262e8df5dc3_0
- /data/data/####/e6e045605a035713_0
- /data/data/####/e91b26d4a3dc1c67_0
- /data/data/####/e99640fe7d65feb0_0
- /data/data/####/ed0f703f0a38ddcd_0
- /data/data/####/effd37cf07a9b470_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f050aeecca626001_0
- /data/data/####/f1c310f9f7984311_0
- /data/data/####/f29deeb858c42a6a_0
- /data/data/####/f7dbb40f501daa10_0
- /data/data/####/f96b3308e4efbf22_0
- /data/data/####/f96b3308e4efbf22_1
- /data/data/####/facc5de16dfb0d3f_0
- /data/data/####/fb486fc97eba4e2d_0
- /data/data/####/fcfb1594f6864eda_0
- /data/data/####/fd2b67a872fc2c76_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/ffa7f4c65d9790d2_0
- /data/data/####/ffd8e48f4a1c2560_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/data/####/wUlOpJ.dex
- /data/data/####/wUlOpJ.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
