Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.17522
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) 1####.177.14.139:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) 1####.194.73.94:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) 64.2####.164.99:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) 1####.194.73.94:443
- TCP(TLS/1.2) p####.google####.com:443
- UDP p####.google####.com:443
- UDP rr18---####.g####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.traffic####.net
- md####.google####.com
- p####.google####.com
- rr18---####.g####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- u####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00200818b78cc4a5_0
- /data/data/####/0315cd394f0ff509_0
- /data/data/####/03aa7b3b8629c3e9_0
- /data/data/####/03d8a2295168fc3f_0
- /data/data/####/04b7a68176b8b5ed_0
- /data/data/####/0513f1a744bb9155_0
- /data/data/####/0529647894fcdb1b_0
- /data/data/####/05e6fbc11d17c9da_0
- /data/data/####/0831d205aebb8bd9_0
- /data/data/####/08a099a753de7d85_0
- /data/data/####/08a099a753de7d85_1
- /data/data/####/08f1cdacbcd14bb6_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0d29ee7721c669dd_0
- /data/data/####/10248eda33013c67_0
- /data/data/####/11e5f3fe5afb264b_0
- /data/data/####/11e5f3fe5afb264b_1
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/132f26928e6f0dd7_0
- /data/data/####/133b01ef53fd9ed6_0
- /data/data/####/16524a096dcdbdf5_0
- /data/data/####/1c0a495bcaffb09c_0
- /data/data/####/2068497b3c54386d_0
- /data/data/####/22ca92c6297eb837_0
- /data/data/####/249dd8828b27dd82_0
- /data/data/####/249dd8828b27dd82_1
- /data/data/####/2574cf5dae5f7a58_0
- /data/data/####/2625553aab12254d_0
- /data/data/####/277d9f9d33a2eecd_0
- /data/data/####/277d9f9d33a2eecd_1
- /data/data/####/2800d5d69a11dd55_0
- /data/data/####/288d489dec612125_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f0cb51b6da2428_0
- /data/data/####/2a30f2db4ec08730_0
- /data/data/####/2b4f9b0094250eb3_0
- /data/data/####/2be54bdf8c75a050_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2d1350ad8c80bbe9_0
- /data/data/####/2fea64657b480d73_0
- /data/data/####/32b1326d4cf66445_0
- /data/data/####/3367e600134efb80_0
- /data/data/####/33fa6243b59ef66d_0
- /data/data/####/34c92ba84fc0509b_0
- /data/data/####/3e2694fed274aff8_0
- /data/data/####/3e5c461cbdbde720_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3fa5765e454dbc1e_0
- /data/data/####/424d1be7d58412a8_0
- /data/data/####/43de28a187d199e0_0
- /data/data/####/43e019f17989bd34_0
- /data/data/####/46ec7bd4389abac5_0
- /data/data/####/49a5ca4097dacfcd_0
- /data/data/####/4a7b101ccff6d261_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4e07ed2afdfe7b96_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/510b8c4c4563ee53_0
- /data/data/####/53c1841b0e5c7388_0
- /data/data/####/553d3289ce1d7835_0
- /data/data/####/55cce8272bdd3629_0
- /data/data/####/560d9dbfd604f46a_0
- /data/data/####/56342dae215eca18_0
- /data/data/####/5b0c049b20af2b92_0
- /data/data/####/5bae66474a1429c0_0
- /data/data/####/5f0088ef9510b890_0
- /data/data/####/60928d70612e09c7_0
- /data/data/####/60b6ad3c0219dc3f_0
- /data/data/####/60bb482e54c12ec7_0
- /data/data/####/61a8c9a54b725549_0
- /data/data/####/627282a6505a0f50_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/62cc49389b733dd1_0
- /data/data/####/62dab98ed07c083d_0
- /data/data/####/62dab98ed07c083d_1
- /data/data/####/6314c8a6c1bc7aae_0
- /data/data/####/63fca59fc06d1a06_0
- /data/data/####/66a4a05a8bd03b41_0
- /data/data/####/66a4a05a8bd03b41_1
- /data/data/####/6c831d3e05fd7f29_0
- /data/data/####/6cd0153cb8f5a12d_0
- /data/data/####/6d1f8477d67e1183_0
- /data/data/####/6dbdafc01307d3e3_0
- /data/data/####/6f1d6d73aa4178e3_0
- /data/data/####/6f2d00b0753332cc_0
- /data/data/####/6f52dbc27e4a369d_0
- /data/data/####/6fdaec9b09a3ab06_0
- /data/data/####/70e155012b92b549_0
- /data/data/####/71e112bef8715e94_0
- /data/data/####/71e112bef8715e94_1
- /data/data/####/71ef64d59fbfe18f_0
- /data/data/####/724beb34a2fe8dc4_0
- /data/data/####/724beb34a2fe8dc4_1
- /data/data/####/73e5b1644ad3baa2_0
- /data/data/####/745a91e3755e99f2_0
- /data/data/####/745a91e3755e99f2_1
- /data/data/####/754d7d65d12b38e4_0
- /data/data/####/780679799bb40346_0
- /data/data/####/79d605c4e40af18e_0
- /data/data/####/7b4f0b6059acb1cd_0
- /data/data/####/7c2123e6b4c0ca44_0
- /data/data/####/7c4411968e02e82c_0
- /data/data/####/7dbe770dcc27746b_0
- /data/data/####/7dc121c8da0986fd_0
- /data/data/####/7e5f1fd439e556ec_0
- /data/data/####/7ecf456649164a77_0
- /data/data/####/7f051b64dae2cd4e_0
- /data/data/####/80262e708ee6891a_0
- /data/data/####/80d0ece3260505c1_0
- /data/data/####/83338efb2fd3b9ff_0
- /data/data/####/83f2ea8fecbf9b17_0
- /data/data/####/83f2ea8fecbf9b17_1
- /data/data/####/85406cbb11ec7dd2_0
- /data/data/####/85801d57b746630b_0
- /data/data/####/870d2a3029589931_0
- /data/data/####/883a5299002cb834_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/89117776d4c84994_0
- /data/data/####/910d1fbb79d15e21_0 (deleted)
- /data/data/####/9121712fc23140e5_0
- /data/data/####/920457d00cb88e6e_0
- /data/data/####/920457d00cb88e6e_1
- /data/data/####/9292987159863f53_0
- /data/data/####/93e53db10619ff66_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/98ae8cae0c832853_0
- /data/data/####/9b216ea1de2effef_0
- /data/data/####/9fe3a45f656b4dd0_0
- /data/data/####/9fe3a45f656b4dd0_1
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/IyZozEHd.dex
- /data/data/####/IyZozEHd.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a02c91e3d6ca45dc_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a4d3fc315b3fb555_0
- /data/data/####/a514007ff20cb34a_0
- /data/data/####/a514007ff20cb34a_1
- /data/data/####/a528cc2d68741d22_0
- /data/data/####/a6f4a5ded7448d80_0
- /data/data/####/a6f4a5ded7448d80_1
- /data/data/####/a964c902f1f31db2_0
- /data/data/####/a97da596e5214df1_0
- /data/data/####/aace197e4e1ca471_0
- /data/data/####/ad62430738ef2838_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/aeb3349d6f5161fc_0
- /data/data/####/b1833511be8f80ce_0
- /data/data/####/b2b3b985455983c0_0 (deleted)
- /data/data/####/b43dc9def8a0101b_0
- /data/data/####/b4cb353660746fd1_0
- /data/data/####/b5337e54eb6f7885_0
- /data/data/####/b5337e54eb6f7885_1
- /data/data/####/bcb7732c628e5646_0
- /data/data/####/bd0c9bf16a024d97_0
- /data/data/####/bd3b35d6388c4650_0
- /data/data/####/bd8d3695f0f2cc74_0
- /data/data/####/be19a883dc60a15c_0
- /data/data/####/be19a883dc60a15c_1
- /data/data/####/be67e283aec0c85f_0
- /data/data/####/bf28d700f14c9da7_0
- /data/data/####/c0b3a98a37384442_0
- /data/data/####/c1e356edff2e9025_0
- /data/data/####/c231f679e4f17266_0
- /data/data/####/c6babc5302fe693d_0
- /data/data/####/c72b7e36bdbfcbc4_0
- /data/data/####/c8d3e3898ac3de36_0
- /data/data/####/c955f56576d7a9c9_0
- /data/data/####/cKKoP.dex
- /data/data/####/cKKoP.dex.flock (deleted)
- /data/data/####/cad0270a596e214a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/cde3cabd07288fd9_0
- /data/data/####/com.lcsiuswi_preferences.xml
- /data/data/####/d1a71cc143ad6e66_0
- /data/data/####/d4aaa0ecfde0c8a4_0
- /data/data/####/d59ec5a06632d7ad_0
- /data/data/####/d863a1e68bde88de_0
- /data/data/####/d9437ecba9c85f9a_0
- /data/data/####/da232a3d8313981c_0
- /data/data/####/dba225cbfc8cb792_0
- /data/data/####/df3693721c0961f3_0
- /data/data/####/dzffSkXQU.dex
- /data/data/####/dzffSkXQU.dex.flock (deleted)
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e08f659a3332bdd2_0
- /data/data/####/e1185b9cf7a94349_0
- /data/data/####/e13e12e5bc96df03_0
- /data/data/####/e1e9d62e0bdaeb9a_0
- /data/data/####/e27a19fadbb37f0a_0
- /data/data/####/e879a5c6359b25c7_0
- /data/data/####/e8eb80236ce3b384_0
- /data/data/####/eead6802c47dc4d8_0
- /data/data/####/ef67aa0f392a76bd_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f050aeecca626001_0
- /data/data/####/f25656d10a61c071_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f736367a20945c2e_0
- /data/data/####/f736367a20945c2e_1
- /data/data/####/fae5bdeaa6251bd7_0
- /data/data/####/fcba171ac4130aab_0
- /data/data/####/fe3d4d4821107999_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/zGarlM.dex
- /data/data/####/zGarlM.dex.flock (deleted)
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
