Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1472.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) cdn1d-s####.ph####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) www.google####.com:443
- UDP www.google####.com:443
Запросы DNS:
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- cdn1d-s####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- h####.por####.com
- m####.traffic####.net
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
- s####.g.doublec####.net
- ss.ph####.com
- sto####.google####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000001.dbtmp
- /data/data/####/010b46b54b1df185_0
- /data/data/####/037a4ee51e30925c_0
- /data/data/####/03a7af266b862fa3_0
- /data/data/####/03a7af266b862fa3_0 (deleted)
- /data/data/####/068c54d77adb7b73_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0a364fb28e1eff70_1
- /data/data/####/0bd4cec73eef6ec6_0
- /data/data/####/0dd54121f4a22b12_0
- /data/data/####/0eb3b6190ee36e59_0
- /data/data/####/0f94423ebfe2587a_0 (deleted)
- /data/data/####/0f981f081ba8adac_0
- /data/data/####/1195ea0cdedc506b_0
- /data/data/####/11d75f4536d7ed49_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/150545b42de639b4_0
- /data/data/####/185b4ceb6647b482_0
- /data/data/####/186691c5ea226cc7_0
- /data/data/####/1921fc31ebf5a4da_0
- /data/data/####/1921fc31ebf5a4da_1
- /data/data/####/1cf66d928e16d56e_0
- /data/data/####/1eda279b55d746d1_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/20978c8d32cd1cc0_0
- /data/data/####/20f46a2daa019855_0
- /data/data/####/23916af9b1ef2db2_0
- /data/data/####/241f7febf207afe0_0
- /data/data/####/25478aa4e5dbbfa1_0
- /data/data/####/25553bdabf0c6377_0
- /data/data/####/25636440e346ec4c_0
- /data/data/####/25aeef39d20cac8d_0
- /data/data/####/276ed19e19aeee38_0
- /data/data/####/28d01a1d2fb38435_0
- /data/data/####/28d01a1d2fb38435_0 (deleted)
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29daf79d4e2d36ad_0
- /data/data/####/2a12be0596db34d2_0
- /data/data/####/2a12be0596db34d2_1
- /data/data/####/2b02eb176c6eb738_0
- /data/data/####/2c243de319de3105_0
- /data/data/####/2c5257544019a561_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e1db4164ee011b1_0
- /data/data/####/2e780f74dd97b75a_0
- /data/data/####/2f59744b19856ab1_0
- /data/data/####/30a6fe062c1c4f35_0
- /data/data/####/3198df32b0146034_0
- /data/data/####/31df699fb2f4accb_0
- /data/data/####/3219824a62eb984d_0 (deleted)
- /data/data/####/322dfe8ac70a0894_0
- /data/data/####/32a1e761923b9bce_0
- /data/data/####/364a73326704d328_0
- /data/data/####/3825cd7b5f151bfc_0
- /data/data/####/386eb42bc6cc68e8_0
- /data/data/####/39bc83969d9b21f3_0
- /data/data/####/3d08134c90844e47_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3f0f59bb8aaf3201_0
- /data/data/####/410d8c89cf5cfc01_0
- /data/data/####/461b605a9f07e4d2_0
- /data/data/####/46e16b5fa4d711ab_0
- /data/data/####/4942ee1c8419a54d_0
- /data/data/####/4a3baa88cdc23e19_0
- /data/data/####/4a3fa22bf20a3a23_0
- /data/data/####/4bf9b13408f25e53_0
- /data/data/####/4bff818002da8b8e_0
- /data/data/####/4c758e77f05b8d58_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d0a64df03491cea_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/5017243d370f988c_0
- /data/data/####/508df0f5f2d2ea6d_0 (deleted)
- /data/data/####/50eeaf1dce64976f_0
- /data/data/####/522e0ede83fd0656_0
- /data/data/####/5377279611d7feea_0 (deleted)
- /data/data/####/53b36cefaa86323b_0
- /data/data/####/55951e9cf96cbdaf_0
- /data/data/####/56f3311b31c3cd05_0
- /data/data/####/5893631cffcc54ca_0
- /data/data/####/589da868b6ada7f1_0
- /data/data/####/58cf99f11ed048c7_0
- /data/data/####/5abfffd6a1bde54c_0
- /data/data/####/5aeac85ef43371c1_0
- /data/data/####/5aeac85ef43371c1_1
- /data/data/####/5b036d79334be6a1_0
- /data/data/####/5b86313417ca7d85_0
- /data/data/####/5bae66474a1429c0_0
- /data/data/####/5bbedc728939ee16_0
- /data/data/####/5bd763b997acab31_0
- /data/data/####/5d2e87de0e6a23d1_0
- /data/data/####/5d35a6e877dad3a8_0
- /data/data/####/5d913bbf019817e5_0
- /data/data/####/5deb8249a25a0270_0
- /data/data/####/5fd7b2682d32925b_0
- /data/data/####/61a537e0025801b5_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/64e13792a8c7df05_0
- /data/data/####/64ff3d693b5ff170_0
- /data/data/####/65364732b0b9fc08_0
- /data/data/####/667a27c0a9e90a1f_0
- /data/data/####/6718187e71266b33_0
- /data/data/####/68c4dad70735f4e7_0
- /data/data/####/6953cd2c2747dc1b_0
- /data/data/####/6a33dc4a5cf599b0_0
- /data/data/####/6ab2939e21d7c437_0
- /data/data/####/6ab9399ad24728e1_0
- /data/data/####/6bbd67083fa7d863_0
- /data/data/####/6cc4a584dff3f087_0
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/6d2ce46f373f012e_0 (deleted)
- /data/data/####/6d6a2d286b2a0a16_0
- /data/data/####/6dbf094aa5cd0580_0
- /data/data/####/6dbf094aa5cd0580_1
- /data/data/####/6f45be91293a330e_0
- /data/data/####/6f88078c994800e7_0
- /data/data/####/6f8b2d384607157e_0
- /data/data/####/70fe7a1f88cafcc7_0
- /data/data/####/788cb1db5b971757_0
- /data/data/####/794f1c82b5139bad_0
- /data/data/####/7c7306b40224531f_0
- /data/data/####/7dd3554f7ade5969_0
- /data/data/####/7e48091a74668621_0
- /data/data/####/7f15e73b318da36c_0
- /data/data/####/805cc50b0c4b0541_0
- /data/data/####/817f5b4e2db8b528_0 (deleted)
- /data/data/####/86c86e15d6d3889a_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/88d8fbd8f01ebec5_0
- /data/data/####/890f43f757ac049a_0
- /data/data/####/8a2d6c438906bceb_0 (deleted)
- /data/data/####/8b147922169d1ccf_0
- /data/data/####/8dc9bc871a346b35_0
- /data/data/####/8e61772d7ab50bae_0
- /data/data/####/8f6439ef96850171_0
- /data/data/####/8fa4a73f6088b6c5_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/941de6a1856e9b28_0
- /data/data/####/9445bc5072fc3c7c_0
- /data/data/####/95bf6d5d44116736_0
- /data/data/####/95c5c65e992100ea_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/991a0dbe7bbb6eaf_0
- /data/data/####/9a4dddb0e1f5d7d2_0
- /data/data/####/9afc16a6650352e0_0 (deleted)
- /data/data/####/9b9017452a6ec9a0_0
- /data/data/####/9c5c6c8ec5ae45d1_0
- /data/data/####/9d3bc0a0d0fc1a32_0
- /data/data/####/9d6069a25395a783_0
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a29edc4312d19735_0
- /data/data/####/a3ce7315f06868c8_0
- /data/data/####/a407375092d88fa0_0
- /data/data/####/a587bb79fa8cd1c0_0
- /data/data/####/a70fddfadd73f168_0
- /data/data/####/a97da596e5214df1_0
- /data/data/####/a9aa57bfa178af2b_0
- /data/data/####/a9fb05ac05a9f2cb_0
- /data/data/####/ad53389090601adf_0
- /data/data/####/ae2b638a40b968e2_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/afea143af4d1ae5c_0
- /data/data/####/b12cd09eecf6adde_0
- /data/data/####/b2128c7e69fa7efe_0
- /data/data/####/b35ec17b7804f676_0
- /data/data/####/b43ab9783b0352e6_0
- /data/data/####/b4b9d41aabc22b7f_0
- /data/data/####/b6143245a25fb05e_0
- /data/data/####/b7d32c2095d471ec_0
- /data/data/####/b7f7f75095f5e87d_0
- /data/data/####/baf1621e8fd72b9c_0
- /data/data/####/bc2f0a48486aa908_0
- /data/data/####/bcea7e0d699a0037_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/c4aec34c0e0349aa_0 (deleted)
- /data/data/####/c57b6524763fe785_0
- /data/data/####/c5db33307b7fc8ab_0
- /data/data/####/c6cc3dc4dd7bcc1f_0
- /data/data/####/c8d3e3898ac3de36_0
- /data/data/####/cace75339c7262bf_0
- /data/data/####/caecde3ddd5fb1b0_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/cda41cff69767062_0
- /data/data/####/com.cpx_preferences.xml
- /data/data/####/d17fa3b043ac4214_0
- /data/data/####/d1deb30fb3afc176_0
- /data/data/####/d1deb30fb3afc176_0 (deleted)
- /data/data/####/d2155627b834dfb8_0
- /data/data/####/d2155627b834dfb8_0 (deleted)
- /data/data/####/d36deadce8560021_0
- /data/data/####/d64de2a0b3cdf4c0_0
- /data/data/####/d6c6c97c1903dd0c_0
- /data/data/####/d7673a05a71dc314_0
- /data/data/####/d7d57daca4f7fe6e_0
- /data/data/####/d8a726f790da87da_0
- /data/data/####/dab52fd1b8035b7a_0
- /data/data/####/dab52fd1b8035b7a_0 (deleted)
- /data/data/####/dac489f4e9f8caf4_0
- /data/data/####/dbe34b041c5f4de9_0
- /data/data/####/dd2434ea81a2d861_0
- /data/data/####/e03e0e51f913452e_0
- /data/data/####/e23dbe8a46011bbf_0
- /data/data/####/e26782f81245bd09_0
- /data/data/####/e372bcc226f82f98_0
- /data/data/####/e3959f6b9e9c4f91_0
- /data/data/####/e46b66839dd42587_0
- /data/data/####/e852901aff76c448_0
- /data/data/####/e8bdacde9a14351e_0
- /data/data/####/ef3c5b075e0de739_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f12a4480f292ce6c_0
- /data/data/####/f1a0696347a2a23c_0
- /data/data/####/f20894bff71fcdff_0
- /data/data/####/f28884e0244ccf3f_0
- /data/data/####/f4466a365be355b1_0
- /data/data/####/f5178f7c90098cc5_0
- /data/data/####/f5a01cd68dd611eb_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f66190232104951a_0
- /data/data/####/f66190232104951a_1
- /data/data/####/f8837464383b0097_0
- /data/data/####/fd16679f42f9c828_0
- /data/data/####/fd26c2a8b4be1aab_0
- /data/data/####/fee6ef73fdd6723e_0
- /data/data/####/gLXNUvgi.dex
- /data/data/####/gLXNUvgi.dex.flock (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/qnNuDx.dex
- /data/data/####/qnNuDx.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/data/####/uypcqsOPfycRff.dex
- /data/data/####/uypcqsOPfycRff.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
