Android.Locker.17890

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Locker.1472.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) connect####.gst####.com:80
TCP(HTTP/1.1) 1####.250.150.147:80
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) el.ph####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) cdn1-sm####.ph####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) 1####.194.220.102:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) www.por####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) analy####.go####.com:443
TCP(TLS/1.0) cdn1d-s####.ph####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) u####.com:443
TCP(TLS/1.0) www.go####.ru:443
TCP(TLS/1.0) h####.por####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.2) 1####.250.150.147:443
UDP www.google####.com:443

Запросы DNS:

analy####.go####.com
and####.a####.go####.com
and####.google####.com
cdn1-sm####.ph####.com
cdn1d-s####.ph####.com
connect####.gst####.com
ei.ph####.com
el.ph####.com
gmscomp####.google####.com
h####.por####.com
m####.go####.com
m####.traffic####.net
p####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.g.doublec####.net
ss.ph####.com
sto####.google####.com
u####.com
www.go####.com
www.go####.ru
www.google####.com
www.google-####.com
www.googlet####.com
www.por####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/005982e3a94d7922_0 (deleted)
/data/data/####/02118e9e5f3130f0_0
/data/data/####/029aec79906b2baa_0
/data/data/####/029aec79906b2baa_1
/data/data/####/044e2d63a9383c3d_0
/data/data/####/048b8df030bd0e95_0
/data/data/####/04f6753e3af3a6c1_0
/data/data/####/04f6753e3af3a6c1_1
/data/data/####/0919e5207d37aa06_0
/data/data/####/09b5fa088ed9e123_0
/data/data/####/0a364fb28e1eff70_0
/data/data/####/0a364fb28e1eff70_1
/data/data/####/0aece99956b9d76f_0
/data/data/####/0aed9c16f3629801_0
/data/data/####/0b300795ce8ff691_0
/data/data/####/11e6d0c100ef6553_0
/data/data/####/11e6d0c100ef6553_1
/data/data/####/1253153df1fc2b8d_0
/data/data/####/16adecd16f3c03c3_0
/data/data/####/17083ed51108b9d1_0
/data/data/####/17083ed51108b9d1_0 (deleted)
/data/data/####/17083ed51108b9d1_1
/data/data/####/17b5b85986d76399_0
/data/data/####/1876255fd08058ef_0
/data/data/####/19ce028035e92342_0
/data/data/####/19ce028035e92342_1
/data/data/####/1ad0481f9135ee4d_0
/data/data/####/1bbce5d45ed5fe5a_0
/data/data/####/1fda99d0c2eaf8cb_0
/data/data/####/1fda99d0c2eaf8cb_1
/data/data/####/1fdf2826a011bf1d_0
/data/data/####/1fdf2826a011bf1d_1
/data/data/####/1ff722b3a38744ee_0
/data/data/####/204c8575f71e1a5a_0
/data/data/####/20f46a2daa019855_0
/data/data/####/2274a5891d81fda5_0
/data/data/####/2274a5891d81fda5_0 (deleted)
/data/data/####/2274a5891d81fda5_1
/data/data/####/23a3cefaaa3334eb_0
/data/data/####/24e3a876a33b79c4_0
/data/data/####/2505f1bdf1528e50_0
/data/data/####/268e4547ddd922bd_0
/data/data/####/268e4547ddd922bd_1
/data/data/####/271f94590adfbfc6_0 (deleted)
/data/data/####/2940195bd9870d6e_0
/data/data/####/2940195bd9870d6e_1
/data/data/####/2be54bdf8c75a050_0
/data/data/####/2c5257544019a561_0
/data/data/####/2c899d20b3cdbdb4_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2dfb9c0041c321c9_0
/data/data/####/2dfb9c0041c321c9_0 (deleted)
/data/data/####/2dfb9c0041c321c9_1
/data/data/####/2e1db4164ee011b1_0
/data/data/####/2e64ebb23d8ca3dd_0
/data/data/####/2e64ebb23d8ca3dd_1
/data/data/####/30b0b20d26dabdd1_0
/data/data/####/3198df32b0146034_0
/data/data/####/3309161af37f6750_0
/data/data/####/3466f4e5992d027d_0
/data/data/####/364a73326704d328_0
/data/data/####/3825cd7b5f151bfc_0
/data/data/####/384b406994279ed4_0
/data/data/####/384b406994279ed4_1
/data/data/####/384e93a9c83c3722_0
/data/data/####/38cb4124f3c8dd5f_0
/data/data/####/3c4a200bd7b575a1_0
/data/data/####/3ea4d78ea985ea67_0
/data/data/####/3eef5dc15db0c15a_0 (deleted)
/data/data/####/3f2250ff465d37ce_0
/data/data/####/426cb0532a69c401_0
/data/data/####/4475a61563b3cf04_0
/data/data/####/46e16b5fa4d711ab_0
/data/data/####/47f540ae0644c997_0 (deleted)
/data/data/####/4b8a73a569df24d1_0
/data/data/####/4bff818002da8b8e_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d7495772a6ad274_0
/data/data/####/4d7495772a6ad274_1
/data/data/####/4e299a18067f59b7_0
/data/data/####/4ed0070704a56e97_0
/data/data/####/50aa1363ed2c3bc0_0
/data/data/####/50eeaf1dce64976f_0
/data/data/####/529f731c25ccfb14_0
/data/data/####/529f731c25ccfb14_0 (deleted)
/data/data/####/529f731c25ccfb14_1
/data/data/####/564e9d3bee6b9573_0
/data/data/####/56f86b36e8033221_0
/data/data/####/56f86b36e8033221_0 (deleted)
/data/data/####/56f86b36e8033221_1
/data/data/####/587a904fcab15ca4_0
/data/data/####/58cf99f11ed048c7_0
/data/data/####/5abfffd6a1bde54c_0
/data/data/####/5af72796a4707752_0
/data/data/####/5b036d79334be6a1_0
/data/data/####/5b86313417ca7d85_0
/data/data/####/5fd7b2682d32925b_0
/data/data/####/6273e2fbd79e3e84_0
/data/data/####/62c7a4b13f61aac3_0
/data/data/####/62f41d8a03f269ec_0
/data/data/####/637b76c631e083ed_0
/data/data/####/6534c86e1248c9af_0
/data/data/####/658ab83bd84291f1_0
/data/data/####/660c27f598e80d94_0
/data/data/####/6666f0cae66ba4f2_0
/data/data/####/66f53875ef135f74_0
/data/data/####/67d07671faa0c2f3_0
/data/data/####/692bb939996e58fc_0
/data/data/####/6953cd2c2747dc1b_0
/data/data/####/69b4e79b0f4161ee_0 (deleted)
/data/data/####/6d903bdaefee621e_0
/data/data/####/6d903bdaefee621e_0 (deleted)
/data/data/####/6d903bdaefee621e_1
/data/data/####/6de9a9ec4ebb0455_0
/data/data/####/72e71971d3147d35_0
/data/data/####/736026236fb8b64c_0
/data/data/####/784ee58bed9bce57_0
/data/data/####/784ee58bed9bce57_1
/data/data/####/788cb1db5b971757_0
/data/data/####/794928905c481d14_0
/data/data/####/794f1c82b5139bad_0
/data/data/####/7c18a7c17b3b7b41_0
/data/data/####/7c18a7c17b3b7b41_0 (deleted)
/data/data/####/7c18a7c17b3b7b41_1
/data/data/####/7d547fe448c069a6_0
/data/data/####/7e37ae73041bf0e0_0
/data/data/####/7e48091a74668621_0
/data/data/####/7ee034747686f2e9_0
/data/data/####/7f0bc66520f06ba6_0
/data/data/####/7f943e0f88193779_0
/data/data/####/7f943e0f88193779_0 (deleted)
/data/data/####/7f943e0f88193779_1
/data/data/####/854688112d6f0789_0
/data/data/####/854688112d6f0789_1
/data/data/####/86c86e15d6d3889a_0
/data/data/####/86c8a39f331019c5_0
/data/data/####/86de11722216820b_0
/data/data/####/87a9f52aa27345cf_0
/data/data/####/8826d08748ac77bb_0
/data/data/####/8888bac454c36fa6_0
/data/data/####/8888bac454c36fa6_1
/data/data/####/8904104f2bb08d56_0
/data/data/####/8a03d1757a60605c_0
/data/data/####/8a03d1757a60605c_0 (deleted)
/data/data/####/8a03d1757a60605c_1
/data/data/####/8d7a6721ee1e5098_0
/data/data/####/8d7a6721ee1e5098_1
/data/data/####/8dbdd34ea7d56d79_0
/data/data/####/8e9dfe419ebb00cb_0
/data/data/####/92e726979d8208f6_0
/data/data/####/9402ef73a016ffbb_0
/data/data/####/952e1169e9c42fce_0
/data/data/####/95cae56d052c205b_0
/data/data/####/968d1a4da27da53f_0
/data/data/####/968d1a4da27da53f_1
/data/data/####/987ada469e64d422_0
/data/data/####/9a99b479c73518af_0
/data/data/####/9a99b479c73518af_1
/data/data/####/9afc16a6650352e0_0
/data/data/####/9afc16a6650352e0_1
/data/data/####/9e81385f3cbe7703_0
/data/data/####/9e81385f3cbe7703_0 (deleted)
/data/data/####/9e81385f3cbe7703_1
/data/data/####/9f8402529a0fa902_0
/data/data/####/9f8402529a0fa902_1
/data/data/####/BcRCkCSVIsRoOz.dex
/data/data/####/BcRCkCSVIsRoOz.dex.flock (deleted)
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/RuotX.dex
/data/data/####/RuotX.dex.flock (deleted)
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a03c120d90add07e_0
/data/data/####/a03c120d90add07e_1
/data/data/####/a0541507c706f32e_0
/data/data/####/a1a0eb390b604316_0
/data/data/####/a1a0eb390b604316_1
/data/data/####/a29edc4312d19735_0
/data/data/####/a407375092d88fa0_0
/data/data/####/a4a087480e2b7cc7_0
/data/data/####/a587bb79fa8cd1c0_0
/data/data/####/a59c4c6bc69e91e7_0
/data/data/####/a5b8cd378a90977a_0
/data/data/####/a68b5a7592fbc0bb_0
/data/data/####/a934cf0373422469_0
/data/data/####/a97da596e5214df1_0
/data/data/####/a9dc6653a8ae9c59_0
/data/data/####/a9dc6653a8ae9c59_0 (deleted)
/data/data/####/a9dc6653a8ae9c59_1
/data/data/####/a9fb05ac05a9f2cb_0
/data/data/####/aaf4ee729cd8b77f_0
/data/data/####/ae2b638a40b968e2_0
/data/data/####/aeafe34adc808330_0
/data/data/####/aeafe34adc808330_1
/data/data/####/afcf19fe47b4d7d8_0
/data/data/####/b099945751e4d132_0
/data/data/####/b0bca9b3138111e2_0
/data/data/####/b1838d737df25916_0
/data/data/####/b35ec17b7804f676_0
/data/data/####/b3ba74ab65321260_0
/data/data/####/b4b9d41aabc22b7f_0
/data/data/####/b5e380ca1c47569b_0
/data/data/####/b64496737ac67fce_0
/data/data/####/b6db987fe46343cf_0
/data/data/####/b8f0efd8b54ad77d_0
/data/data/####/baf1621e8fd72b9c_0
/data/data/####/bc2f0a48486aa908_0
/data/data/####/bc807f4a0d56b437_0
/data/data/####/be97427b03d8575a_0
/data/data/####/bf96ad4f63fb4665_0
/data/data/####/c04ca549c68ca9a5_0
/data/data/####/c141364f10b13b47_0
/data/data/####/c1d5b5bec00d2820_0
/data/data/####/c1d923cbeb22b8ff_0
/data/data/####/c1d923cbeb22b8ff_1
/data/data/####/c4d855de74916132_0
/data/data/####/c5dac0e9433bfb85_0
/data/data/####/c7d1870ffde01da3_0
/data/data/####/ccb6ae163afebfc0_0
/data/data/####/cd87786531185098_0 (deleted)
/data/data/####/com.qyr_preferences.xml
/data/data/####/d1d9381a6bbf7216_0
/data/data/####/d1d9381a6bbf7216_0 (deleted)
/data/data/####/d1d9381a6bbf7216_1
/data/data/####/d20e7f14f25b7f12_0
/data/data/####/d4c25876b81f3273_0
/data/data/####/d4c25876b81f3273_1
/data/data/####/d64de2a0b3cdf4c0_0
/data/data/####/d7673a05a71dc314_0
/data/data/####/d89c043f47325ee7_0
/data/data/####/dac489f4e9f8caf4_0
/data/data/####/dbe34b041c5f4de9_0
/data/data/####/dc26169ee53906fe_0
/data/data/####/df66aeaf6f8a4690_0
/data/data/####/e04ecf0bca57320a_0
/data/data/####/e26782f81245bd09_0
/data/data/####/e2d8fd297d5cabc3_0
/data/data/####/e344eb5ebb45b0d4_0
/data/data/####/e372bcc226f82f98_0
/data/data/####/e44282fd0f8234b5_0
/data/data/####/e46b66839dd42587_0
/data/data/####/e4c980e4ae9e68a8_0
/data/data/####/eac0a06c3aa532d2_0
/data/data/####/ece3112b2c77f39e_0
/data/data/####/eec01e95e8fc1bf9_0
/data/data/####/efec2b4e5d040170_0
/data/data/####/effd37cf07a9b470_0 (deleted)
/data/data/####/f1a0696347a2a23c_0
/data/data/####/f5fa9c6556e1c73b_0
/data/data/####/f5fa9c6556e1c73b_1
/data/data/####/f66190232104951a_0
/data/data/####/f66190232104951a_1
/data/data/####/fd16679f42f9c828_0
/data/data/####/fd26c2a8b4be1aab_0
/data/data/####/fee6ef73fdd6723e_0
/data/data/####/index
/data/data/####/metrics_guid
/data/data/####/qofmapog.dex
/data/data/####/qofmapog.dex.flock (deleted)
/data/data/####/the-real-index
/data/misc/####/primary.prof

Другие:

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней