Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1474.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) o####.vk.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) a####.vk.com:443
- TCP(TLS/1.0) ads.traffic####.net:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) i####.vk.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) st####.vk-po####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) sc####.ho####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) st####.ho####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 64.2####.161.113:443
- UDP rr2---s####.g####.com:443
- UDP www.google####.com:443
Запросы DNS:
- a####.vk.com
- ads.traffic####.net
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- cdn1d-s####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- h####.por####.com
- i####.vk.com
- m####.traffic####.net
- o####.vk.com
- p####.google####.com
- rr2---s####.g####.com
- rr6---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sc####.ho####.com
- ss.ph####.com
- st####.ho####.com
- st####.vk-po####.net
- st####.vk.com
- u####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000372abb203e3e1_0
- /data/data/####/008ff0cdbbf93396_0
- /data/data/####/0381e936a2ac8f76_0
- /data/data/####/0550acbad756dc56_0
- /data/data/####/061badfbd3b5688c_0
- /data/data/####/068c54d77adb7b73_0
- /data/data/####/08598b193ed4e01b_0
- /data/data/####/087e0c6487c05f8e_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0b320921b59cec7d_0
- /data/data/####/0b3cae84fcc619c2_0
- /data/data/####/0b3f0f33e9eb9203_0
- /data/data/####/0e4c7d5cde42f3b5_0
- /data/data/####/0e7185f288cf1c2c_0
- /data/data/####/102dcb47993aab03_0
- /data/data/####/102dcb47993aab03_1
- /data/data/####/11b3682c69006434_0
- /data/data/####/11b3682c69006434_1
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/12148d5f66c781cc_0
- /data/data/####/1268d0a45d62f51b_0
- /data/data/####/13b53e57478e4448_0 (deleted)
- /data/data/####/15577a3858fe424a_0
- /data/data/####/1575267bfede8df6_0
- /data/data/####/17774bd4334cdaf4_0
- /data/data/####/18a61583beaa37a7_0
- /data/data/####/1bbce5d45ed5fe5a_0
- /data/data/####/1d8d1167040d6a66_0
- /data/data/####/1ece685178cebd4c_0 (deleted)
- /data/data/####/1edf8f22f71ae995_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/1ff722b3a38744ee_0
- /data/data/####/207395316b4bb29f_0
- /data/data/####/20f46a2daa019855_0
- /data/data/####/2325d324e5394243_0
- /data/data/####/2505f1bdf1528e50_0
- /data/data/####/251b117d9789ec66_0
- /data/data/####/253adf8c1e670d24_0
- /data/data/####/25553bdabf0c6377_0
- /data/data/####/269bf736c4a8150b_0
- /data/data/####/279bdaca91ee9933_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f6716a86525220_0
- /data/data/####/2d692dc02629ecc1_0
- /data/data/####/2dc0324a301b0f0a_0 (deleted)
- /data/data/####/2e1db4164ee011b1_0
- /data/data/####/2fabd0a5620321d8_0
- /data/data/####/314b294f0600389b_0
- /data/data/####/33423d339a6a67f8_0
- /data/data/####/3490948e3b909edb_0
- /data/data/####/35fe658b8a4d634c_0
- /data/data/####/37042b84b94b221d_0
- /data/data/####/37ae7220d07ab7e2_0
- /data/data/####/3925ecd083066232_0
- /data/data/####/3afeb4a6c2590a6e_0
- /data/data/####/3c02108710077225_0
- /data/data/####/3dab631c524d6d98_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/40e4a99599c019b4_0
- /data/data/####/43543b2ea39345f4_0 (deleted)
- /data/data/####/45fa2a0b8a150898_0
- /data/data/####/4691779abb269a8c_0
- /data/data/####/46e16b5fa4d711ab_0
- /data/data/####/487c0c0300aa498e_0
- /data/data/####/490444b31c137690_0
- /data/data/####/490444b31c137690_1
- /data/data/####/4c21a6cfbb57d98a_0
- /data/data/####/4cd63208fe1bec69_0
- /data/data/####/4d63bd17e162dc0d_0
- /data/data/####/4e668dc5ce57f9fd_0 (deleted)
- /data/data/####/4e9e1e0954ed3987_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/508085dd412b5a3b_0
- /data/data/####/51adce768462b432_0
- /data/data/####/51e67250ecf4ae65_0
- /data/data/####/52de6b2c22d44461_0
- /data/data/####/52de6b2c22d44461_1
- /data/data/####/531de2e7bef378c4_0
- /data/data/####/55ec83cb847c6405_0
- /data/data/####/560d68b091cadc21_0
- /data/data/####/587a904fcab15ca4_0
- /data/data/####/5b4e4de3d062d894_0
- /data/data/####/5b86313417ca7d85_0
- /data/data/####/5c67d8e66def2835_0
- /data/data/####/5e917c3be2cc2864_0
- /data/data/####/5f021f109ed1c1a2_0
- /data/data/####/606f4212c42bc801_0
- /data/data/####/60a339ef7a67b3f8_0
- /data/data/####/61a537e0025801b5_0
- /data/data/####/62f41d8a03f269ec_0
- /data/data/####/6303eeac143014b7_0 (deleted)
- /data/data/####/6351e44dc972c7e5_0
- /data/data/####/6351e44dc972c7e5_1
- /data/data/####/63bc8697596ede77_0
- /data/data/####/648c08a6e01b90f4_0
- /data/data/####/6534c86e1248c9af_0
- /data/data/####/66c2665eef2c088b_0
- /data/data/####/66f53875ef135f74_0
- /data/data/####/672a8fd3ca1332b5_0
- /data/data/####/68fd11a65b74b9ae_0
- /data/data/####/697c78c89aee6537_0
- /data/data/####/69a17ecf0a191346_0
- /data/data/####/6b419e241eb6bc22_0
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/6d5b91eb20a2faf4_0
- /data/data/####/6d83fa02d7e9f2b6_0
- /data/data/####/6ea6687ec6b96dce_0
- /data/data/####/70fc6d057ae6906b_0
- /data/data/####/71643a33e3b81b6a_0
- /data/data/####/724fce84f888cb13_0
- /data/data/####/73afd34d61720116_0
- /data/data/####/73ba3596e8214a71_0
- /data/data/####/740cf14d38602eb2_0
- /data/data/####/7423062aef9875a0_0
- /data/data/####/74c90cc2afd18066_0
- /data/data/####/75cdd6d4f3bf1d4b_0
- /data/data/####/77174744c4d4b7d5_0
- /data/data/####/783003eb1e2b502a_0
- /data/data/####/788cb1db5b971757_0
- /data/data/####/7a98bd078ed7f977_0
- /data/data/####/7abed74745d16bcd_0
- /data/data/####/7afbdf46df705961_0
- /data/data/####/7afbdf46df705961_1
- /data/data/####/7b1e9a9c9af67558_0
- /data/data/####/7e48091a74668621_0
- /data/data/####/7f0bc66520f06ba6_0
- /data/data/####/83649c10b69d6f00_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8c166d5671544501_0
- /data/data/####/8f89dc52f5e6876c_0
- /data/data/####/8fda723965af945f_0
- /data/data/####/908118770ca76311_0
- /data/data/####/9205167b49f7bff3_0
- /data/data/####/925742f7872c1c34_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/9623bd51d430824b_0
- /data/data/####/97df81ffb4938831_0
- /data/data/####/97e47614cd400653_0
- /data/data/####/991a0dbe7bbb6eaf_0
- /data/data/####/992f98a53b2351a2_0
- /data/data/####/9a75558fd490561b_0
- /data/data/####/9acdbc24d8aef725_0
- /data/data/####/9afc16a6650352e0_0
- /data/data/####/9afc16a6650352e0_1
- /data/data/####/9cdc0c237247cc2e_0
- /data/data/####/9d81be1b187197df_0
- /data/data/####/Cookies-journal
- /data/data/####/DfGrA.dex
- /data/data/####/DfGrA.dex.flock (deleted)
- /data/data/####/FUBBGIv.dex
- /data/data/####/FUBBGIv.dex.flock (deleted)
- /data/data/####/UuJCVj.dex
- /data/data/####/UuJCVj.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1174394e7fe89f6_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a218df48313a8e86_0
- /data/data/####/a317d8b09bea59df_0
- /data/data/####/a37ffb527bea6320_0
- /data/data/####/a47e0e64d04064f0_0
- /data/data/####/a4a797664ef6b16a_0
- /data/data/####/a7a4c167d1dbc8c0_0
- /data/data/####/a9ee978327dbad58_0
- /data/data/####/a9eed866339d2c03_0
- /data/data/####/aae01f6997899c58_0
- /data/data/####/ac5e4b7da7f048c1_0 (deleted)
- /data/data/####/ace7c659a854d291_0
- /data/data/####/ae2b638a40b968e2_0
- /data/data/####/ae75027b97a8c64e_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/aeb68ba18ff68ecd_0
- /data/data/####/aefb8a4ddf531ea0_0
- /data/data/####/b0ab10a1e5c17ceb_0
- /data/data/####/b0ab10a1e5c17ceb_1
- /data/data/####/b27a26fd1cb4c899_0
- /data/data/####/b411acd3c3a002b5_0
- /data/data/####/b4b9d41aabc22b7f_0
- /data/data/####/b4f21e8c87e95afe_0
- /data/data/####/b623f7c06a3ee4dd_0
- /data/data/####/b66645b11d691e30_0
- /data/data/####/b7c929ca7c9e7e43_0
- /data/data/####/ba7eb98427a09830_0
- /data/data/####/bbd0141b2c3ceb36_0
- /data/data/####/bca26df407c5de56_0
- /data/data/####/bd1ae0c8e895a4e7_0
- /data/data/####/bfac1c83d1900353_0
- /data/data/####/c0ccbd5ffccf8e1b_0
- /data/data/####/c0ff0da31d0bd76b_0
- /data/data/####/c41c18fd79dc7db6_0
- /data/data/####/c54284fee7c1c01c_0
- /data/data/####/c5dc1bf0c8451eb7_0
- /data/data/####/c61d3253e342917c_0
- /data/data/####/c6fab2ecc22fe6e7_0
- /data/data/####/c85801f6bce03fd7_0
- /data/data/####/c878f46504cc07d3_0
- /data/data/####/c894f8e3faa7f9aa_0
- /data/data/####/c9019931f8fa67e5_0
- /data/data/####/c9571618a156fdb7_0
- /data/data/####/cac53c5666cab511_0
- /data/data/####/cb4641a68efa6d83_0
- /data/data/####/cb5093f86db8f6cf_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/ced436a9b50d5a74_0
- /data/data/####/com.lkxkbs_preferences.xml
- /data/data/####/d29a39020d1cdc92_0
- /data/data/####/d337b9879455a2b4_0
- /data/data/####/d499739990f384eb_0
- /data/data/####/d4ce06798c6ff31b_0
- /data/data/####/d4f9712fa11e2e4e_0
- /data/data/####/d56c996c269bc724_0
- /data/data/####/d5cd115fb17fa970_0
- /data/data/####/d67a8c2cf9186cb7_0
- /data/data/####/d6f0b0b6d434dc9a_0
- /data/data/####/d7673a05a71dc314_0
- /data/data/####/d7e7ac16d9dfcc4c_0
- /data/data/####/d88815942cd67deb_0
- /data/data/####/d8c2b4157c812f63_0
- /data/data/####/d97d7039a9458c38_0
- /data/data/####/da656b5775b93a3c_0
- /data/data/####/db6a5dac7a72ef1d_0
- /data/data/####/db6ce0c1945cf166_0
- /data/data/####/dc548ed475e91917_0
- /data/data/####/dd01c12ef2b416e8_0
- /data/data/####/de02da79419e1928_0
- /data/data/####/dfc9f00071673e90_0
- /data/data/####/e27cc664fa31453a_0
- /data/data/####/e2a1daf2bda67ee9_0
- /data/data/####/e2a4b2cac5c94a90_0
- /data/data/####/e6b717c1d46b1700_0
- /data/data/####/e6f6d040b4765958_0
- /data/data/####/eb659fae12bce2f9_0
- /data/data/####/ebcb2148c2383413_0
- /data/data/####/ec36f40a727bab83_0
- /data/data/####/ece48d49eb439b89_0
- /data/data/####/ed3af4c667c451d2_0
- /data/data/####/eec01e95e8fc1bf9_0
- /data/data/####/efc0d936f8a7569a_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f02069e5d4e57980_0
- /data/data/####/f2bf27be745ce609_0
- /data/data/####/f3123227c7160740_0
- /data/data/####/f3203b3ba00d7773_0
- /data/data/####/f54f998cfa01cf67_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f66190232104951a_0
- /data/data/####/f66190232104951a_1
- /data/data/####/f8b34431a226960f_0
- /data/data/####/fbd21e6b2dfd4217_0
- /data/data/####/fc6e56ff2e97612c_0
- /data/data/####/fc9817eb95e72ae2_0
- /data/data/####/fd16679f42f9c828_0
- /data/data/####/fd26c2a8b4be1aab_0
- /data/data/####/fddc8d1fd475dff3_0
- /data/data/####/fe1f0d3b03704c4e_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
