Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1475.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) a.a####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) h####.por####.com:443
- TCP(TLS/1.0) 74.1####.131.94:443
- TCP(TLS/1.0) retarge####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) bts.ins####.com:443
- TCP(TLS/1.0) tgp.spice####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) bend-me####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) 64.2####.163.95:443
- TCP(TLS/1.0) ads.traffic####.net:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.94:443
- TCP(TLS/1.2) 1####.194.73.139:443
- TCP(TLS/1.2) 64.2####.163.95:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- a.a####.com
- ads.traffic####.net
- analy####.go####.com
- bend-me####.com
- bts.ins####.com
- cdn1-sm####.ph####.com
- ei.ph####.com
- f####.google####.com
- gmscomp####.google####.com
- h####.por####.com
- m####.traffic####.net
- p####.google####.com
- pla####.google####.com
- retarge####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- tgp.spice####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0059d4c61ef7bea0_0
- /data/data/####/0381e936a2ac8f76_0
- /data/data/####/04a50300c6b15112_0
- /data/data/####/07487728143176b3_0
- /data/data/####/0788931a1a455b0b_0
- /data/data/####/091770d4d798b659_0
- /data/data/####/0a364fb28e1eff70_0
- /data/data/####/0baea7948606e3b1_0
- /data/data/####/0c0771a811e0c0d0_0 (deleted)
- /data/data/####/0c0c847437b31690_0
- /data/data/####/0d4f6a2b16c15c00_0
- /data/data/####/0e9867c4ce799b69_0
- /data/data/####/0fecc5dfd83d3311_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/13b53e57478e4448_0 (deleted)
- /data/data/####/140091e78ced528d_0
- /data/data/####/175b1b452710f14f_0
- /data/data/####/18c82484d1daed26_0
- /data/data/####/19a3a076856b51e4_0
- /data/data/####/1b57e9a0e92112a8_0
- /data/data/####/1c51e192d205be56_0
- /data/data/####/1d9a1b3eb1e066fe_0
- /data/data/####/1ecf4e4d63dfe6af_0
- /data/data/####/1f4083e14aaf2f8b_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/1ff722b3a38744ee_0
- /data/data/####/221453ce20546b96_0 (deleted)
- /data/data/####/23a3cefaaa3334eb_0
- /data/data/####/2505f1bdf1528e50_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2b50071db951b078_0
- /data/data/####/2b9e1dbc54b96e91_0 (deleted)
- /data/data/####/2c2e7ad71eedc63c_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2d692dc02629ecc1_0
- /data/data/####/2e56ae2b907de178_0
- /data/data/####/2e56ae2b907de178_1
- /data/data/####/2fc06c91053754df_0
- /data/data/####/2fd39fa451651e9f_0
- /data/data/####/302fbdf32d767003_0
- /data/data/####/31ce190d6afb5345_0
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/36c0ce2e8d1bc549_0
- /data/data/####/39362e6494ed19cc_0
- /data/data/####/39362e6494ed19cc_1
- /data/data/####/3a31d6041484cb8a_0
- /data/data/####/3a31d6041484cb8a_1
- /data/data/####/3b585071f7fa0da1_0
- /data/data/####/3b596f27fa059cc0_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/40beb0ad5d29023c_0
- /data/data/####/411db6d278d972b3_0 (deleted)
- /data/data/####/42b7613a87f59f45_0
- /data/data/####/42d5ce79a0c74814_0
- /data/data/####/4419c22d2f711e8d_0
- /data/data/####/450aeb990340ce49_0
- /data/data/####/454a11e8855b60b1_0
- /data/data/####/461b605a9f07e4d2_0
- /data/data/####/46618695e86f2d0a_0
- /data/data/####/482f58354005718a_0
- /data/data/####/482f58354005718a_1
- /data/data/####/484cbfc2acf20a56_0
- /data/data/####/488fc84fd245f3fb_0
- /data/data/####/494e6ebfa772ec6b_0
- /data/data/####/494e6ebfa772ec6b_1
- /data/data/####/4964f155836b7037_0
- /data/data/####/4a729048aa73aca3_0
- /data/data/####/4b1b9b19b241f465_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4bcd0c66adc69813_0
- /data/data/####/4bcd0c66adc69813_1
- /data/data/####/4c623feaf48dbd64_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/518fac0b5057aba6_0
- /data/data/####/518fac0b5057aba6_1
- /data/data/####/51977fb6c3420c06_0
- /data/data/####/529aaddcce8fa8f2_0
- /data/data/####/53fc297d13b1b4b4_0
- /data/data/####/554fc100bf62286d_0
- /data/data/####/5675426d887a623d_0
- /data/data/####/56c5d77ae254a86f_0
- /data/data/####/56d7f599dbdcf9e7_0
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/59096682021f5077_0
- /data/data/####/5b3c9faadf07966b_0
- /data/data/####/5b3c9faadf07966b_1
- /data/data/####/5b8e498d769b2c74_0
- /data/data/####/5c06d465bccfdfb5_0
- /data/data/####/5c26398721a255fd_0
- /data/data/####/5ca5d0b6a1b4e269_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/62d25b9213a36caa_0
- /data/data/####/62f41d8a03f269ec_0
- /data/data/####/64c9cbb28868be6a_0
- /data/data/####/66f53875ef135f74_0
- /data/data/####/6701d3f518e1040a_0
- /data/data/####/68c4dad70735f4e7_0
- /data/data/####/6968995a9aec0023_0
- /data/data/####/6a183740cfc79df8_0
- /data/data/####/6b44d6a66a589119_0
- /data/data/####/6b44d6a66a589119_1
- /data/data/####/6b762af762457d02_0
- /data/data/####/6c5ab3d3b77d0df3_0
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/6e0e18b6803538da_0
- /data/data/####/7062e20b68c88181_0
- /data/data/####/70fc6d057ae6906b_0
- /data/data/####/73ba3596e8214a71_0
- /data/data/####/74317f94aa15fca0_0
- /data/data/####/74e952e675561c87_0
- /data/data/####/788c96c0b7e0eeab_0
- /data/data/####/793150bb20ddb462_0
- /data/data/####/79fbda025aa6fb4c_0
- /data/data/####/7e48091a74668621_0
- /data/data/####/7f67230712f25f00_0
- /data/data/####/803483166d07e5c9_0
- /data/data/####/82691b748d9f9bf0_0
- /data/data/####/83a27346d1dc243c_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/89d5d9ec6eff375c_0
- /data/data/####/89faca86f37c5f9c_0
- /data/data/####/8c2dd547b9791584_0
- /data/data/####/92dda78f19b4482c_0
- /data/data/####/92dda78f19b4482c_0 (deleted)
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/949d0cb185d4e4b1_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/95da412bea0e8ab3_0
- /data/data/####/96411fff95067d78_0
- /data/data/####/9698fec6ae308ab0_0
- /data/data/####/982b1891059858a9_0
- /data/data/####/9d81be1b187197df_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/EwDRbn.dex
- /data/data/####/EwDRbn.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/UpPesvLyZ.dex
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a08f9f821f3f349a_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a29edc4312d19735_0
- /data/data/####/a317d8b09bea59df_0
- /data/data/####/a50f08eac5f28fcf_0
- /data/data/####/a8d76b3c036da53b_0 (deleted)
- /data/data/####/ae97ee15aa894569_0
- /data/data/####/ae97ee15aa894569_1
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/af18562697970190_0 (deleted)
- /data/data/####/b088825064b5bb13_0
- /data/data/####/b19ff7a7d0e34fb5_0
- /data/data/####/b213848c284bb250_0
- /data/data/####/b2882b1a4c06e4b8_0
- /data/data/####/b2882b1a4c06e4b8_1
- /data/data/####/b35ec17b7804f676_0
- /data/data/####/b372591c1d4992a7_0
- /data/data/####/b49d01005d228531_0
- /data/data/####/b6005ed34a8f2253_0
- /data/data/####/b65bd9cc5588b496_0
- /data/data/####/b69d68cd657c0dbf_0
- /data/data/####/b7bda711931af62b_0
- /data/data/####/b81038b40c149ec9_0
- /data/data/####/b81038b40c149ec9_1
- /data/data/####/b847531a252dd22e_0
- /data/data/####/b847531a252dd22e_1
- /data/data/####/b9fa3f927c775ca3_0
- /data/data/####/bcea7e0d699a0037_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/c07d78cdfd2fcace_0
- /data/data/####/c07d78cdfd2fcace_1
- /data/data/####/c24a544b58357c9f_0
- /data/data/####/c24a544b58357c9f_1
- /data/data/####/c2735f423ac490df_0
- /data/data/####/c3a38e755675f9f4_0
- /data/data/####/c3ad037f6aa07275_0
- /data/data/####/c41f142177a71782_0
- /data/data/####/c41f142177a71782_1
- /data/data/####/c42ced0c58dfae8b_0
- /data/data/####/c5399c9a756be08f_0
- /data/data/####/c633f2aec6df72fb_0
- /data/data/####/c63dbdded56d8ee4_0
- /data/data/####/c65dae96f96cc834_0
- /data/data/####/c75152099e8c1e8a_0
- /data/data/####/c7da7fc1fd72af35_0
- /data/data/####/c96d7944a0933d1f_0
- /data/data/####/ca1efbcfe3e64a2d_0
- /data/data/####/ca81abc6757c617e_0
- /data/data/####/cb9cde24f5b096f9_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/cda5b7ba9a1d9bf9_0
- /data/data/####/ce99954b54aff87b_0
- /data/data/####/com.jxggq_preferences.xml
- /data/data/####/d00edb6132ba214e_0
- /data/data/####/d0d912b482e8de69_0
- /data/data/####/d147273db75b17c8_0
- /data/data/####/d479f41ddbccc691_0
- /data/data/####/d479f41ddbccc691_1
- /data/data/####/d4953139527d0d6e_0
- /data/data/####/d5debb1bd642d91c_0
- /data/data/####/d63f51ef9e6f585e_0
- /data/data/####/d943e1bffc20bdfd_0
- /data/data/####/da422d1e51551cb9_0
- /data/data/####/da656b5775b93a3c_0
- /data/data/####/dac9d998e0af9cbc_0
- /data/data/####/dac9d998e0af9cbc_1
- /data/data/####/dad378f1f69a5264_0
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e372bcc226f82f98_0
- /data/data/####/e455b8b447c11b72_0
- /data/data/####/e779e52261925042_0
- /data/data/####/e7d02d5d17cb8535_0
- /data/data/####/e8b82c2a59abb6a0_0
- /data/data/####/ea3d8d50f8615d85_0
- /data/data/####/ebcbdd115cf1772c_0
- /data/data/####/ebef35fb2b0f0bf4_0
- /data/data/####/ecaadf166bf6d571_0
- /data/data/####/ee62a3850636e459_0
- /data/data/####/ee62a3850636e459_1
- /data/data/####/ef73e50515061280_0 (deleted)
- /data/data/####/efe5565df5b492f2_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f1a0696347a2a23c_0
- /data/data/####/f3b9acb96c8e8ad4_0
- /data/data/####/f3bc64089fc60292_0
- /data/data/####/f3bc64089fc60292_1
- /data/data/####/f59083fab2974a70_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f6ab00c99529a8ae_0
- /data/data/####/f752dc463338e643_0
- /data/data/####/f752dc463338e643_1
- /data/data/####/f7885de88148296b_0
- /data/data/####/f8095dc0e69b4992_0
- /data/data/####/f82b6317d1ea8738_0
- /data/data/####/fFafID.dex
- /data/data/####/fFafID.dex.flock (deleted)
- /data/data/####/fbd3ba0341e0b989_0
- /data/data/####/fcd673309ef6b75e_0
- /data/data/####/fd6f88466b3ac2f0_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/uTyOuBugzmi.dex
- /data/data/####/uTyOuBugzmi.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
