Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1476.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) ads.traffic####.net:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) tgp.spice####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) app.launchd####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) a.a####.com:443
- TCP(TLS/1.0) clients####.launchd####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) a####.at####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) static2####.project####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) 1####.250.150.101:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- a####.at####.com
- a.a####.com
- ads.traffic####.net
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- app.launchd####.com
- cdn1-sm####.ph####.com
- cdn1d-s####.ph####.com
- clients####.launchd####.com
- connect####.gst####.com
- ei.ph####.com
- f####.google####.com
- gmscomp####.google####.com
- m####.traffic####.net
- p####.google####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- ss.ph####.com
- static2####.project####.com
- sto####.google####.com
- tgp.spice####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00bab4eef50ff4bd_0
- /data/data/####/0347cbf9a20f0e22_0
- /data/data/####/05a12c28ca27f870_0
- /data/data/####/05a12c28ca27f870_1
- /data/data/####/0717f0e7d9b6bbb6_0
- /data/data/####/0717f0e7d9b6bbb6_1
- /data/data/####/07c2e7bc10ee0561_0
- /data/data/####/083d62c31f3446a1_0
- /data/data/####/085245cdfedfd9da_0
- /data/data/####/09bfa46601a5244a_0
- /data/data/####/0b1c53134bc5f68e_0
- /data/data/####/0cf5ce923caaaab2_0
- /data/data/####/0fecc5dfd83d3311_0
- /data/data/####/110f75c8adb1f0c9_0
- /data/data/####/115b5055e4c3732c_0
- /data/data/####/11d75f4536d7ed49_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/138ab0d5bd1d7bc4_0
- /data/data/####/138ab0d5bd1d7bc4_1
- /data/data/####/15fa4a6d4e196654_0
- /data/data/####/1acc56f59ab0a126_0
- /data/data/####/1af259a487285257_0
- /data/data/####/1bebb933bf048bea_0
- /data/data/####/1c0e80c123207a10_0
- /data/data/####/1c0e80c123207a10_1
- /data/data/####/1c3cfd32e1942f7f_0
- /data/data/####/1cee7b83026de50d_0
- /data/data/####/1df8d70055c65058_0
- /data/data/####/1f437fa3fe9e2b6d_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/2149adc73d374813_0
- /data/data/####/246119a23efe6869_0
- /data/data/####/246119a23efe6869_1
- /data/data/####/24e1a518ae328db4_0
- /data/data/####/24f845920b29c0dc_0
- /data/data/####/24f845920b29c0dc_1
- /data/data/####/26b86d013b30fc34_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f3003d38343837_0
- /data/data/####/2a1ac2855cb07f3c_0
- /data/data/####/2a65bf56368918c5_0
- /data/data/####/2b5ccbef829b9c04_0
- /data/data/####/2b5ccbef829b9c04_1
- /data/data/####/2b8836a851656c06_0 (deleted)
- /data/data/####/2bce43353adfee14_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e9383ec27f895e8_0
- /data/data/####/2e9383ec27f895e8_1
- /data/data/####/2fbe65fd737e7598_0
- /data/data/####/31841f7fc869119d_0
- /data/data/####/321830c3cff71426_0
- /data/data/####/3246035c12249e60_0
- /data/data/####/32f92f4cd6afaaec_0
- /data/data/####/32f92f4cd6afaaec_1
- /data/data/####/35fe658b8a4d634c_0
- /data/data/####/360349a401e71c54_0
- /data/data/####/360349a401e71c54_1
- /data/data/####/3623cb7c9e1c7f29_0
- /data/data/####/36320c5a6103cfbb_0
- /data/data/####/368660fa523fd9c6_0
- /data/data/####/368660fa523fd9c6_1
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/3832034fc53f2b64_0
- /data/data/####/384b56f0db6d4f55_0
- /data/data/####/392c1d4a414d5593_0
- /data/data/####/3b596f27fa059cc0_0
- /data/data/####/3b706b4dc25a4852_0
- /data/data/####/3c60f15e78dc97c7_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3ee458ebd8b9c866_0
- /data/data/####/400da9be9d27e2d8_0
- /data/data/####/43118a3b6354fe2c_0
- /data/data/####/43dc8dabea2a5f89_0
- /data/data/####/471aed1eba2b9c3e_0
- /data/data/####/4964f155836b7037_0
- /data/data/####/4992188ac9bc1f7e_0
- /data/data/####/49d61508b2a6ff53_0
- /data/data/####/4b3e174444a28cce_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/4f057a4ca64f3d30_0
- /data/data/####/4f339779106045cf_0
- /data/data/####/52bcd7719c4ecf5c_0
- /data/data/####/530ed87fa1dea7dd_0
- /data/data/####/53fdb9ef91ee52c9_0
- /data/data/####/55951e9cf96cbdaf_0
- /data/data/####/5675123bf7664cfb_0
- /data/data/####/5675123bf7664cfb_1
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/585a99a97f54440c_0
- /data/data/####/58b30bc08e758eae_0
- /data/data/####/5a362d9b0a420c23_0
- /data/data/####/5acc3b423631e4ee_0
- /data/data/####/5acc3b423631e4ee_1
- /data/data/####/5cdf79a1bbfdca83_0
- /data/data/####/5d35a6e877dad3a8_0
- /data/data/####/5ea993c08481f90f_0
- /data/data/####/5f5d8e139c6a1229_0
- /data/data/####/5fa35c56c4f1ca2d_0
- /data/data/####/5ffed66a0195986f_0
- /data/data/####/601f98d205444d2f_0
- /data/data/####/61a537e0025801b5_0
- /data/data/####/61b5783d0e7357ce_0
- /data/data/####/61b5783d0e7357ce_1
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/63390d53f3084ba2_0
- /data/data/####/638d7a99b00798eb_0
- /data/data/####/63f0cb676feb4152_0
- /data/data/####/63f0cb676feb4152_1
- /data/data/####/6440b1f181880f80_0
- /data/data/####/6506c78553535cbc_0
- /data/data/####/6676d0cbec1d2174_0
- /data/data/####/6757b28dc1e8f8c2_0 (deleted)
- /data/data/####/691b9ec3a552c56d_0
- /data/data/####/69947602d438398d_0
- /data/data/####/69947602d438398d_1
- /data/data/####/6a0dc7b41290c891_0
- /data/data/####/6b2828515ab6d691_0
- /data/data/####/6cb4fe3945b72f92_0
- /data/data/####/6cb4fe3945b72f92_1
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/729f96eca328b3e8_0
- /data/data/####/73e115625c5b2dad_0
- /data/data/####/74317f94aa15fca0_0
- /data/data/####/74a1f8d3f29f5092_0
- /data/data/####/75b9c5a161f3dfe5_0
- /data/data/####/7688ad4166151327_0
- /data/data/####/78583c0e6c6a97f1_0
- /data/data/####/78583c0e6c6a97f1_1
- /data/data/####/799b48fad5725acc_0
- /data/data/####/7a8bb8ffa5cf2500_0
- /data/data/####/7b13364cfbb87544_0
- /data/data/####/7d6c5833d0880ed1_0
- /data/data/####/8100b22aac1792dc_0
- /data/data/####/827342962d38f4e0_0
- /data/data/####/83634b22ba1beca4_0 (deleted)
- /data/data/####/85029eb7f82f49c1_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/88c9ee3e7ad0ab2f_0
- /data/data/####/89d5d9ec6eff375c_0
- /data/data/####/8a558a19aea72be9_0 (deleted)
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8e81b8ce9036d9cd_0
- /data/data/####/8ee3afeba688a847_0
- /data/data/####/8ee3afeba688a847_1
- /data/data/####/8fdf051bd7d7e144_0
- /data/data/####/919546e83a1e7883_0
- /data/data/####/926db3249a271231_0
- /data/data/####/932f3b0730b29e61_0
- /data/data/####/9384ce058ea22f16_0
- /data/data/####/93b289e14440ed98_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/953d66bede82a1b9_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/96145e55af38c07c_0
- /data/data/####/972036b1e9cc2eb0_0
- /data/data/####/97d8928f5a8e8521_0
- /data/data/####/9899962207adae2c_0
- /data/data/####/9a1bf0afe324c249_0
- /data/data/####/9a9aca5501cdda17_0
- /data/data/####/9b8b8356be03d1e8_0
- /data/data/####/9c69027e25fc542c_0
- /data/data/####/9c8d697f21afa522_0 (deleted)
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9ee08d0163cd1c48_0
- /data/data/####/9f0973716afeb605_0
- /data/data/####/9f2595f8f7b6b3c5_0
- /data/data/####/9f373fdc63d9084a_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/FGxgTcvCeiKb.dex
- /data/data/####/LcHhWGD.dex
- /data/data/####/LcHhWGD.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0cd52a956bfc498_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a322076a67b8e115_0
- /data/data/####/a322076a67b8e115_1
- /data/data/####/a331e6916c87fca0_0
- /data/data/####/a37b38fae3a3eecf_0
- /data/data/####/a47b76172eeec2f5_0
- /data/data/####/a55313f7781ba2d3_0
- /data/data/####/a55313f7781ba2d3_1
- /data/data/####/a55d745a75e36fb1_0
- /data/data/####/a5ccb23e5603a0cf_0
- /data/data/####/a6c18a6a6339e7e7_0
- /data/data/####/a6c18a6a6339e7e7_1
- /data/data/####/a843c17ea6422a27_0
- /data/data/####/a85cf506a1abe53b_0
- /data/data/####/a8d76b3c036da53b_0 (deleted)
- /data/data/####/a9c3fdb0dbe80f7a_0
- /data/data/####/a9caaab9c38a2f0d_0
- /data/data/####/aa88e9253c4c929a_0
- /data/data/####/aaa7fedf892884bb_0
- /data/data/####/aac0d652dc231c20_0
- /data/data/####/aca2dd426caf1d36_0
- /data/data/####/ace59b3e04c55acb_0
- /data/data/####/acf7e21b5a01a8eb_0
- /data/data/####/ae3da30505d745a7_0
- /data/data/####/ae3da35c8baf9681_0
- /data/data/####/ae90b549a1a33c66_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/af919629b21e1413_0
- /data/data/####/af919629b21e1413_1
- /data/data/####/b0b27ed789df21aa_0
- /data/data/####/b4f21e8c87e95afe_0
- /data/data/####/b5f0ec675a665b30_0
- /data/data/####/b6005ed34a8f2253_0
- /data/data/####/b61c9e2c442ee3be_0
- /data/data/####/b6dc4f5fc2ea7269_0
- /data/data/####/b795efd21bb11984_0
- /data/data/####/b7c74daf294c9e64_0
- /data/data/####/bcaf5d2950325e5c_0
- /data/data/####/bcf4930b830e15d7_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/bf1bf625c19588aa_0 (deleted)
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/bfac949b9fa02083_0
- /data/data/####/c0eea2eef45f3bd7_0
- /data/data/####/c1e9d7cd162720f5_0
- /data/data/####/c2d5f34c7bdeaf79_0
- /data/data/####/c37aa5ce3cf69bb6_0
- /data/data/####/c57b6524763fe785_0
- /data/data/####/ca7d520125763a9a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/com.qhkyfvsv_preferences.xml
- /data/data/####/d0df4a293c0cbea7_0
- /data/data/####/d0df4a293c0cbea7_1
- /data/data/####/d0e955b7e5b4dea0_0
- /data/data/####/d65e684a6fd0120c_0
- /data/data/####/d6a7228229e4ca32_0
- /data/data/####/d935bccea915c99b_0
- /data/data/####/d938c04929f9e8b3_0
- /data/data/####/da024cf13acbae02_0
- /data/data/####/dc8c9ed54dac0ed2_0
- /data/data/####/dc8c9ed54dac0ed2_1
- /data/data/####/dd1fc87047563d48_0
- /data/data/####/ded7949f27c0ec55_0
- /data/data/####/df9708662811a76c_0
- /data/data/####/dfc0e484be7ddfc8_0
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e0bc0485b8baee67_0
- /data/data/####/e26ee91a65ad2c45_0
- /data/data/####/e2db5509977d09bb_0
- /data/data/####/e2db5509977d09bb_1
- /data/data/####/e40b4fefcc7a5fad_0
- /data/data/####/e40b4fefcc7a5fad_1
- /data/data/####/e50dcc39d439da14_0
- /data/data/####/e5af8aefe7b8c11e_0
- /data/data/####/e742e9bdc1eb585a_0
- /data/data/####/e885ccc5501cfdeb_0
- /data/data/####/e96956d50ad6242b_0
- /data/data/####/e9b43defd8e12e95_0
- /data/data/####/ea43cc3411c5cdbe_0
- /data/data/####/ec784b3a345a6fa1_0
- /data/data/####/ed790e424891aea3_0
- /data/data/####/ed9740e982709b5f_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f15738a77bb1d719_0
- /data/data/####/f2e3ac55102aaa99_0
- /data/data/####/f441bd1565be33de_0
- /data/data/####/f45a475e1b7f8a2a_0
- /data/data/####/f5bd8cf5ff55ce75_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f66190232104951a_0
- /data/data/####/f66190232104951a_1
- /data/data/####/f7f761401408f427_0 (deleted)
- /data/data/####/fabfdac260200926_0
- /data/data/####/fb1007ebe040e753_0
- /data/data/####/fbd3ba0341e0b989_0
- /data/data/####/fcbed6280d6569cf_0 (deleted)
- /data/data/####/index
- /data/data/####/jmXcBkbyQUQb.dex
- /data/data/####/jmXcBkbyQUQb.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/xCFdlULIo.dex
- /data/data/####/xCFdlULIo.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
