Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1476.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.250.150.138:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
Запросы DNS:
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- gmscomp####.google####.com
- m####.traffic####.net
- md####.google####.com
- p####.google####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- u####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/091770d4d798b659_0
- /data/data/####/0c2416b1449261f6_0
- /data/data/####/0fa0763c093cdc76_0
- /data/data/####/0fecc5dfd83d3311_0
- /data/data/####/10c974615100b84b_0 (deleted)
- /data/data/####/1198b8aeb893ad17_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/17b9de83b147bea2_0
- /data/data/####/1c3cfd32e1942f7f_0
- /data/data/####/1eecdf9f734db3fb_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/23126c5764bfe273_0
- /data/data/####/281e730570a52b73_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/29f3003d38343837_0
- /data/data/####/2c5257544019a561_0
- /data/data/####/32f92f4cd6afaaec_0
- /data/data/####/32f92f4cd6afaaec_1
- /data/data/####/34e250671d0945cf_0
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/384b56f0db6d4f55_0
- /data/data/####/3aa696ea632e9b2d_0
- /data/data/####/3c4f47c76cd3cb5c_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/4964f155836b7037_0
- /data/data/####/49d61508b2a6ff53_0
- /data/data/####/4a1fc17706263f7f_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4ca0c7a6553cbec0_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/5107d8b8b3e1fd3c_0
- /data/data/####/53fdb9ef91ee52c9_0
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/585a99a97f54440c_0
- /data/data/####/58b30bc08e758eae_0
- /data/data/####/5b036d79334be6a1_0
- /data/data/####/5e7cf102bdf4bbbf_0
- /data/data/####/5ffed66a0195986f_0
- /data/data/####/63390d53f3084ba2_0
- /data/data/####/6cb4fe3945b72f92_0
- /data/data/####/6cb4fe3945b72f92_1
- /data/data/####/6da0ab2b7b0d1b14_0
- /data/data/####/70844bf27b990cbc_0
- /data/data/####/70fc6d057ae6906b_0
- /data/data/####/71021d31333701db_0
- /data/data/####/734ee181d7e90f92_0
- /data/data/####/74e2cc486d44dac5_0
- /data/data/####/75b9c5a161f3dfe5_0
- /data/data/####/7688ad4166151327_0
- /data/data/####/7b13364cfbb87544_0
- /data/data/####/82ab38f3fdc03709_0
- /data/data/####/8555d33f05907af2_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8b7c523c70a11ba7_0
- /data/data/####/8ee3afeba688a847_0
- /data/data/####/8ee3afeba688a847_1
- /data/data/####/916c5aee165d6d68_0
- /data/data/####/92f00384b66f754a_0
- /data/data/####/932f3b0730b29e61_0
- /data/data/####/939b863ed2026972_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/953d66bede82a1b9_0
- /data/data/####/97d8928f5a8e8521_0
- /data/data/####/9a2c76c9883776d3_0
- /data/data/####/9a9aca5501cdda17_0
- /data/data/####/9b2fc2c45086f84a_0
- /data/data/####/9b8b8356be03d1e8_0
- /data/data/####/9c69027e25fc542c_0
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9f0973716afeb605_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a37b38fae3a3eecf_0
- /data/data/####/a728794b4e7e433e_0
- /data/data/####/aFMlM.dex
- /data/data/####/aFMlM.dex.flock (deleted)
- /data/data/####/aa4317c624c7db66_0
- /data/data/####/aaa7fedf892884bb_0
- /data/data/####/ab89c73215565bb7_0
- /data/data/####/aca2dd426caf1d36_0
- /data/data/####/acf7e21b5a01a8eb_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/b2753d486b4b0c49_0
- /data/data/####/b6005ed34a8f2253_0
- /data/data/####/b61c9e2c442ee3be_0
- /data/data/####/b7bda711931af62b_0
- /data/data/####/b862bf318ff1fb28_0
- /data/data/####/bcf4930b830e15d7_0
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/c0b3a98a37384442_0
- /data/data/####/c1342ddef36eb86f_0
- /data/data/####/c25cec015a0f512a_0
- /data/data/####/c37aa5ce3cf69bb6_0
- /data/data/####/c8efeb5863309bea_0
- /data/data/####/ca33a166f4e5f72a_0
- /data/data/####/ca7d520125763a9a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/com.ohwcemoa_preferences.xml
- /data/data/####/d02fcc5a778a152e_0
- /data/data/####/d0e955b7e5b4dea0_0
- /data/data/####/d12729d6a4feb1ce_0
- /data/data/####/d540acfe7119fe95_0
- /data/data/####/d938c04929f9e8b3_0
- /data/data/####/da024cf13acbae02_0
- /data/data/####/dc72b1b080e88a10_0
- /data/data/####/dc8c9ed54dac0ed2_0
- /data/data/####/dc8c9ed54dac0ed2_1
- /data/data/####/ded7949f27c0ec55_0
- /data/data/####/df9708662811a76c_0
- /data/data/####/e0bc0485b8baee67_0
- /data/data/####/e26ee91a65ad2c45_0
- /data/data/####/e4530a1869dfb4f8_0
- /data/data/####/e5af8aefe7b8c11e_0
- /data/data/####/e81219c14e65b138_0
- /data/data/####/e96956d50ad6242b_0
- /data/data/####/e9b43defd8e12e95_0
- /data/data/####/ebec6b805743409c_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f02069e5d4e57980_0
- /data/data/####/f6e6f216ea6ae825_0 (deleted)
- /data/data/####/f9d0e6498978d551_0
- /data/data/####/fb1007ebe040e753_0
- /data/data/####/hnBLNqkIIhvkQ.dex
- /data/data/####/hnBLNqkIIhvkQ.dex.flock (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/pwwUKMnZ.dex
- /data/data/####/pwwUKMnZ.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
