Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1476.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) ss.ph####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) i####.vk.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) sun####.use####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) o####.vk.com:443
- TCP(TLS/1.0) a####.vk.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.2) 64.2####.161.100:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) rr9---s####.g####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.194.73.101:443
- UDP www.google####.com:443
Запросы DNS:
- a####.vk.com
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- i####.vk.com
- l####.vk.com
- m####.traffic####.net
- md####.google####.com
- o####.vk.com
- p####.google####.com
- pla####.google####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- ss.ph####.com
- st####.vk.com
- sto####.google####.com
- sun####.use####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000001.dbtmp
- /data/data/####/00b8f7dd06b5077f_0
- /data/data/####/05a12c28ca27f870_0
- /data/data/####/05a12c28ca27f870_1
- /data/data/####/0717f0e7d9b6bbb6_0
- /data/data/####/0717f0e7d9b6bbb6_1
- /data/data/####/0b32087ac4277a8d_0
- /data/data/####/0d14d3720d9098ea_0
- /data/data/####/0e906c50d18e4bdc_0
- /data/data/####/0e906c50d18e4bdc_1
- /data/data/####/11d75f4536d7ed49_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/157debf45a9e61de_0
- /data/data/####/15fa4a6d4e196654_0
- /data/data/####/1acc56f59ab0a126_0
- /data/data/####/1b397839ddfc5955_0
- /data/data/####/1c0e80c123207a10_0
- /data/data/####/1c0e80c123207a10_1
- /data/data/####/1c3cfd32e1942f7f_0
- /data/data/####/1cee7b83026de50d_0
- /data/data/####/1d3d60c957bc5785_0
- /data/data/####/1eecdf9f734db3fb_0
- /data/data/####/1f437fa3fe9e2b6d_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/23126c5764bfe273_0
- /data/data/####/24f845920b29c0dc_0
- /data/data/####/24f845920b29c0dc_1
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f3003d38343837_0
- /data/data/####/2a1ac2855cb07f3c_0
- /data/data/####/2a61c3ebd222a652_0
- /data/data/####/2a65bf56368918c5_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e9383ec27f895e8_0
- /data/data/####/2e9383ec27f895e8_1
- /data/data/####/2f8906de1cbef4e2_0
- /data/data/####/32f92f4cd6afaaec_0
- /data/data/####/32f92f4cd6afaaec_1
- /data/data/####/368660fa523fd9c6_0
- /data/data/####/368660fa523fd9c6_1
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/3c1bcb1bc6ef03a9_0
- /data/data/####/3c4f47c76cd3cb5c_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3f272aca370f27d2_0
- /data/data/####/40531c9dfef9029b_0
- /data/data/####/41eb7bc870b1379d_0
- /data/data/####/461b605a9f07e4d2_0
- /data/data/####/469eeb7ee06b1c19_0
- /data/data/####/48ccb76f2c7f745d_0
- /data/data/####/4992188ac9bc1f7e_0
- /data/data/####/49d61508b2a6ff53_0
- /data/data/####/4a6d0735747b10b1_0
- /data/data/####/4b3e174444a28cce_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/50d3f3c540eb560a_0
- /data/data/####/531f378be6d67486_0 (deleted)
- /data/data/####/53fdb9ef91ee52c9_0
- /data/data/####/552d70f771232473_0
- /data/data/####/554fc100bf62286d_0
- /data/data/####/55951e9cf96cbdaf_0
- /data/data/####/55bf507145a94252_0
- /data/data/####/56d8553641cef7e8_0
- /data/data/####/572f9b921b880a45_0
- /data/data/####/572f9b921b880a45_1
- /data/data/####/573f50e2746c7a79_0
- /data/data/####/576856e5039fa7bb_0 (deleted)
- /data/data/####/57c8dd0ede0badfe_0
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/585a99a97f54440c_0
- /data/data/####/58b30bc08e758eae_0
- /data/data/####/590eec8ba18ccc54_0
- /data/data/####/5a2c5dcf70cfe632_0
- /data/data/####/5acc3b423631e4ee_0
- /data/data/####/5acc3b423631e4ee_1
- /data/data/####/5c219fc4d38718f4_0
- /data/data/####/5c25fc4726b6d96e_0
- /data/data/####/5c2aca2f870d6250_0
- /data/data/####/5ffed66a0195986f_0
- /data/data/####/61b5783d0e7357ce_0
- /data/data/####/61b5783d0e7357ce_1
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/63390d53f3084ba2_0
- /data/data/####/63f0cb676feb4152_0
- /data/data/####/63f0cb676feb4152_1
- /data/data/####/6683c06f38654fea_0
- /data/data/####/6ab2939e21d7c437_0
- /data/data/####/6cb4fe3945b72f92_0
- /data/data/####/6cb4fe3945b72f92_1
- /data/data/####/6d2b1920660b91a3_0
- /data/data/####/6da0ab2b7b0d1b14_0
- /data/data/####/704d2daec472ab78_0
- /data/data/####/70fc6d057ae6906b_0
- /data/data/####/734ee181d7e90f92_0
- /data/data/####/75b9c5a161f3dfe5_0
- /data/data/####/7688ad4166151327_0
- /data/data/####/7913aaad1cc3f460_0
- /data/data/####/7aae0742c0b030e3_0
- /data/data/####/7b13364cfbb87544_0
- /data/data/####/7c0463d0a2dc30c2_0
- /data/data/####/7c9c6c8b364893aa_0
- /data/data/####/7daa5f340951f850_0 (deleted)
- /data/data/####/7f257c5f1dca9fdd_0
- /data/data/####/85841eeaa47150c7_0
- /data/data/####/86942d3d88d8f251_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8a82b042223ec517_0
- /data/data/####/8a82b042223ec517_1
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8ee3afeba688a847_0
- /data/data/####/8ee3afeba688a847_1
- /data/data/####/8f7ac8060dc1bd8a_0
- /data/data/####/8f7ac8060dc1bd8a_1
- /data/data/####/932f3b0730b29e61_0
- /data/data/####/93b289e14440ed98_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/953d66bede82a1b9_0
- /data/data/####/9558345463495b4b_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/96145e55af38c07c_0
- /data/data/####/965935a6aaf94167_0 (deleted)
- /data/data/####/96f4b8fd4174d756_0
- /data/data/####/97d8928f5a8e8521_0
- /data/data/####/98246161b5eed847_0
- /data/data/####/9899962207adae2c_0
- /data/data/####/9a9aca5501cdda17_0
- /data/data/####/9c69027e25fc542c_0
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9ee08d0163cd1c48_0
- /data/data/####/9f0973716afeb605_0
- /data/data/####/9f2595f8f7b6b3c5_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/HNIVZnEQCXgo.dex
- /data/data/####/HNIVZnEQCXgo.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0bbf595b0da558c_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a3d53bc905fc1daf_0
- /data/data/####/a46a0d5bb5b6fb3a_0
- /data/data/####/a6c18a6a6339e7e7_0
- /data/data/####/a6c18a6a6339e7e7_1
- /data/data/####/a9c3fdb0dbe80f7a_0
- /data/data/####/aa88e9253c4c929a_0
- /data/data/####/aaa7fedf892884bb_0
- /data/data/####/aca2dd426caf1d36_0
- /data/data/####/ace59b3e04c55acb_0
- /data/data/####/acf7e21b5a01a8eb_0
- /data/data/####/ad50ddacd0385f08_0
- /data/data/####/ad582fdd06fb34fd_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/af919629b21e1413_0
- /data/data/####/af919629b21e1413_1
- /data/data/####/b382b205551d53ed_0
- /data/data/####/b61c9e2c442ee3be_0
- /data/data/####/b7b04a4844cb3e72_0
- /data/data/####/b925934e7295af80_0
- /data/data/####/bcf4930b830e15d7_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/c1342ddef36eb86f_0
- /data/data/####/c2d5f34c7bdeaf79_0
- /data/data/####/c37aa5ce3cf69bb6_0
- /data/data/####/c3ff911ba4a50e40_0
- /data/data/####/c57b6524763fe785_0
- /data/data/####/c589046d45a2b143_0
- /data/data/####/ca7d520125763a9a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/ceaecdb6c836bdbf_0
- /data/data/####/cf5527aa69b08a36_0
- /data/data/####/cf622ecdd26018d7_0
- /data/data/####/cfd896553a213dea_0
- /data/data/####/com.rhevfocii_preferences.xml
- /data/data/####/d0bce91683fb6f05_0 (deleted)
- /data/data/####/d0eace78f8f6c8b7_0
- /data/data/####/d65e684a6fd0120c_0
- /data/data/####/d6d4a0aaf71f9d8d_0
- /data/data/####/d6f2fd51dd935069_0
- /data/data/####/d938c04929f9e8b3_0
- /data/data/####/da024cf13acbae02_0
- /data/data/####/db7aed9237363e91_0
- /data/data/####/dbf6b7fdee6b8c5e_0 (deleted)
- /data/data/####/dc8c9ed54dac0ed2_0
- /data/data/####/dc8c9ed54dac0ed2_1
- /data/data/####/dd1fc87047563d48_0
- /data/data/####/ded7949f27c0ec55_0
- /data/data/####/df67817ca6dcc906_0 (deleted)
- /data/data/####/df9708662811a76c_0
- /data/data/####/e04ecf0bca57320a_0
- /data/data/####/e0bc0485b8baee67_0
- /data/data/####/e26ee91a65ad2c45_0
- /data/data/####/e2db5509977d09bb_0
- /data/data/####/e2db5509977d09bb_1
- /data/data/####/e40b4fefcc7a5fad_0
- /data/data/####/e40b4fefcc7a5fad_1
- /data/data/####/e4530a1869dfb4f8_0
- /data/data/####/e5af8aefe7b8c11e_0
- /data/data/####/e96956d50ad6242b_0
- /data/data/####/e9b43defd8e12e95_0
- /data/data/####/ea48f7b815c9859f_0
- /data/data/####/ea48f7b815c9859f_1
- /data/data/####/ea645ba6f63bdd1a_0
- /data/data/####/ed790e424891aea3_0
- /data/data/####/ed9740e982709b5f_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f06b62b7925f9be2_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f72ee62339c72e8a_0
- /data/data/####/f9d0e6498978d551_0
- /data/data/####/fb1007ebe040e753_0
- /data/data/####/fb803da4852d1935_0
- /data/data/####/index
- /data/data/####/kwgAUwyUm.dex
- /data/data/####/kwgAUwyUm.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/ybjOzNGnUthcN.dex
- /data/data/####/zwjUnezLR.dex
- /data/data/####/zwjUnezLR.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
