Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1476.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) 1####.250.150.100:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) livehd####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.100:443
- UDP gmscomp####.google####.com:443
Запросы DNS:
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- gmscomp####.google####.com
- livehd####.com
- m####.go####.com
- m####.traffic####.net
- p####.google####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- u####.com
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01c7962b589c9bab_0
- /data/data/####/05a12c28ca27f870_0
- /data/data/####/05a12c28ca27f870_1
- /data/data/####/0717f0e7d9b6bbb6_0
- /data/data/####/0717f0e7d9b6bbb6_1
- /data/data/####/07487728143176b3_0
- /data/data/####/091770d4d798b659_0
- /data/data/####/0b070d6df395f655_0
- /data/data/####/0c2416b1449261f6_0
- /data/data/####/1198b8aeb893ad17_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_0 (deleted)
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/15f8932287d876e2_0
- /data/data/####/1a1507ef22d40a2b_0 (deleted)
- /data/data/####/1acc56f59ab0a126_0
- /data/data/####/1b397839ddfc5955_0
- /data/data/####/1c0e80c123207a10_0
- /data/data/####/1c0e80c123207a10_1
- /data/data/####/1c3cfd32e1942f7f_0
- /data/data/####/1c3cfd32e1942f7f_0 (deleted)
- /data/data/####/1cee7b83026de50d_0
- /data/data/####/1df8d70055c65058_0
- /data/data/####/1eecdf9f734db3fb_0
- /data/data/####/1f437fa3fe9e2b6d_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/21a25eb980bed7ce_0
- /data/data/####/24f845920b29c0dc_0
- /data/data/####/24f845920b29c0dc_1
- /data/data/####/26b86d013b30fc34_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29f3003d38343837_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e9383ec27f895e8_0
- /data/data/####/2e9383ec27f895e8_1
- /data/data/####/321830c3cff71426_0
- /data/data/####/32f92f4cd6afaaec_0
- /data/data/####/32f92f4cd6afaaec_0 (deleted)
- /data/data/####/32f92f4cd6afaaec_1
- /data/data/####/3623cb7c9e1c7f29_0
- /data/data/####/368660fa523fd9c6_0
- /data/data/####/368660fa523fd9c6_1
- /data/data/####/3696f68521dc36bb_0
- /data/data/####/3b94e29de9c72ffd_0
- /data/data/####/3c4f47c76cd3cb5c_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/4992188ac9bc1f7e_0
- /data/data/####/49d61508b2a6ff53_0
- /data/data/####/49d61508b2a6ff53_0 (deleted)
- /data/data/####/4a6d0735747b10b1_0
- /data/data/####/4b3e174444a28cce_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d78141f39d6fcb2_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/53fdb9ef91ee52c9_0
- /data/data/####/53fdb9ef91ee52c9_0 (deleted)
- /data/data/####/551cb9d869711b3c_0 (deleted)
- /data/data/####/5675426d887a623d_0
- /data/data/####/56c5d77ae254a86f_0
- /data/data/####/58246537f2bb0f4e_0
- /data/data/####/585a99a97f54440c_0
- /data/data/####/58b30bc08e758eae_0
- /data/data/####/5ab9bb70a657b951_0
- /data/data/####/5acc3b423631e4ee_0
- /data/data/####/5acc3b423631e4ee_1
- /data/data/####/5e7cf102bdf4bbbf_0
- /data/data/####/5ffc57a1dfddc0cb_0
- /data/data/####/5ffed66a0195986f_0
- /data/data/####/5ffed66a0195986f_0 (deleted)
- /data/data/####/61b5783d0e7357ce_0
- /data/data/####/61b5783d0e7357ce_1
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/63390d53f3084ba2_0
- /data/data/####/63a7e1cb8b464d2d_0
- /data/data/####/63f0cb676feb4152_0
- /data/data/####/63f0cb676feb4152_1
- /data/data/####/6683c06f38654fea_0
- /data/data/####/6a0dc7b41290c891_0
- /data/data/####/6cb4fe3945b72f92_0
- /data/data/####/6cb4fe3945b72f92_1
- /data/data/####/6f45be91293a330e_0
- /data/data/####/6fa1c75808ae4245_0
- /data/data/####/74317f94aa15fca0_0
- /data/data/####/75b9c5a161f3dfe5_0
- /data/data/####/7688ad4166151327_0
- /data/data/####/77fde97803d07602_0
- /data/data/####/7aae0742c0b030e3_0
- /data/data/####/7b13364cfbb87544_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8e6622e91ba9e657_0
- /data/data/####/8ee3afeba688a847_0
- /data/data/####/8ee3afeba688a847_1
- /data/data/####/92f00384b66f754a_0
- /data/data/####/93b289e14440ed98_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/9402ef73a016ffbb_0 (deleted)
- /data/data/####/953d66bede82a1b9_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/97d8928f5a8e8521_0
- /data/data/####/9a9aca5501cdda17_0
- /data/data/####/9b8b8356be03d1e8_0
- /data/data/####/9c69027e25fc542c_0
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9ee08d0163cd1c48_0
- /data/data/####/9f0973716afeb605_0
- /data/data/####/9f2595f8f7b6b3c5_0
- /data/data/####/CURRENT
- /data/data/####/CbKJjgw.dex
- /data/data/####/CbKJjgw.dex.flock (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/JFGzVZc.dex
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_0 (deleted)
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a3406670917be7cf_0
- /data/data/####/a37b38fae3a3eecf_0
- /data/data/####/a5ccb23e5603a0cf_0
- /data/data/####/a6c18a6a6339e7e7_0
- /data/data/####/a6c18a6a6339e7e7_1
- /data/data/####/a7a4c167d1dbc8c0_0
- /data/data/####/a9fb05ac05a9f2cb_0
- /data/data/####/aaa7fedf892884bb_0
- /data/data/####/aca2dd426caf1d36_0
- /data/data/####/ace59b3e04c55acb_0
- /data/data/####/acf7e21b5a01a8eb_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_0 (deleted)
- /data/data/####/aeafe34adc808330_1
- /data/data/####/af919629b21e1413_0
- /data/data/####/af919629b21e1413_1
- /data/data/####/b35ec17b7804f676_0
- /data/data/####/b5e380ca1c47569b_0
- /data/data/####/b5f0ec675a665b30_0
- /data/data/####/bcf4930b830e15d7_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/c1342ddef36eb86f_0
- /data/data/####/c1894841689d6fa2_0
- /data/data/####/c1894841689d6fa2_0 (deleted)
- /data/data/####/c37aa5ce3cf69bb6_0
- /data/data/####/ca7d520125763a9a_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/com.wkvsbxiz_preferences.xml
- /data/data/####/d455fdbc0b1a15a3_0
- /data/data/####/d6d4a0aaf71f9d8d_0
- /data/data/####/d938c04929f9e8b3_0
- /data/data/####/da024cf13acbae02_0
- /data/data/####/dc8c9ed54dac0ed2_0
- /data/data/####/dc8c9ed54dac0ed2_1
- /data/data/####/dd1fc87047563d48_0
- /data/data/####/ded7949f27c0ec55_0
- /data/data/####/df9708662811a76c_0
- /data/data/####/df9708662811a76c_0 (deleted)
- /data/data/####/dfea288040b0cc21_0
- /data/data/####/e0bc0485b8baee67_0
- /data/data/####/e26ee91a65ad2c45_0
- /data/data/####/e2db5509977d09bb_0
- /data/data/####/e2db5509977d09bb_1
- /data/data/####/e40b4fefcc7a5fad_0
- /data/data/####/e40b4fefcc7a5fad_1
- /data/data/####/e833af0d5d78ae38_0
- /data/data/####/e96956d50ad6242b_0
- /data/data/####/e9b43defd8e12e95_0
- /data/data/####/ebec6b805743409c_0
- /data/data/####/ed790e424891aea3_0
- /data/data/####/ed9740e982709b5f_0
- /data/data/####/effd37cf07a9b470_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f9d0e6498978d551_0
- /data/data/####/fb1007ebe040e753_0
- /data/data/####/fb1007ebe040e753_0 (deleted)
- /data/data/####/fb5416f8b9e2cf3a_0 (deleted)
- /data/data/####/iPYrfiG.dex
- /data/data/####/iPYrfiG.dex.flock (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/mheklJboZTxK.dex
- /data/data/####/mheklJboZTxK.dex.flock (deleted)
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
