Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1458.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) a####.vk.com:443
- TCP(TLS/1.0) sun####.use####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) i####.vk.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) o####.vk.com:443
- TCP(TLS/1.0) 1####.250.150.94:443
- TCP(TLS/1.0) ss.ph####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) md####.google####.com:443
- UDP md####.google####.com:443
Запросы DNS:
- a####.vk.com
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- cdn1d-s####.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- i####.vk.com
- l####.vk.com
- m####.traffic####.net
- md####.google####.com
- o####.vk.com
- pla####.google####.com
- s####.g.doublec####.net
- ss.ph####.com
- st####.vk.com
- sto####.google####.com
- sun####.use####.com
- u####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000001.dbtmp
- /data/data/####/00197dfa464fd73d_0
- /data/data/####/0048223b20fd5963_0
- /data/data/####/00b8f7dd06b5077f_0
- /data/data/####/02031463a33200c3_0
- /data/data/####/02dee240283a298b_0
- /data/data/####/0493974745569cc4_0
- /data/data/####/091770d4d798b659_0
- /data/data/####/09c171d44b37c48e_0
- /data/data/####/0b0c37d1085aa492_0
- /data/data/####/0c92195de5958565_0
- /data/data/####/0d4eda11b0a8e9e9_0
- /data/data/####/0d6796bb5b11e9e8_0
- /data/data/####/0fa0763c093cdc76_0
- /data/data/####/10c3ab8272d9c269_0
- /data/data/####/10e3580f83eb7c3b_0
- /data/data/####/10e48e54357933d0_0
- /data/data/####/114c186ffab5a16f_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/157e3b1759236064_0
- /data/data/####/15c1267c66e70841_0
- /data/data/####/15ed81edd2dd763a_0
- /data/data/####/15ed81edd2dd763a_1
- /data/data/####/16d71456b34736e1_0
- /data/data/####/196472df217a5e3b_0
- /data/data/####/1b1a734eea188a1a_0
- /data/data/####/1b82b1d83a569a87_0
- /data/data/####/1cee7b83026de50d_0
- /data/data/####/1d0b3325b26b4961_0
- /data/data/####/1e2920df7a0419ae_0
- /data/data/####/1e7878bcde07de5c_0
- /data/data/####/1f1765b0e5d3a8dd_0
- /data/data/####/1f1765b0e5d3a8dd_1
- /data/data/####/1f5f3d88458e8528_0
- /data/data/####/1f5f3d88458e8528_1
- /data/data/####/1fb86a3650e45edb_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/1fe01ea6afb34bb1_0
- /data/data/####/215d99fe951624d8_0
- /data/data/####/215d99fe951624d8_1
- /data/data/####/2345c25d960fffa1_0
- /data/data/####/2345c25d960fffa1_1
- /data/data/####/246701a7fb6d7b72_0
- /data/data/####/27ad87465b24fd69_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2aa2547ef489e84e_0
- /data/data/####/2aa6fcd69b391d86_0
- /data/data/####/2b1ce437f02bacf2_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2cd932b23003f3ef_0
- /data/data/####/2d333a434caac0fa_0
- /data/data/####/2d333a434caac0fa_1
- /data/data/####/2e41c161670aab26_0
- /data/data/####/31d2e488bdee741a_0
- /data/data/####/3237b0c6f89b82b6_0
- /data/data/####/33110fcad4f0882f_0
- /data/data/####/342db62f7bae97e3_0
- /data/data/####/3525cf764897a456_0
- /data/data/####/3556df56ab38e4f6_0
- /data/data/####/3556df56ab38e4f6_1
- /data/data/####/36da3f3c1518a1b1_0
- /data/data/####/37219575437382d7_0
- /data/data/####/38389b2ef010a364_0
- /data/data/####/387add5fb760ca48_0
- /data/data/####/3893740fc17051dd_0
- /data/data/####/38d870e04612d3a4_0
- /data/data/####/3bfcb9fe0ed1f790_0
- /data/data/####/3c18412ca62e53f6_0
- /data/data/####/3cb1df5297f85ba9_0
- /data/data/####/3cf5b9d1b4b16704_0
- /data/data/####/3d7597da682c60f5_0
- /data/data/####/3e9d296646460fde_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3eccbbc564267fa7_0
- /data/data/####/44c23e18b3621ad4_0
- /data/data/####/4bf9b13408f25e53_0
- /data/data/####/4c54951df378d91f_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d9b2b664ff16f1f_0
- /data/data/####/4dd8a4d19d95ffdd_0
- /data/data/####/4e260470fe6bdf34_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/5107d8b8b3e1fd3c_0
- /data/data/####/51c56238c01b28be_0
- /data/data/####/51c597f2ff46c387_0
- /data/data/####/52f125d68f7e4773_0
- /data/data/####/53542705bcaeda27_0
- /data/data/####/53969c7911224746_0
- /data/data/####/53c98a78b290b325_0
- /data/data/####/56207328661b3efb_0
- /data/data/####/56d6ab73ce02a920_0
- /data/data/####/57148ed61658efad_0
- /data/data/####/59d7831c144763ec_0
- /data/data/####/5ab9bb70a657b951_0
- /data/data/####/5c4c6916e0d71f2b_0
- /data/data/####/5c4c6916e0d71f2b_1
- /data/data/####/6010ad8ede4fd526_0
- /data/data/####/619b34a69ec28b36_0
- /data/data/####/61a537e0025801b5_0
- /data/data/####/62c2cde5e032df25_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/63d94a3867c01762_0
- /data/data/####/64c688d47bdf2719_0
- /data/data/####/64c688d47bdf2719_1
- /data/data/####/64e13792a8c7df05_0
- /data/data/####/65364732b0b9fc08_0
- /data/data/####/67766287f42e6d2b_0
- /data/data/####/68594f4b0ccd48f9_0
- /data/data/####/69deb387a7d36975_0
- /data/data/####/6a183740cfc79df8_0
- /data/data/####/6a68f4ddc6b345b5_0
- /data/data/####/6cc4a584dff3f087_0
- /data/data/####/6f45be91293a330e_0
- /data/data/####/75872b755aa9d849_0
- /data/data/####/75b5e1028a86bd99_0
- /data/data/####/75b5e1028a86bd99_1
- /data/data/####/7674ce00fab31a0d_0
- /data/data/####/77bd24b22a79c956_0
- /data/data/####/78cfc7b65cc1a78c_0
- /data/data/####/78cfc7b65cc1a78c_1
- /data/data/####/78d9b3e1a5a67f26_0
- /data/data/####/798909f31286d606_0
- /data/data/####/798909f31286d606_1
- /data/data/####/7d431d3c74306930_0
- /data/data/####/7dd3554f7ade5969_0
- /data/data/####/7ead62db7d6ee2c6_0
- /data/data/####/80632914944e2fb1_0
- /data/data/####/80632914944e2fb1_1
- /data/data/####/80ab94fbda2a1d6c_0
- /data/data/####/80bb77c595588c17_0
- /data/data/####/810ffdd97a4e9900_0
- /data/data/####/81288eb5a148338a_0
- /data/data/####/82004be36328682c_0
- /data/data/####/8354f1a7a8345d3b_0
- /data/data/####/874e318143de059d_0 (deleted)
- /data/data/####/8761757399163279_0
- /data/data/####/87ad73985273de08_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8b38eb3626a3062a_0
- /data/data/####/8bf8fee3db91477d_0
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8d440840b2e5549a_0
- /data/data/####/8d440840b2e5549a_1
- /data/data/####/8dfa910cd4a48449_0
- /data/data/####/8f6439ef96850171_0
- /data/data/####/91f89717ccade3b2_0
- /data/data/####/9353b2bc78ac9bed_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/95bf6d5d44116736_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/95fbae43921e43c3_0
- /data/data/####/96145e55af38c07c_0
- /data/data/####/98a515a686af05bd_0
- /data/data/####/9904263044b9c8a5_0
- /data/data/####/9a2c76c9883776d3_0
- /data/data/####/9bcb6734a9ea4c0f_0
- /data/data/####/9bcb6734a9ea4c0f_1
- /data/data/####/9ef5170e16433e55_0
- /data/data/####/9f7f532c58b97bac_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/HbCUimPXeO.dex
- /data/data/####/ItAWLOvwJz.dex
- /data/data/####/ItAWLOvwJz.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a008c0831b7fdc3a_0
- /data/data/####/a008c0831b7fdc3a_1
- /data/data/####/a0345a84c400f98c_0
- /data/data/####/a09c19415ef6d073_0 (deleted)
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a48fa51655bb3111_0
- /data/data/####/a48fa51655bb3111_1
- /data/data/####/a5a20ab330c9f7ce_0
- /data/data/####/a5ccb23e5603a0cf_0
- /data/data/####/a6a6cda1e11ac1ef_0
- /data/data/####/a954d1fc1d369e68_0
- /data/data/####/ab94c9259af4a09d_0
- /data/data/####/ad2588151386cdbb_0
- /data/data/####/ae768600639f6420_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/aefcd87826c82d8d_0
- /data/data/####/aefcd87826c82d8d_1
- /data/data/####/b2f619c880917873_0 (deleted)
- /data/data/####/b35ec17b7804f676_0
- /data/data/####/b3964c57a9111354_0 (deleted)
- /data/data/####/b51b8568ade9f403_0
- /data/data/####/b53ad9be861238a7_0
- /data/data/####/b5c7fa35517fcb02_0
- /data/data/####/b74f927eae920cb3_0
- /data/data/####/b7bd6fd5f2f29113_0 (deleted)
- /data/data/####/b7d32c2095d471ec_0
- /data/data/####/b7de32fb198e05f8_0
- /data/data/####/bcb5ec5c8a42a07d_0
- /data/data/####/bcea7e0d699a0037_0
- /data/data/####/bd341b7fcae8bf97_0
- /data/data/####/bd341b7fcae8bf97_1
- /data/data/####/c1894841689d6fa2_0
- /data/data/####/c60f24694a96160b_0
- /data/data/####/c66b6d38b21ccaf7_0
- /data/data/####/c6b24b0285c3da23_0
- /data/data/####/c6babc5302fe693d_0
- /data/data/####/c70f83967a2f2820_0
- /data/data/####/c782251ba27efaf0_0
- /data/data/####/c7eeb168f07dc603_0
- /data/data/####/cbdbca0830988ca4_0
- /data/data/####/cc1385f78a89e78e_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/ce840155f2d4aa5e_0
- /data/data/####/ceca7f6d567c39e1_0
- /data/data/####/com.vef_preferences.xml
- /data/data/####/d16644020188588f_0
- /data/data/####/d29a39020d1cdc92_0
- /data/data/####/d5879ff94f067178_0
- /data/data/####/d627390ae131132b_0
- /data/data/####/d8182e6677cf9a08_0
- /data/data/####/d838436fc6e5d61d_0
- /data/data/####/db2877f8cf9ed0be_0
- /data/data/####/dc8c7e4a35d32a23_0
- /data/data/####/de0624a28e92fc96_0
- /data/data/####/de1f7add6e3bf99b_0
- /data/data/####/df87b410020af961_0
- /data/data/####/df9aade53dd89780_0
- /data/data/####/e163ea48f51d14f5_0
- /data/data/####/e163ea48f51d14f5_1
- /data/data/####/e2042e4d90ae0c2c_0
- /data/data/####/e213943246e9579e_0
- /data/data/####/e2b5ef8155086987_0
- /data/data/####/e322556a3eff81b7_0
- /data/data/####/e45048f78a3fb643_0
- /data/data/####/e7880463b962c15e_0
- /data/data/####/e8e8ade53c079e09_0
- /data/data/####/e94cba899cc322f4_0
- /data/data/####/e94cba899cc322f4_1
- /data/data/####/ea56a52b89965cf4_0
- /data/data/####/ec120dafb1f83ed7_0
- /data/data/####/ec8b04e872d57509_0
- /data/data/####/eeb3bee8efb2c5f4_0
- /data/data/####/ef8e1a963de7a587_0
- /data/data/####/effca0f97eee87ac_0 (deleted)
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f130b19aa46df863_0
- /data/data/####/f2e9764d94f30f4e_0
- /data/data/####/f357de89fa559f6a_0 (deleted)
- /data/data/####/f586e391fed6554e_0
- /data/data/####/f586e391fed6554e_1
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f60402cf49727309_0
- /data/data/####/f66190232104951a_0
- /data/data/####/f66190232104951a_1
- /data/data/####/f79a12cb0c6df7d7_0
- /data/data/####/f8a7a60562902d1f_0
- /data/data/####/f8d3639c6f73f395_0
- /data/data/####/f9d0e6498978d551_0
- /data/data/####/faa006ffb502d3e8_0
- /data/data/####/fbca747a67f559c0_0
- /data/data/####/fbca747a67f559c0_1
- /data/data/####/fbec77cafc83de0a_0
- /data/data/####/fcUrd.dex
- /data/data/####/fcUrd.dex.flock (deleted)
- /data/data/####/fd756b6c9638c66c_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/tHyeBcpzUWvh.dex
- /data/data/####/tHyeBcpzUWvh.dex.flock (deleted)
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
