Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.1457.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) sun####.use####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) l####.vk.com:443
- TCP(TLS/1.0) a####.vk.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) st####.vk.com:443
- TCP(TLS/1.0) livehd####.com:443
- TCP(TLS/1.0) m####.traffic####.net:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) 1####.177.14.138:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) u####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- TCP(TLS/1.2) 1####.194.73.138:443
Запросы DNS:
- a####.vk.com
- analy####.go####.com
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- connect####.gst####.com
- ei.ph####.com
- f####.google####.com
- gmscomp####.google####.com
- i####.vk.com
- l####.vk.com
- livehd####.com
- m####.traffic####.net
- o####.vk.com
- p####.google####.com
- rr9---s####.g####.com
- s####.g.doublec####.net
- st####.vk.com
- sto####.google####.com
- sun####.use####.com
- u####.com
- www.go####.ru
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00b8f7dd06b5077f_0
- /data/data/####/00f0a826458b6031_0
- /data/data/####/07008198a313dabb_0
- /data/data/####/0b0c37d1085aa492_0
- /data/data/####/0bd1b90f92937b7b_0
- /data/data/####/0be5133e985f31f5_0
- /data/data/####/0be5133e985f31f5_1
- /data/data/####/0d6796bb5b11e9e8_0
- /data/data/####/0f7e5aa864093ac8_0
- /data/data/####/0f8a23345729b293_0
- /data/data/####/0f8a23345729b293_0 (deleted)
- /data/data/####/0fa0763c093cdc76_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/13b19e57b3f4c2e1_0
- /data/data/####/157e3b1759236064_0
- /data/data/####/15c1267c66e70841_0
- /data/data/####/16d71456b34736e1_0
- /data/data/####/1b1a734eea188a1a_0
- /data/data/####/1bfc2601552e3bc8_0
- /data/data/####/1cee7b83026de50d_0
- /data/data/####/1d0b3325b26b4961_0
- /data/data/####/1e2920df7a0419ae_0
- /data/data/####/1f1765b0e5d3a8dd_0
- /data/data/####/1f1765b0e5d3a8dd_1
- /data/data/####/1f5f3d88458e8528_0
- /data/data/####/1f5f3d88458e8528_1
- /data/data/####/1fb86a3650e45edb_0
- /data/data/####/1fda99d0c2eaf8cb_0
- /data/data/####/1fda99d0c2eaf8cb_1
- /data/data/####/215d99fe951624d8_0
- /data/data/####/215d99fe951624d8_1
- /data/data/####/2345c25d960fffa1_0
- /data/data/####/2345c25d960fffa1_1
- /data/data/####/24327ffbba9edc05_0
- /data/data/####/2651cc4c125ee84d_0
- /data/data/####/27ad87465b24fd69_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2945713464b7aeae_0
- /data/data/####/29b308500ca2c66d_0
- /data/data/####/2a1ac2855cb07f3c_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2cd932b23003f3ef_0
- /data/data/####/2d333a434caac0fa_0
- /data/data/####/2d333a434caac0fa_1
- /data/data/####/2e41c161670aab26_0
- /data/data/####/33110fcad4f0882f_0
- /data/data/####/36da3f3c1518a1b1_0
- /data/data/####/38389b2ef010a364_0
- /data/data/####/384b56f0db6d4f55_0
- /data/data/####/3893740fc17051dd_0
- /data/data/####/39d55555e416e69e_0
- /data/data/####/39d55555e416e69e_1
- /data/data/####/3b596f27fa059cc0_0
- /data/data/####/3c4f47c76cd3cb5c_0
- /data/data/####/3cb1df5297f85ba9_0
- /data/data/####/3d7597da682c60f5_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3eccbbc564267fa7_0
- /data/data/####/42f6d8cbfa8ff9ec_0
- /data/data/####/48e2b1a925da0ece_0
- /data/data/####/49712913f5ec1718_0
- /data/data/####/4baac7b2158954a0_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d9b2b664ff16f1f_0
- /data/data/####/4ed0070704a56e97_0
- /data/data/####/5107d8b8b3e1fd3c_0
- /data/data/####/51c56238c01b28be_0
- /data/data/####/51c597f2ff46c387_0
- /data/data/####/5277e091513b0f7d_0
- /data/data/####/53c98a78b290b325_0
- /data/data/####/544faf8aa1716952_0
- /data/data/####/56207328661b3efb_0
- /data/data/####/5c4c6916e0d71f2b_0
- /data/data/####/5c4c6916e0d71f2b_1
- /data/data/####/5f9c347c09be04a8_0 (deleted)
- /data/data/####/619b34a69ec28b36_0
- /data/data/####/62c2cde5e032df25_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/638f771e0c0cd1b4_0
- /data/data/####/638f771e0c0cd1b4_1
- /data/data/####/63d94a3867c01762_0
- /data/data/####/64c688d47bdf2719_0
- /data/data/####/64c688d47bdf2719_1
- /data/data/####/66f53875ef135f74_0
- /data/data/####/68594f4b0ccd48f9_0
- /data/data/####/69e44859bdfa4e9c_0
- /data/data/####/6a5066db74e2d564_0
- /data/data/####/6a5066db74e2d564_1
- /data/data/####/6fa1c75808ae4245_0
- /data/data/####/70cdcdc860267edd_0
- /data/data/####/70fc6d057ae6906b_0
- /data/data/####/743d7d434e81cf5f_0
- /data/data/####/75872b755aa9d849_0
- /data/data/####/759a66dd666125f6_0
- /data/data/####/759a66dd666125f6_1
- /data/data/####/75b5e1028a86bd99_0
- /data/data/####/75b5e1028a86bd99_1
- /data/data/####/78cfc7b65cc1a78c_0
- /data/data/####/78cfc7b65cc1a78c_1
- /data/data/####/7b2cd35237092f5a_0
- /data/data/####/7d431d3c74306930_0
- /data/data/####/7ead62db7d6ee2c6_0
- /data/data/####/80632914944e2fb1_0
- /data/data/####/80632914944e2fb1_1
- /data/data/####/80ab94fbda2a1d6c_0
- /data/data/####/810ffdd97a4e9900_0
- /data/data/####/8196124c4eeb4538_0
- /data/data/####/8354f1a7a8345d3b_0
- /data/data/####/86a007301ee6dc07_0 (deleted)
- /data/data/####/8761757399163279_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/8bf8fee3db91477d_0
- /data/data/####/8c7af6cc9d01dad8_0
- /data/data/####/8d440840b2e5549a_0
- /data/data/####/8d440840b2e5549a_1
- /data/data/####/8e7eb45f66163cc5_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/96145e55af38c07c_0
- /data/data/####/97ac3652f90775b7_0
- /data/data/####/98a515a686af05bd_0
- /data/data/####/9bcb6734a9ea4c0f_0
- /data/data/####/9bcb6734a9ea4c0f_1
- /data/data/####/9ca7f9abb8873cf4_0 (deleted)
- /data/data/####/9debadc9b7b69ebf_0
- /data/data/####/9ed80db94e551edc_0
- /data/data/####/9ef5170e16433e55_0
- /data/data/####/9f78a443dbee4cd0_0
- /data/data/####/9fee0448286141e3_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/GAqytL.dex
- /data/data/####/GAqytL.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a008c0831b7fdc3a_0
- /data/data/####/a008c0831b7fdc3a_1
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a3406670917be7cf_0
- /data/data/####/a46189c310bb425f_0
- /data/data/####/a46189c310bb425f_1
- /data/data/####/a48fa51655bb3111_0
- /data/data/####/a48fa51655bb3111_1
- /data/data/####/a5ccb23e5603a0cf_0
- /data/data/####/a82b507e400bd42e_0
- /data/data/####/ad2588151386cdbb_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/b1811ad862f385a7_0
- /data/data/####/b2753d486b4b0c49_0
- /data/data/####/b5c7fa35517fcb02_0
- /data/data/####/b74f927eae920cb3_0
- /data/data/####/b7bda711931af62b_0
- /data/data/####/b7de32fb198e05f8_0
- /data/data/####/b96d3c7e01058472_0
- /data/data/####/b96d3c7e01058472_1
- /data/data/####/bd341b7fcae8bf97_0
- /data/data/####/bd341b7fcae8bf97_1
- /data/data/####/bdeea2d1553ba32f_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/bf34ff415c3a8068_0
- /data/data/####/bf4343bf9c2135ec_0
- /data/data/####/bfda3fb63ff175ee_0
- /data/data/####/c06ddaff63811b63_0
- /data/data/####/c1035b376e871c77_0
- /data/data/####/c1035b376e871c77_1
- /data/data/####/c5313fa034eed99d_0
- /data/data/####/c5399c9a756be08f_0
- /data/data/####/c65e62fe07d689fa_0
- /data/data/####/c66b6d38b21ccaf7_0
- /data/data/####/c782251ba27efaf0_0
- /data/data/####/c834e611e595f657_0 (deleted)
- /data/data/####/cc1976910946dfd4_0
- /data/data/####/cc1976910946dfd4_1
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/cfe8585949b01ea1_0
- /data/data/####/com.cqbmxsoy_preferences.xml
- /data/data/####/d12d4a61841cbbc0_0
- /data/data/####/d12d4a61841cbbc0_1
- /data/data/####/d276639b22415586_0
- /data/data/####/d276639b22415586_1
- /data/data/####/d29a39020d1cdc92_0
- /data/data/####/d455fdbc0b1a15a3_0
- /data/data/####/db2877f8cf9ed0be_0
- /data/data/####/de1f7add6e3bf99b_0
- /data/data/####/dee3a28c8c4ae7e0_0
- /data/data/####/dee3a28c8c4ae7e0_1
- /data/data/####/df87b410020af961_0
- /data/data/####/dfd57a356d013ec6_0
- /data/data/####/e0842abbd01c9264_0
- /data/data/####/e0b978a283db8d71_0
- /data/data/####/e163ea48f51d14f5_0
- /data/data/####/e163ea48f51d14f5_1
- /data/data/####/e2042e4d90ae0c2c_0
- /data/data/####/e213943246e9579e_0
- /data/data/####/e2b5ef8155086987_0
- /data/data/####/e45048f78a3fb643_0
- /data/data/####/e8e8ade53c079e09_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f130b19aa46df863_0
- /data/data/####/f2e9764d94f30f4e_0
- /data/data/####/f586e391fed6554e_0
- /data/data/####/f586e391fed6554e_1
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f7f461797a9e42b4_0
- /data/data/####/f8a7a60562902d1f_0
- /data/data/####/faJiDrkXGHvC.dex
- /data/data/####/faJiDrkXGHvC.dex.flock (deleted)
- /data/data/####/fbca747a67f559c0_0
- /data/data/####/fbca747a67f559c0_1
- /data/data/####/fbec77cafc83de0a_0
- /data/data/####/fd756b6c9638c66c_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/zGwECVF.dex
- /data/data/####/zGwECVF.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
