Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) acco####.you####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.2) 1####.177.14.94:443
- TCP(TLS/1.2) clie####.go####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- UDP p####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP rr9---s####.g####.com:443
Запросы DNS:
- acco####.go####.com
- acco####.you####.com
- and####.a####.go####.com
- clie####.go####.com
- f####.gst####.com
- p####.go####.com
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- ssl.gst####.com
- www.go####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/05e8bcff3d3eccfd_0
- /data/data/####/05e8bcff3d3eccfd_1
- /data/data/####/0d8d9956f09ed7ee_0
- /data/data/####/0d8d9956f09ed7ee_1
- /data/data/####/142fa23b8ebcb236_0 (deleted)
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/16cd2e2f23a7bb77_0
- /data/data/####/16cd2e2f23a7bb77_1
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/3edc20edf8096505_0 (deleted)
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/424cba50185ae28a_0 (deleted)
- /data/data/####/43f067dfabfd9c4b_0 (deleted)
- /data/data/####/4544a9b11e9b1d66_0
- /data/data/####/4544a9b11e9b1d66_1
- /data/data/####/49aa969a608893ed_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/7143202c792f3d5f_0
- /data/data/####/7143202c792f3d5f_1
- /data/data/####/71b0bd95d35fd5eb_0
- /data/data/####/71b0bd95d35fd5eb_1
- /data/data/####/86091827e06e4a7e_0 (deleted)
- /data/data/####/89d001276eda302a_0
- /data/data/####/8cdb5f3c93ffd8cf_0
- /data/data/####/8cdb5f3c93ffd8cf_1
- /data/data/####/8cfad0092f0bfa3c_0 (deleted)
- /data/data/####/9134ddf2feaccce7_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/9fba42d113ea8a30_0 (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/TYxiSalOwbCTyb.dex
- /data/data/####/TYxiSalOwbCTyb.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a860e8610df27291_0
- /data/data/####/aa830517fe7951ed_0 (deleted)
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/ac952f81ac50ea31_0 (deleted)
- /data/data/####/b09cef1cdda065d7_0 (deleted)
- /data/data/####/b4cf2c5de7ec9e5b_0
- /data/data/####/b4cf2c5de7ec9e5b_1
- /data/data/####/b754a5259063add7_0
- /data/data/####/bPyATCot.dex
- /data/data/####/bPyATCot.dex.flock (deleted)
- /data/data/####/bde205daed823b8a_0 (deleted)
- /data/data/####/c1e0efec03681d33_0
- /data/data/####/c1e0efec03681d33_1
- /data/data/####/c2befd1c9dad1361_0
- /data/data/####/c2befd1c9dad1361_1
- /data/data/####/com.vqbjjtn_preferences.xml
- /data/data/####/d42132d7370a6fa8_0
- /data/data/####/d42132d7370a6fa8_1
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e142c1545a409b0f_0
- /data/data/####/e5b17ac1666f461b_0
- /data/data/####/e5b17ac1666f461b_1
- /data/data/####/e6ab43211ea33c8c_0
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/f2ce0ca28b819297_0
- /data/data/####/f2ce0ca28b819297_1
- /data/data/####/fc2637a26c51678f_0 (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/ulgtAN.dex
- /data/data/####/ulgtAN.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
