Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) www.spellch####.net:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) a####.google:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) 74.1####.131.94:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) acco####.you####.com:443
- TCP(TLS/1.0) poli####.go####.com:443
- TCP(TLS/1.2) clie####.go####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) 74.1####.131.94:443
- TCP(TLS/1.2) 1####.177.14.106:443
- TCP(TLS/1.2) 1####.250.150.102:443
- UDP p####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP 1####.250.150.102:443
Запросы DNS:
- a####.go####.com
- a####.google
- acco####.go####.com
- acco####.you####.com
- clie####.go####.com
- f####.gst####.com
- gmscomp####.google####.com
- p####.go####.com
- p####.google####.com
- poli####.go####.com
- rr2---s####.g####.com
- ssl.gst####.com
- twi####.com
- www.go####.com
- www.googlet####.com
- www.gst####.com
- www.spellch####.net
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02bd4343164e3790_0
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/06230862a1973b8b_0
- /data/data/####/06a10a8c6fa669a4_0
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/0cb255b0776af324_0
- /data/data/####/0ed17f66c94edb5c_0
- /data/data/####/0ed17f66c94edb5c_1
- /data/data/####/0fefaee9860812e5_0
- /data/data/####/13ebf904216baa94_0
- /data/data/####/13ebf904216baa94_1
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/17e7ee0fd3c1ee12_0 (deleted)
- /data/data/####/199040f7b05077e2_0
- /data/data/####/1aa82e845c34b41f_0
- /data/data/####/1aac33fd5e7456ea_0
- /data/data/####/1bf2ae36fbd1fd37_0
- /data/data/####/1bf2ae36fbd1fd37_1
- /data/data/####/1f7889294965cca3_0 (deleted)
- /data/data/####/21758ee95b6e05ee_0
- /data/data/####/22b5440540ceebc3_0 (deleted)
- /data/data/####/2439c82ced4ad1ae_0
- /data/data/####/24d06284fdd1e39e_0
- /data/data/####/24d06284fdd1e39e_1
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/27168abbe1589f46_0
- /data/data/####/27168abbe1589f46_1
- /data/data/####/278efebd2884a2ab_0
- /data/data/####/2d0a25398dede167_0
- /data/data/####/328fb38edac8770b_0
- /data/data/####/37bba8a66c355291_0
- /data/data/####/37bba8a66c355291_1
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/42c83f20adc423c0_0
- /data/data/####/455f3d2581c32e2c_0
- /data/data/####/455f3d2581c32e2c_1
- /data/data/####/4656a7cd51f3fd38_0
- /data/data/####/49030b2a9b352c8c_0
- /data/data/####/4d8740d0c2e529f7_0
- /data/data/####/4f57a1fd8543a7b7_0
- /data/data/####/518dc95c76ee976c_0
- /data/data/####/54710bbd00325cf1_0
- /data/data/####/54710bbd00325cf1_1
- /data/data/####/569dd8eac15df6ae_0
- /data/data/####/583831477fd8726d_0
- /data/data/####/583831477fd8726d_1
- /data/data/####/59c28d79488ce7dd_0
- /data/data/####/5be7dc32fc1064df_0
- /data/data/####/5be7dc32fc1064df_1
- /data/data/####/5c0750770ec46056_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/5f95c52edfe37921_0
- /data/data/####/5f95c52edfe37921_1
- /data/data/####/60e259dcc007e223_0 (deleted)
- /data/data/####/616268bb488bb92a_0 (deleted)
- /data/data/####/620b396255f23d93_0
- /data/data/####/6568df8a65db2ce4_0
- /data/data/####/693ac2ccc5e145f2_0
- /data/data/####/72afcf2d1f7e7492_0
- /data/data/####/72afcf2d1f7e7492_1
- /data/data/####/737e86ef02b0100c_0
- /data/data/####/740540b3aef3bc6a_0
- /data/data/####/740540b3aef3bc6a_1
- /data/data/####/7b5a603cae557de5_0
- /data/data/####/7b5a603cae557de5_1
- /data/data/####/7ee4fbe4f0b943b5_0
- /data/data/####/82511c6eb4056c7f_0
- /data/data/####/839a2009df902c3a_0
- /data/data/####/85a16aff4a362594_0
- /data/data/####/85a16aff4a362594_1
- /data/data/####/86091827e06e4a7e_0 (deleted)
- /data/data/####/87068670450a17df_0
- /data/data/####/8729c649f296d5fe_0
- /data/data/####/89d001276eda302a_0
- /data/data/####/8f230b2672bd3972_0
- /data/data/####/8f4c5584ae8db414_0
- /data/data/####/8f4c5584ae8db414_1
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/97f2f8e7bb074ab9_0
- /data/data/####/990ce1976f98f70d_0
- /data/data/####/990ce1976f98f70d_1
- /data/data/####/99f6e6c7fa0274fd_0
- /data/data/####/Cookies-journal
- /data/data/####/DSNViHs.dex
- /data/data/####/DSNViHs.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a20a84777976cc97_0
- /data/data/####/a20a84777976cc97_1
- /data/data/####/a4685011084915b5_0
- /data/data/####/a9eefe0f678e7231_0
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/aa74225e9c31802e_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/b3c124ec35df5288_0 (deleted)
- /data/data/####/b40e211a8a7c14bb_0
- /data/data/####/b40e211a8a7c14bb_1
- /data/data/####/b748a43399040329_0
- /data/data/####/c0ab3fe3c70525d1_0
- /data/data/####/c0b4d93251d06538_0
- /data/data/####/c0b4d93251d06538_1
- /data/data/####/c61d60ec1970d9c7_0
- /data/data/####/c61d60ec1970d9c7_1
- /data/data/####/c96077dc9aeff20b_0
- /data/data/####/cf45f51bd3eb7d4e_0
- /data/data/####/com.dmtjsjnb_preferences.xml
- /data/data/####/d17b5cbf50ad7a75_0
- /data/data/####/d17b5cbf50ad7a75_1
- /data/data/####/db40d43a331a16ce_0
- /data/data/####/dd97558d84001923_0
- /data/data/####/de4cc12f2502dfff_0 (deleted)
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e3acfe733b3abbd7_0
- /data/data/####/e4be4dfd921799c0_0
- /data/data/####/e6a3c78b50808f04_0
- /data/data/####/e7e8829499da333f_0
- /data/data/####/e80f7044d4f41c80_0
- /data/data/####/e81bc20cbf76effe_0
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/ef4583423486b9e4_0
- /data/data/####/f159c7c4ca391bc9_0
- /data/data/####/f159c7c4ca391bc9_1
- /data/data/####/f1a1a4212ae5618d_0
- /data/data/####/f23c4f1884e32600_0
- /data/data/####/f23c4f1884e32600_1
- /data/data/####/f43b78bb8eb153b2_0 (deleted)
- /data/data/####/f5ed83c782025131_0
- /data/data/####/f87031bb55ea4595_0 (deleted)
- /data/data/####/f8db82984cf6b84b_0
- /data/data/####/fc2637a26c51678f_0 (deleted)
- /data/data/####/fd3d2907d976c54e_0
- /data/data/####/iYuVg.dex
- /data/data/####/iYuVg.dex.flock (deleted)
- /data/data/####/iiPsdHL.dex
- /data/data/####/iiPsdHL.dex.flock (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
