Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) youtub####.l.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) poli####.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) sup####.go####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.2) 1####.177.14.103:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) ssl.gst####.com:443
- UDP rr2---s####.g####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- a####.go####.com
- acco####.go####.com
- acco####.you####.com
- and####.a####.go####.com
- and####.google####.com
- clie####.go####.com
- connect####.gst####.com
- f####.google####.com
- f####.gst####.com
- i.y####.com
- jn####.google####.com
- lh3.googleu####.com
- p####.go####.com
- p####.google####.com
- pla####.google####.com
- poli####.go####.com
- rr2---s####.g####.com
- ssl.gst####.com
- sup####.go####.com
- www.go####.com
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
- www.youtube####.com
- yt3.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/000003.log
- /data/data/####/02bd4343164e3790_0
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/0438dc8034130bf8_0 (deleted)
- /data/data/####/06230862a1973b8b_0
- /data/data/####/0a3eecf2c9df0c77_0
- /data/data/####/0a3eecf2c9df0c77_1
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/0c31cbaa24ea94e8_0
- /data/data/####/0cb255b0776af324_0
- /data/data/####/0d9a5bbac5784913_0
- /data/data/####/0e49f53f3e312ca2_0
- /data/data/####/0f70e62634610bac_0
- /data/data/####/13ebf904216baa94_0
- /data/data/####/13ebf904216baa94_1
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/199040f7b05077e2_0
- /data/data/####/1aac33fd5e7456ea_0
- /data/data/####/1ba74a9f9dc3a1b2_0 (deleted)
- /data/data/####/1bf2ae36fbd1fd37_0
- /data/data/####/1bf2ae36fbd1fd37_1
- /data/data/####/1c0a675ef6e37c01_0
- /data/data/####/1c3243e15bf099bb_0
- /data/data/####/1cf6ed6b02488268_0
- /data/data/####/1e21853eee2f4d67_0
- /data/data/####/1e21853eee2f4d67_1
- /data/data/####/1e44b87dac38fccb_0
- /data/data/####/1e44b87dac38fccb_1
- /data/data/####/205305cafef2c5a4_0
- /data/data/####/205305cafef2c5a4_1
- /data/data/####/21758ee95b6e05ee_0
- /data/data/####/21c5865f73594172_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/25fb00d8b024508f_0
- /data/data/####/265676d80350f8e1_0
- /data/data/####/278efebd2884a2ab_0
- /data/data/####/292e33ff5ccf424d_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2be5eb76598a541e_0
- /data/data/####/2da8c54c63702bc5_0
- /data/data/####/300a52213225ff6a_0
- /data/data/####/3402e7fb5aa87cdd_0
- /data/data/####/35816331d5320857_0
- /data/data/####/371da5ceafd385aa_0
- /data/data/####/38b22cc71e1037f7_0
- /data/data/####/3a68d98a8d018fc9_0
- /data/data/####/3a68d98a8d018fc9_1
- /data/data/####/3c1e3171623c129e_0
- /data/data/####/3c1e3171623c129e_1
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/3fb53283b3dd7148_0
- /data/data/####/40a0b9e4d49c52ec_0 (deleted)
- /data/data/####/4448463ed1b8fc0d_0
- /data/data/####/4656a7cd51f3fd38_0
- /data/data/####/496952f71bb8a5a0_0
- /data/data/####/4af6b754085819fc_0
- /data/data/####/4af6b754085819fc_1
- /data/data/####/54710bbd00325cf1_0
- /data/data/####/54710bbd00325cf1_1
- /data/data/####/566d4c6cb6082b23_0 (deleted)
- /data/data/####/569dd8eac15df6ae_0
- /data/data/####/5818a7b6da25b0cc_0
- /data/data/####/5818a7b6da25b0cc_1
- /data/data/####/587764c6e38c8daf_0
- /data/data/####/587764c6e38c8daf_1
- /data/data/####/5a0f634dde518028_0
- /data/data/####/5bafa430cbb048b9_0
- /data/data/####/5be7dc32fc1064df_0
- /data/data/####/5be7dc32fc1064df_1
- /data/data/####/5c0750770ec46056_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/5f95c52edfe37921_0
- /data/data/####/5f95c52edfe37921_1
- /data/data/####/639098973a9b0b6e_0
- /data/data/####/64372b4ccb1718e6_0 (deleted)
- /data/data/####/6457ec7d611175db_0
- /data/data/####/64bccce05d3185bc_0
- /data/data/####/64d2f5d54dcb7902_0
- /data/data/####/657cc2ed216c01cb_0
- /data/data/####/670272cb97568b99_0
- /data/data/####/694b3152296ac7a4_0
- /data/data/####/694b3152296ac7a4_1
- /data/data/####/6bd9dec512b748fa_0
- /data/data/####/6cf61986d7a7536a_0
- /data/data/####/6d52f36b29c9ce6c_0
- /data/data/####/70ca8d7e54db39c5_0 (deleted)
- /data/data/####/79578fd4dc068163_0 (deleted)
- /data/data/####/7b31634a252558e1_0
- /data/data/####/7b9cbdb41022a1de_0
- /data/data/####/7d9362e2086045d5_0 (deleted)
- /data/data/####/8634795d03876583_0
- /data/data/####/89a8391895dc6fd2_0 (deleted)
- /data/data/####/89d001276eda302a_0
- /data/data/####/8a8b53c10bfe2e41_0
- /data/data/####/8c75863003765c3b_0
- /data/data/####/8cfebb61d6855f96_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/9789f10566335034_0
- /data/data/####/97f2f8e7bb074ab9_0
- /data/data/####/9818a35a4299afb9_0
- /data/data/####/99f6e6c7fa0274fd_0
- /data/data/####/9f2bcfa2e1e8bf50_0
- /data/data/####/CURRENT
- /data/data/####/CmgmWfsgB.dex
- /data/data/####/CmgmWfsgB.dex.flock (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/LOCK
- /data/data/####/LOG
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/YZvhirHE.dex
- /data/data/####/YZvhirHE.dex.flock (deleted)
- /data/data/####/a0b3bb2883c0737d_0
- /data/data/####/a1475421eb3b54fa_0
- /data/data/####/a860e8610df27291_0
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/af067a808e2efd52_0
- /data/data/####/b017e5e47b5f38b9_0
- /data/data/####/b1f4c5424ad57539_0 (deleted)
- /data/data/####/b40e211a8a7c14bb_0
- /data/data/####/b40e211a8a7c14bb_1
- /data/data/####/ba1c33eef54dda0b_0
- /data/data/####/ba4221b7af40b9d6_0
- /data/data/####/ba88d1f26797eeb1_0
- /data/data/####/ba88d1f26797eeb1_1
- /data/data/####/bb2751a6d8aafb39_0 (deleted)
- /data/data/####/bf43734d08725d34_0
- /data/data/####/c0ab3fe3c70525d1_0
- /data/data/####/c0b4d93251d06538_0
- /data/data/####/c0b4d93251d06538_1
- /data/data/####/ca03f35b20f50d35_0
- /data/data/####/cc821744bd5e9eef_0
- /data/data/####/cf20c4d33a4990c1_0
- /data/data/####/com.lqzgmfvy_preferences.xml
- /data/data/####/d36b4feab8e53d9b_0
- /data/data/####/d4da87c98d403eb3_0
- /data/data/####/d5cf3db4ce095a37_0 (deleted)
- /data/data/####/db40d43a331a16ce_0
- /data/data/####/db9fa910e37fbb01_0 (deleted)
- /data/data/####/de266eb930fb675d_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e3de1c6c8ebf0c40_0
- /data/data/####/e6a3c78b50808f04_0
- /data/data/####/e70a6d124e7477b2_0
- /data/data/####/e742f6aae7b46843_0
- /data/data/####/e742f6aae7b46843_1
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/ef4583423486b9e4_0
- /data/data/####/f03627828e960b6a_0 (deleted)
- /data/data/####/f261f23ac52427ab_0 (deleted)
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f68c7de2bee7612b_0
- /data/data/####/f6d49765af448d04_0
- /data/data/####/f75bb25b20d58db7_0
- /data/data/####/f8c3c79c577ca72e_0
- /data/data/####/fa6c103576b2e8f2_0 (deleted)
- /data/data/####/ff918ba8cc38a073_0
- /data/data/####/index
- /data/data/####/index.txt
- /data/data/####/index.txt.tmp
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/data/####/uALZAQFLjEuiMk.dex
- /data/data/####/uALZAQFLjEuiMk.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
