Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) ad.doublec####.net:443
- TCP(TLS/1.0) 64.2####.165.94:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) ads.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.104:443
- TCP(TLS/1.2) 64.2####.165.94:443
- UDP rr2---s####.g####.com:443
- UDP gmscomp####.google####.com:443
- UDP f####.gst####.com:443
- UDP 64.2####.165.94:443
- UDP 74.1####.131.113:443
Запросы DNS:
- ad.doublec####.net
- ads.go####.com
- adser####.go####.com
- analy####.go####.com
- bea####.gcp.g####.com
- clie####.go####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- lh3.googleu####.com
- p####.google####.com
- rr2---s####.g####.com
- s####.g.doublec####.net
- ssl.gst####.com
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01636d6919b4539f_0
- /data/data/####/01636d6919b4539f_1
- /data/data/####/03f720aaf2dc80a7_0
- /data/data/####/03f720aaf2dc80a7_1
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/04cabc4c6799c9d6_0
- /data/data/####/05bda0ba174e5486_0
- /data/data/####/0a782883de6f315a_0
- /data/data/####/0aa3dd549628cf25_0
- /data/data/####/0d08ff2251a3b9fd_0
- /data/data/####/0d795935d9b3562b_0
- /data/data/####/0de1fda74449f14f_0
- /data/data/####/0ffe37383dea7ba1_0 (deleted)
- /data/data/####/10efb2a2ea0ef6b1_0
- /data/data/####/13290e4968cff40f_0
- /data/data/####/172929e4f5ece764_0
- /data/data/####/172929e4f5ece764_0 (deleted)
- /data/data/####/172929e4f5ece764_1
- /data/data/####/172929e4f5ece764_1 (deleted)
- /data/data/####/19678fbdbcb1703d_0
- /data/data/####/1aedcd8ff06e75ec_0
- /data/data/####/1c580d1121f41c14_0 (deleted)
- /data/data/####/1e63e99843fc27b6_0
- /data/data/####/1f2b7c2255075e65_0
- /data/data/####/1f6a1eca7dd7afbf_0
- /data/data/####/20da6e42038135d1_0
- /data/data/####/20da6e42038135d1_1
- /data/data/####/22b1638d974f9a25_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/26ed176a19ce8b02_0 (deleted)
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29ce6305a18a7cc3_0
- /data/data/####/29dfe13408243c4f_0 (deleted)
- /data/data/####/29e2511047d82efc_0
- /data/data/####/2ad52b3109f677aa_0 (deleted)
- /data/data/####/2d427e041a31ef66_0 (deleted)
- /data/data/####/333cf29c601d29fa_0
- /data/data/####/35176113eff46efc_0 (deleted)
- /data/data/####/35a5906122b958d7_0
- /data/data/####/36d5c5f535839b76_0
- /data/data/####/380ca00885e63c5a_0
- /data/data/####/40e943f508afdb35_0
- /data/data/####/414dde53e169e2f0_0
- /data/data/####/4179592c8d455d82_0
- /data/data/####/44842c5e9f7ba26e_0 (deleted)
- /data/data/####/457fe3ddba7c7297_0
- /data/data/####/4e4fe3bca96c4a62_0 (deleted)
- /data/data/####/4faf0ebef9a13272_0
- /data/data/####/526fa33409b2a63c_0
- /data/data/####/52f1f1a06c631784_0
- /data/data/####/53628a275cc47863_0
- /data/data/####/5413af4a7bb01336_0
- /data/data/####/557a5f31a410240f_0
- /data/data/####/597cf64daab5188a_0
- /data/data/####/59c801ce1683e615_0
- /data/data/####/5b07296d5cc6a18e_0 (deleted)
- /data/data/####/5ba8f61429e784c6_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/5ee9621a3ab5390c_0
- /data/data/####/6164eec2e509f9ee_0
- /data/data/####/641e9fc48de3393e_0
- /data/data/####/642b5d0817541d9c_0
- /data/data/####/6785481f9f1e6fc6_0
- /data/data/####/70865daba2f3ced8_0
- /data/data/####/743d68c99fa82299_0
- /data/data/####/75f93fc675bf5b13_0
- /data/data/####/76643ae7f18a85b3_0
- /data/data/####/7bcfcc24b727a54f_0
- /data/data/####/7e2e589a0083c261_0
- /data/data/####/7fd09ab67efe1d9a_0
- /data/data/####/80e54dad6ad6e445_0
- /data/data/####/810d9b14e493aeb8_0
- /data/data/####/81557f61693b7d22_0
- /data/data/####/84a253482cfba8d9_0
- /data/data/####/884ef0060103fc2a_0
- /data/data/####/8851f1484b42403c_0
- /data/data/####/89a80e39b6fab4c9_0
- /data/data/####/8bcb91cc6c2f9ae6_0 (deleted)
- /data/data/####/8df432ed3edd1e56_0
- /data/data/####/8fd826758d7b4ae7_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/93ee300564acbebf_0 (deleted)
- /data/data/####/959222823a969e23_0
- /data/data/####/95a1f3571007417e_0
- /data/data/####/97e2a693976d4024_0
- /data/data/####/9835e8eddd08cb5a_0
- /data/data/####/9968fd15b82a3fc6_0 (deleted)
- /data/data/####/9982c5faafa822f3_0
- /data/data/####/99ae208640a4da23_0
- /data/data/####/9b2ecf42b9ad13c9_0
- /data/data/####/9e6fa965ffc1723c_0
- /data/data/####/9ff59c7cebcf1e90_0
- /data/data/####/Cookies-journal
- /data/data/####/ESrgw.dex
- /data/data/####/ESrgw.dex.flock (deleted)
- /data/data/####/IWRNKZ.dex
- /data/data/####/IWRNKZ.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a15613031485b429_0
- /data/data/####/a8f5de57ffcda9d0_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/ad2e513886fc2cbf_0 (deleted)
- /data/data/####/b742acf6f49cf4e5_0
- /data/data/####/b79a5e1208a3bc38_0 (deleted)
- /data/data/####/b80ae40188ca2af5_0
- /data/data/####/bFdBpTE.dex
- /data/data/####/bFdBpTE.dex.flock (deleted)
- /data/data/####/ba612c73cc5e79ca_0
- /data/data/####/bb0b67d7a7a33f9a_0
- /data/data/####/bd23e631de6d8cbc_0
- /data/data/####/bfe3851e340acea5_0
- /data/data/####/c0244c9da878fa29_0
- /data/data/####/c086c418b23d29dc_0
- /data/data/####/c2f7cbb8d5ab5a09_0 (deleted)
- /data/data/####/c313320c9dad821a_0
- /data/data/####/c3635efabe3bbf18_0
- /data/data/####/c3cf040321cae9f7_0 (deleted)
- /data/data/####/c4f384dcc558d632_0
- /data/data/####/cb6bfe10e458291b_0
- /data/data/####/cdfbca33a7f406b9_0
- /data/data/####/ced5b4648529bff0_0
- /data/data/####/com.snudy_preferences.xml
- /data/data/####/d468c8d9740afb98_0 (deleted)
- /data/data/####/d4f2ba52196da2e8_0
- /data/data/####/d5426b56a573a5d8_0
- /data/data/####/d89768fa712e047a_0
- /data/data/####/daee12a8b6fd6e6f_0
- /data/data/####/db6483cd364837dc_0 (deleted)
- /data/data/####/dd68e26a61bbfe09_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e5f9ee0e0fb5db3c_0
- /data/data/####/e629cccf7b3859b7_0
- /data/data/####/e7caa13d71376774_0
- /data/data/####/e8bd18ece6a2cb24_0
- /data/data/####/ea517870943e3fc4_0 (deleted)
- /data/data/####/eacd03eefd41ae83_0
- /data/data/####/eacd03eefd41ae83_1
- /data/data/####/ebc7570b70ddc600_0
- /data/data/####/ebc7570b70ddc600_1
- /data/data/####/ed07c97be5dbb67d_0
- /data/data/####/ed07c97be5dbb67d_1
- /data/data/####/ed6f250d48aabe8d_0
- /data/data/####/ef06020b0c423f23_0
- /data/data/####/f2a7d5ff8ae74df9_0 (deleted)
- /data/data/####/f68c7de2bee7612b_0
- /data/data/####/f75bb25b20d58db7_0
- /data/data/####/f8f221bdbc6f04f7_0
- /data/data/####/f9f679af8b23a4ee_0 (deleted)
- /data/data/####/fd7ee6de1d954ea0_0
- /data/data/####/fe924559f4037f42_0
- /data/data/####/ff731ae15dfbab0a_0
- /data/data/####/ff9c52e71c82e9f7_0
- /data/data/####/ffcea02180503e93_0
- /data/data/####/ffcea02180503e93_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
