Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18064
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) poli####.go####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) youtub####.l.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) ogs.go####.com:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) jn####.google####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) www.go####.com:443
- UDP jn####.google####.com:443
- UDP 1####.194.163.20:443
- UDP 2####.85.233.101:443
- UDP rr11---####.g####.com:443
Запросы DNS:
- a####.go####.com
- clie####.go####.com
- f####.gst####.com
- gmscomp####.google####.com
- i.y####.com
- jn####.google####.com
- ogs.go####.com
- p####.go####.com
- poli####.go####.com
- rr11---####.g####.com
- ssl.gst####.com
- www.go####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
- www.youtube####.com
- yt3.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/06230862a1973b8b_0
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/0b93ad1378db4a84_0
- /data/data/####/0c31cbaa24ea94e8_0
- /data/data/####/0d9a5bbac5784913_0
- /data/data/####/0e49f53f3e312ca2_0
- /data/data/####/0f70e62634610bac_0
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/1ae336d7373de9a7_0
- /data/data/####/1ae336d7373de9a7_1
- /data/data/####/203b41b1439ba415_0
- /data/data/####/203b41b1439ba415_1
- /data/data/####/217d03bc5d8705b2_0 (deleted)
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/265676d80350f8e1_0
- /data/data/####/292e33ff5ccf424d_0
- /data/data/####/2be5eb76598a541e_0
- /data/data/####/2da8c54c63702bc5_0
- /data/data/####/300a52213225ff6a_0
- /data/data/####/33a7fa0e87b06f25_0 (deleted)
- /data/data/####/3402e7fb5aa87cdd_0
- /data/data/####/371da5ceafd385aa_0
- /data/data/####/38b22cc71e1037f7_0
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/44b0989f6709865e_0
- /data/data/####/496952f71bb8a5a0_0
- /data/data/####/556e6db275816e0a_0
- /data/data/####/556e6db275816e0a_1
- /data/data/####/5a58b4e7cac3348f_0
- /data/data/####/5bafa430cbb048b9_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/639098973a9b0b6e_0
- /data/data/####/6457ec7d611175db_0
- /data/data/####/648d73a775549b1d_0 (deleted)
- /data/data/####/64bccce05d3185bc_0
- /data/data/####/64d2f5d54dcb7902_0
- /data/data/####/68faac840c1c244d_0
- /data/data/####/68faac840c1c244d_1
- /data/data/####/6c6246a16377b243_0
- /data/data/####/6cf61986d7a7536a_0
- /data/data/####/6d52f36b29c9ce6c_0
- /data/data/####/7a5acb1454b5140b_0
- /data/data/####/7b9cbdb41022a1de_0
- /data/data/####/7cb74669267d63de_0
- /data/data/####/89d001276eda302a_0
- /data/data/####/8a70bbcc5a2e090b_0
- /data/data/####/8f0c8b94d04bca66_0
- /data/data/####/9043cfac1dc58c1b_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/97d9df643d930950_0
- /data/data/####/97d9df643d930950_1
- /data/data/####/9818a35a4299afb9_0
- /data/data/####/9847ccd8ad770844_0
- /data/data/####/99f6e6c7fa0274fd_0
- /data/data/####/9f2bcfa2e1e8bf50_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QWxscxR.dex
- /data/data/####/QWxscxR.dex.flock (deleted)
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a0b3bb2883c0737d_0
- /data/data/####/a16a3f92b3dde255_0 (deleted)
- /data/data/####/a8b5c6fe3a6b04f1_0
- /data/data/####/a8b5c6fe3a6b04f1_1
- /data/data/####/aLyJgGpXY.dex
- /data/data/####/aLyJgGpXY.dex.flock (deleted)
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/aa9934b439c891c3_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/ae175682a44f9987_0
- /data/data/####/ae175682a44f9987_1
- /data/data/####/af067a808e2efd52_0
- /data/data/####/b017e5e47b5f38b9_0
- /data/data/####/b171715207e494ee_0 (deleted)
- /data/data/####/ba4221b7af40b9d6_0
- /data/data/####/c0b4d93251d06538_0
- /data/data/####/c0b4d93251d06538_1
- /data/data/####/cc821744bd5e9eef_0
- /data/data/####/cf20c4d33a4990c1_0
- /data/data/####/cf694d3a1ec0ccfe_0
- /data/data/####/com.jibok_preferences.xml
- /data/data/####/d36b4feab8e53d9b_0
- /data/data/####/dd64800480897787_0
- /data/data/####/dd64800480897787_1
- /data/data/####/de266eb930fb675d_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e70a6d124e7477b2_0
- /data/data/####/eebbe8cfb380fcdf_0 (deleted)
- /data/data/####/f0e97f7194bbf4e5_0
- /data/data/####/f3d09b18153ec96b_0 (deleted)
- /data/data/####/f5ed83c782025131_0
- /data/data/####/f5ed83c782025131_1
- /data/data/####/f6d49765af448d04_0
- /data/data/####/ff918ba8cc38a073_0
- /data/data/####/index
- /data/data/####/index.txt
- /data/data/####/index.txt.tmp
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/zJuKVW.dex
- /data/data/####/zJuKVW.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
