Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18064
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 2####.85.233.102:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) ads.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.0) ad.doublec####.net:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) bea####.g####.com:443
- TCP(TLS/1.2) clie####.go####.com:443
- TCP(TLS/1.2) p####.google####.com:443
- TCP(TLS/1.2) www.go####.com:443
- UDP rr2---s####.g####.com:443
- UDP bea####.g####.com:443
- UDP p####.google####.com:443
- UDP 2####.85.233.102:443
Запросы DNS:
- ad.doublec####.net
- ads.go####.com
- adser####.go####.com
- analy####.go####.com
- bea####.g####.com
- clie####.go####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- googl####.g.doublec####.net
- lh3.googleu####.com
- p####.google####.com
- rr2---s####.g####.com
- s####.g.doublec####.net
- ssl.gst####.com
- www.go####.com
- www.go####.ru
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/01636d6919b4539f_0
- /data/data/####/01636d6919b4539f_1
- /data/data/####/03f720aaf2dc80a7_0
- /data/data/####/03f720aaf2dc80a7_1
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/0438dc8034130bf8_0 (deleted)
- /data/data/####/09e3ff93e0351072_0 (deleted)
- /data/data/####/0f6dbd0536373dcb_0
- /data/data/####/10efb2a2ea0ef6b1_0
- /data/data/####/133d116a1e805da7_0 (deleted)
- /data/data/####/172929e4f5ece764_0
- /data/data/####/172929e4f5ece764_1
- /data/data/####/1aedcd8ff06e75ec_0
- /data/data/####/1afb282edeba8371_0 (deleted)
- /data/data/####/1c9bde362da2b5cd_0
- /data/data/####/1e63e99843fc27b6_0
- /data/data/####/1f2b7c2255075e65_0
- /data/data/####/1f9327e0e844d22f_0
- /data/data/####/20da6e42038135d1_0
- /data/data/####/20da6e42038135d1_1
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/28fca322d44feff1_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/29ce6305a18a7cc3_0
- /data/data/####/2a4be7a18c7e8a48_0
- /data/data/####/36d5c5f535839b76_0
- /data/data/####/3e402f4dbb141736_0
- /data/data/####/414dde53e169e2f0_0
- /data/data/####/4777811084212537_0
- /data/data/####/526fa33409b2a63c_0
- /data/data/####/557a5f31a410240f_0
- /data/data/####/5961c9a0f2ef3069_0
- /data/data/####/597e498d95c7732c_0
- /data/data/####/5986adb7d1c222f4_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/642b5d0817541d9c_0
- /data/data/####/6785481f9f1e6fc6_0
- /data/data/####/6b1294b3b08675f0_0 (deleted)
- /data/data/####/6d679aee8aae98a3_0
- /data/data/####/705fb418bbbed94c_0
- /data/data/####/7410ce82e647eb9e_0 (deleted)
- /data/data/####/743d68c99fa82299_0
- /data/data/####/75f93fc675bf5b13_0
- /data/data/####/78288c5c025e5d6b_0
- /data/data/####/810d9b14e493aeb8_0
- /data/data/####/816b163e78d74c6b_0
- /data/data/####/89a80e39b6fab4c9_0
- /data/data/####/8af1184806215bda_0 (deleted)
- /data/data/####/8df432ed3edd1e56_0
- /data/data/####/8ef919b68130abac_0
- /data/data/####/8fd826758d7b4ae7_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/951775539708bd6f_0
- /data/data/####/959222823a969e23_0
- /data/data/####/9a1df92fca10a617_0
- /data/data/####/9e6fa965ffc1723c_0
- /data/data/####/CWtGmxO.dex
- /data/data/####/CWtGmxO.dex.flock (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/EQppNzkLbl.dex
- /data/data/####/EQppNzkLbl.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/YmMIBXkoI.dex
- /data/data/####/YmMIBXkoI.dex.flock (deleted)
- /data/data/####/a07aacaa64e4be00_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/b8c45bdc67e4cfa2_0 (deleted)
- /data/data/####/bb0b67d7a7a33f9a_0
- /data/data/####/bb2e68c453712d61_0
- /data/data/####/bda63e94a25a1f54_0
- /data/data/####/bfc49a7f46d1afbf_0
- /data/data/####/bfc49a7f46d1afbf_1
- /data/data/####/c41afa3ef587b53e_0 (deleted)
- /data/data/####/c4f384dcc558d632_0
- /data/data/####/ced5b4648529bff0_0
- /data/data/####/com.ldpwuifcg_preferences.xml
- /data/data/####/d119145ddcdc1f03_0
- /data/data/####/d32b7155a9283ff4_0
- /data/data/####/d3893adfe9eb7372_0
- /data/data/####/d4f2ba52196da2e8_0
- /data/data/####/daee12a8b6fd6e6f_0
- /data/data/####/de72441c1333fb2b_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/dfb04b550f94b669_0 (deleted)
- /data/data/####/e336e499078b2c7b_0 (deleted)
- /data/data/####/e3623dfbc9107d2f_0 (deleted)
- /data/data/####/e56f7e3a574084b1_0 (deleted)
- /data/data/####/e62bce3b0f124d55_0 (deleted)
- /data/data/####/ebc7570b70ddc600_0
- /data/data/####/ebc7570b70ddc600_1
- /data/data/####/ed07c97be5dbb67d_0
- /data/data/####/ed07c97be5dbb67d_1
- /data/data/####/f68c7de2bee7612b_0
- /data/data/####/f75bb25b20d58db7_0
- /data/data/####/f7612dac111e5918_0 (deleted)
- /data/data/####/f8f221bdbc6f04f7_0
- /data/data/####/ff731ae15dfbab0a_0
- /data/data/####/ffcea02180503e93_0
- /data/data/####/ffcea02180503e93_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
