Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18064
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) csp.withgo####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) 64.2####.165.94:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) acco####.you####.com:443
- TCP(TLS/1.0) myacc####.go####.com:443
- TCP(TLS/1.0) myacti####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.2) 1####.177.14.104:443
- TCP(TLS/1.2) www.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP www.google####.com:443
Запросы DNS:
- a####.go####.com
- acco####.go####.com
- acco####.you####.com
- and####.a####.go####.com
- and####.google####.com
- clie####.go####.com
- csp.withgo####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- lh3.googleu####.com
- myacc####.go####.com
- myacti####.go####.com
- ogs.go####.com
- p####.go####.com
- p####.google####.com
- pla####.google####.com
- rr2---s####.g####.com
- rr9---s####.g####.com
- ssl.gst####.com
- www.go####.com
- www.google####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/036630d36f217fc0_0
- /data/data/####/036630d36f217fc0_1
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/11b7cfff0dbce3ac_0 (deleted)
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/1601551bb2ff3043_0
- /data/data/####/1601551bb2ff3043_1
- /data/data/####/1ed37cb0d1439f21_0
- /data/data/####/1ed37cb0d1439f21_1
- /data/data/####/2237a3c4a00cdb28_0
- /data/data/####/2237a3c4a00cdb28_1
- /data/data/####/249d019439c0fbf7_0
- /data/data/####/24c0e7bb8fdd2fab_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/2a1a258b6ce44eae_0 (deleted)
- /data/data/####/30cc4f1a6743ca8c_0
- /data/data/####/30cc4f1a6743ca8c_1
- /data/data/####/328fb38edac8770b_0
- /data/data/####/32e5d23c58585806_0
- /data/data/####/32e5d23c58585806_1
- /data/data/####/34cdc19ea22afca8_0
- /data/data/####/3513e268eaed9508_0
- /data/data/####/3513e268eaed9508_1
- /data/data/####/352789703c577ac1_0 (deleted)
- /data/data/####/3b059d40315dc6fe_0
- /data/data/####/3b059d40315dc6fe_1
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/44b0989f6709865e_0
- /data/data/####/4ad8c2758889bcc5_0
- /data/data/####/4d8740d0c2e529f7_0
- /data/data/####/4ecefadb9f0d0e38_0
- /data/data/####/4f57a1fd8543a7b7_0
- /data/data/####/4fb28a4e47eb3f99_0 (deleted)
- /data/data/####/4fede468fa368958_0
- /data/data/####/518dc95c76ee976c_0
- /data/data/####/594f1b56a377cb13_0
- /data/data/####/594f618aa669612a_0
- /data/data/####/59501ade2b24ecbf_0 (deleted)
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/60e2bd861f84ecb2_0
- /data/data/####/60e2bd861f84ecb2_1
- /data/data/####/60ef3c5825f92194_0
- /data/data/####/60ef3c5825f92194_1
- /data/data/####/636ecbfce8e06147_0
- /data/data/####/67196dd99a1651a9_0
- /data/data/####/67196dd99a1651a9_1
- /data/data/####/68b7aafbec2a5683_0 (deleted)
- /data/data/####/693ac2ccc5e145f2_0
- /data/data/####/6f1c69003aae9142_0
- /data/data/####/6f1c69003aae9142_1
- /data/data/####/743d68c99fa82299_0
- /data/data/####/7609f4c33ab4c2ce_0
- /data/data/####/7ee4fbe4f0b943b5_0
- /data/data/####/817613304c13c6ba_0
- /data/data/####/87ca39d788752af7_0 (deleted)
- /data/data/####/89a80e39b6fab4c9_0
- /data/data/####/89d001276eda302a_0
- /data/data/####/89d7a306af9d894d_0
- /data/data/####/89d7a306af9d894d_1
- /data/data/####/8f0c8b94d04bca66_0
- /data/data/####/9043cfac1dc58c1b_0
- /data/data/####/91517e7f9ffb2cee_0
- /data/data/####/91517e7f9ffb2cee_1
- /data/data/####/91853fa54de98340_0
- /data/data/####/91853fa54de98340_1
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/954e0e1a01dc429f_0
- /data/data/####/954e0e1a01dc429f_1
- /data/data/####/955117742a9eab40_0
- /data/data/####/978e380452f4db6e_0
- /data/data/####/9bb673caaa057bc8_0
- /data/data/####/9fac44f5bbe38cdd_0
- /data/data/####/9fac44f5bbe38cdd_1
- /data/data/####/9fe4e95a1730cea9_0
- /data/data/####/9fe4e95a1730cea9_1
- /data/data/####/Cookies-journal
- /data/data/####/SBrOLzEAk.dex
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a4e66c9e416058e7_0
- /data/data/####/a4e66c9e416058e7_1
- /data/data/####/a53aaf0d86359f45_0
- /data/data/####/a592a9fc0e452a4c_0
- /data/data/####/a5a191500298a2b7_0
- /data/data/####/a5a191500298a2b7_1
- /data/data/####/a80b470fb658269b_0
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/ab9888238a22f724_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/ad9b2529c266afc8_0
- /data/data/####/ba01deccb7ac69f1_0 (deleted)
- /data/data/####/bb0b67d7a7a33f9a_0
- /data/data/####/c0b4d93251d06538_0
- /data/data/####/c0b4d93251d06538_1
- /data/data/####/c8316a565ecd771b_0
- /data/data/####/com.wiytvf_preferences.xml
- /data/data/####/d3b1b59eb1968418_0
- /data/data/####/d3b1b59eb1968418_1
- /data/data/####/d55c2366cf74e51c_0
- /data/data/####/d55c2366cf74e51c_1
- /data/data/####/dbcaa4ffa94f9301_0
- /data/data/####/dd97558d84001923_0
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e1cc2f43046703c0_0
- /data/data/####/e1cc2f43046703c0_1
- /data/data/####/e4be4dfd921799c0_0
- /data/data/####/e6091ed3988521ba_0 (deleted)
- /data/data/####/e6dbfb9dacf56ffe_0
- /data/data/####/e6dbfb9dacf56ffe_1
- /data/data/####/e7e8829499da333f_0
- /data/data/####/e81bc20cbf76effe_0
- /data/data/####/eba8b6183c9e61ad_0 (deleted)
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/ee82165f13d2da80_0
- /data/data/####/f03ef89399347076_0
- /data/data/####/f03ef89399347076_1
- /data/data/####/f0a86c9765e91f51_0
- /data/data/####/f0a86c9765e91f51_1
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f9c6a909dcac676d_0
- /data/data/####/fYMUVTTKB.dex
- /data/data/####/fYMUVTTKB.dex.flock (deleted)
- /data/data/####/fb72847e9e78c092_0 (deleted)
- /data/data/####/fc235a1d8d8f4b57_0
- /data/data/####/fd5ae472b7d018c7_0
- /data/data/####/fd5ae472b7d018c7_1
- /data/data/####/index
- /data/data/####/krRScKhl.dex
- /data/data/####/krRScKhl.dex.flock (deleted)
- /data/data/####/metrics_guid
- /data/data/####/rbbOhauMvWg.dex
- /data/data/####/rbbOhauMvWg.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
