Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18064
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) 64.2####.165.94:443
- TCP(TLS/1.0) sup####.go####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 64.2####.165.94:443
- TCP(TLS/1.2) 1####.177.14.106:443
- UDP www.google####.com:443
- UDP 74.1####.131.101:443
- UDP rr2---s####.g####.com:443
Запросы DNS:
- a####.go####.com
- acco####.go####.com
- acco####.you####.com
- clie####.go####.com
- f####.google####.com
- f####.gst####.com
- lh3.googleu####.com
- p####.go####.com
- rr2---s####.g####.com
- ssl.gst####.com
- sup####.go####.com
- www.go####.com
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/0d073a07d09ccf3c_0
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/17cbc19d590dcf3d_0 (deleted)
- /data/data/####/1c0a675ef6e37c01_0
- /data/data/####/1cf6ed6b02488268_0
- /data/data/####/1e21853eee2f4d67_0
- /data/data/####/1e21853eee2f4d67_1
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/255005eab3bbda92_0
- /data/data/####/255005eab3bbda92_1
- /data/data/####/25fc3b92d6c66374_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/328fb38edac8770b_0
- /data/data/####/32ad5bf560a399ec_0
- /data/data/####/32ad5bf560a399ec_1
- /data/data/####/35816331d5320857_0
- /data/data/####/35837ab7003f7e34_0
- /data/data/####/35837ab7003f7e34_1
- /data/data/####/3c1e3171623c129e_0
- /data/data/####/3c1e3171623c129e_1
- /data/data/####/3f3549401079d13c_0
- /data/data/####/3f3549401079d13c_1
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/4448463ed1b8fc0d_0
- /data/data/####/49b89a72436ff1f4_0
- /data/data/####/49b89a72436ff1f4_1
- /data/data/####/4d8740d0c2e529f7_0
- /data/data/####/4f57a1fd8543a7b7_0
- /data/data/####/507994a6e5ec79be_0
- /data/data/####/507994a6e5ec79be_1
- /data/data/####/53bc26a6356cd81f_0 (deleted)
- /data/data/####/5a0f634dde518028_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/652879d6cd5e7e3c_0 (deleted)
- /data/data/####/657cc2ed216c01cb_0
- /data/data/####/6bd9dec512b748fa_0
- /data/data/####/6ef8a07fbd1d411d_0
- /data/data/####/7ee4fbe4f0b943b5_0
- /data/data/####/7fd09ab67efe1d9a_0
- /data/data/####/8146ce5daedbd2ca_0 (deleted)
- /data/data/####/81c680c39910ed90_0
- /data/data/####/81c680c39910ed90_1
- /data/data/####/83b79aa90c399e71_0
- /data/data/####/83b79aa90c399e71_1
- /data/data/####/86091827e06e4a7e_0 (deleted)
- /data/data/####/89d001276eda302a_0
- /data/data/####/8efcbb4e09b95c49_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/953eb22618115f9e_0
- /data/data/####/953eb22618115f9e_1
- /data/data/####/9789f10566335034_0
- /data/data/####/9b2ecf42b9ad13c9_0
- /data/data/####/Cookies-journal
- /data/data/####/PIDUzLqmFvv.dex
- /data/data/####/PIDUzLqmFvv.dex.flock (deleted)
- /data/data/####/UDNrEk.dex
- /data/data/####/VBJgEER.dex
- /data/data/####/VBJgEER.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/WwbuNhDrHBe.dex
- /data/data/####/WwbuNhDrHBe.dex.flock (deleted)
- /data/data/####/a860e8610df27291_0
- /data/data/####/aa4639ff5bad9cde_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/afb541782811a7d6_0
- /data/data/####/ba1c33eef54dda0b_0
- /data/data/####/c0b4d93251d06538_0
- /data/data/####/c0b4d93251d06538_1
- /data/data/####/c43321b5ba871e2a_0
- /data/data/####/c43321b5ba871e2a_1
- /data/data/####/c8185cf66d024df1_0
- /data/data/####/ca03f35b20f50d35_0
- /data/data/####/cdfce6fa49364bdb_0 (deleted)
- /data/data/####/com.cqehnhj_preferences.xml
- /data/data/####/d11bc9276fec3474_0
- /data/data/####/d11bc9276fec3474_1
- /data/data/####/d4da87c98d403eb3_0
- /data/data/####/dd97558d84001923_0
- /data/data/####/df0b7412585a6794_0
- /data/data/####/df0b7412585a6794_1
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e4be4dfd921799c0_0
- /data/data/####/e7e8829499da333f_0
- /data/data/####/e81bc20cbf76effe_0
- /data/data/####/ed24d4f1de493e3e_0
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/ee2972eb249aa1d5_0 (deleted)
- /data/data/####/f0ba5b870cea1e71_0
- /data/data/####/f0ba5b870cea1e71_1
- /data/data/####/f423f84caff253bc_0
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f68c7de2bee7612b_0
- /data/data/####/f75bb25b20d58db7_0
- /data/data/####/f825cf56ee872f39_0
- /data/data/####/f825cf56ee872f39_1
- /data/data/####/fc2637a26c51678f_0 (deleted)
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
