Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 2####.85.233.94:443
- TCP(TLS/1.0) sto####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) livehd####.com:443
- TCP(TLS/1.0) bea####.gcp.g####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) rr3---s####.g####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
- TCP(TLS/1.0) www.por####.com:443
- TCP(TLS/1.0) analy####.go####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) rr2---s####.g####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.0) p####.io:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) www.go####.ru:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 64.2####.164.102:443
- TCP(TLS/1.2) 2####.85.233.94:443
- UDP pla####.google####.com:443
- UDP rr2---s####.g####.com:443
- UDP p####.google####.com:443
- UDP bea####.gcp.g####.com:443
- UDP rr3---s####.g####.com:443
- UDP rr4---s####.g####.com:443
Запросы DNS:
- analy####.go####.com
- and####.cli####.go####.com
- android####.go####.com
- bea####.gcp.g####.com
- cdn1-sm####.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- livehd####.com
- m####.traffic####.net
- p####.google####.com
- p####.io
- pla####.google####.com
- pla####.googleu####.com
- playsto####.google####.com
- prod-lt####.google####.com
- rr2---s####.g####.com
- rr2---s####.g####.com
- rr3---s####.g####.com
- rr4---s####.g####.com
- s####.g.doublec####.net
- sto####.google####.com
- www.go####.ru
- www.google####.com
- www.googlet####.com
- www.gst####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/00a013a1bd3e02de_0
- /data/data/####/04e08e5c048d803a_0
- /data/data/####/0598f428b4795ea4_0
- /data/data/####/0671a4a5318a4a09_0
- /data/data/####/06d8d8e1917377be_0
- /data/data/####/070378b0bdc9f34d_0
- /data/data/####/07723b148a4398f1_0
- /data/data/####/0bd80c458061f3b1_0
- /data/data/####/0c1b81829f8074fe_0
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/13d7fb0e9c1006db_0
- /data/data/####/18d3b04a775014cc_0
- /data/data/####/18d3b04a775014cc_0 (deleted)
- /data/data/####/1ced6a06952c2ff3_0
- /data/data/####/1cf01383ce9f8f79_0 (deleted)
- /data/data/####/200df5822c966a4e_0
- /data/data/####/208a82ff4efde6e9_0
- /data/data/####/208d5fc2960ce060_0
- /data/data/####/2302f26040791932_0
- /data/data/####/24274ce3349600b2_0
- /data/data/####/26215a94bba200c6_0
- /data/data/####/281bbe4b77217eb2_0
- /data/data/####/29a021df6c574957_0
- /data/data/####/2aa8a56f3912f7d8_0
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2e50df9629cb9c4e_0
- /data/data/####/2f696c86d4ac248d_0
- /data/data/####/2f696c86d4ac248d_0 (deleted)
- /data/data/####/30150624d88632b9_0
- /data/data/####/30150624d88632b9_1
- /data/data/####/30e122884861e2c3_0
- /data/data/####/3857c02377be765f_0
- /data/data/####/3892b64fafc80c77_0
- /data/data/####/39432004361bc4f6_0
- /data/data/####/3bfe7c6dba91075c_0
- /data/data/####/3ea4d78ea985ea67_0
- /data/data/####/3ee458ebd8b9c866_0
- /data/data/####/3f793ac37000adaf_0
- /data/data/####/3fcdc883058a270e_0
- /data/data/####/40e0a186426c5f27_0
- /data/data/####/410f90772d35b13e_0
- /data/data/####/468c116e16d61164_0
- /data/data/####/475bc7df23e29061_0
- /data/data/####/4936f3c2882659ec_0
- /data/data/####/4936f3c2882659ec_1
- /data/data/####/4c3b8d39d06060a2_0
- /data/data/####/4cb013792b196a35_0
- /data/data/####/4cb013792b196a35_1
- /data/data/####/4d012042fe78271d_0
- /data/data/####/4feec3f98cc6876c_0
- /data/data/####/5107d8b8b3e1fd3c_0
- /data/data/####/52b5edfeb55cd8a7_0
- /data/data/####/52b5edfeb55cd8a7_0 (deleted)
- /data/data/####/532d814579a8ab56_0
- /data/data/####/535537c69be9a4b4_0
- /data/data/####/550e60e5fbc246cf_0
- /data/data/####/5aaa27e0a4a4440f_0
- /data/data/####/5bdab27dff82bfff_0
- /data/data/####/5cbab40a99d831d6_0
- /data/data/####/5ce8339d2393b7a8_0
- /data/data/####/5eb16f7ef990360a_0
- /data/data/####/5f17444a8cd7e475_0
- /data/data/####/5f17444a8cd7e475_1
- /data/data/####/5f8f4e631b68f014_0
- /data/data/####/62c7a4b13f61aac3_0
- /data/data/####/64d79b432c85249c_0
- /data/data/####/67ab70a780ac9c24_0
- /data/data/####/692784e27050ecf3_0
- /data/data/####/6b2c8ccf347c479d_0
- /data/data/####/6f1d6d73aa4178e3_0
- /data/data/####/75b8f49b55849323_0
- /data/data/####/785a2d58782239ee_0
- /data/data/####/7a5d5a6fd2a309fc_0
- /data/data/####/7d010fe7bf0e6383_0
- /data/data/####/7d2ca50f1834ed65_0
- /data/data/####/7dd3554f7ade5969_0
- /data/data/####/820ee92315ab9e55_0
- /data/data/####/836ff697a8eea052_0
- /data/data/####/8376f687861fec0a_0
- /data/data/####/8888bac454c36fa6_0
- /data/data/####/8888bac454c36fa6_1
- /data/data/####/88f1a78566bb4f4f_0
- /data/data/####/895dc4ecd72c24c3_0
- /data/data/####/8db4dc66c8f1113b_0
- /data/data/####/90ff654969910958_0
- /data/data/####/92a22d9164fba013_0 (deleted)
- /data/data/####/93c5ba439e03e68d_0
- /data/data/####/93d9fb6dc579e6ab_0
- /data/data/####/93d9fb6dc579e6ab_0 (deleted)
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/95cae56d052c205b_0
- /data/data/####/9c7d940cdf7b4d30_0
- /data/data/####/9c8cadd9e887878b_0
- /data/data/####/9d24348e1c3d8b9b_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/CuGfeW.dex
- /data/data/####/CuGfeW.dex.flock (deleted)
- /data/data/####/CuzquyjAVrQ.dex
- /data/data/####/CuzquyjAVrQ.dex.flock (deleted)
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/NHozCIVVCZI.dex
- /data/data/####/QuotaManager-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a026ff8dc59ad21a_0
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a3406670917be7cf_0
- /data/data/####/a527d583b8dc61ce_0
- /data/data/####/a886676e97ea9060_0
- /data/data/####/aa9b9a1ad81bc140_0
- /data/data/####/ad911e425c9e7279_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/b05c9d87a161e672_0
- /data/data/####/b152bbcc64149597_0
- /data/data/####/b3207b492134c5de_0
- /data/data/####/b3207b492134c5de_0 (deleted)
- /data/data/####/b6a66ebc6614d217_0
- /data/data/####/b73bbced1ed10571_0
- /data/data/####/b73bbced1ed10571_1
- /data/data/####/bd18d54e4ce323a7_0
- /data/data/####/bde57d1660f1635a_0
- /data/data/####/be97427b03d8575a_0
- /data/data/####/bf7e56352840fce7_0
- /data/data/####/c106bce051c3d74f_0
- /data/data/####/c636a646d10689ad_0
- /data/data/####/c8f2c24b1f8d510a_0
- /data/data/####/ca1ffc1d49a37284_0
- /data/data/####/cafb3cf77dcfc1c9_0
- /data/data/####/cbd6ea66acbafb4c_0
- /data/data/####/cc2ee4553791adfd_0
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/ce2104a85c1de31f_0
- /data/data/####/ce3a912074fe5dad_0
- /data/data/####/cebe4c792a5f6282_0
- /data/data/####/com.qxghk_preferences.xml
- /data/data/####/d087715240a7e839_0
- /data/data/####/d455fdbc0b1a15a3_0
- /data/data/####/d62a6044f7d449ae_0
- /data/data/####/e0eebf949b211e0a_0
- /data/data/####/e5367532a2c8c1d3_0
- /data/data/####/e56d9ca6bdf8da09_0
- /data/data/####/e7561d848979462b_0
- /data/data/####/e7561d848979462b_0 (deleted)
- /data/data/####/e86940cb3dbedbf9_0
- /data/data/####/e86940cb3dbedbf9_0 (deleted)
- /data/data/####/e993db3a1e081fad_0
- /data/data/####/ec48b63a0d580da8_0
- /data/data/####/ed6b3c487d436412_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f374fbecc9455327_0
- /data/data/####/f67ade47c4c17396_0
- /data/data/####/f7b3652b95b95686_0
- /data/data/####/fddf4047e574ece9_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/rlgpJ.dex
- /data/data/####/rlgpJ.dex.flock (deleted)
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
