Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18064
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) poli####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) acco####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) rr13---####.googlev####.com:443
- TCP(TLS/1.0) p####.go####.com:443
- TCP(TLS/1.0) 1####.177.14.94:443
- TCP(TLS/1.0) i.y####.com:443
- TCP(TLS/1.0) p####.l.go####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) acco####.you####.com:443
- TCP(TLS/1.0) youtub####.l.go####.com:443
- TCP(TLS/1.2) 1####.177.14.106:443
- TCP(TLS/1.2) www.google####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- a####.go####.com
- acco####.go####.com
- acco####.you####.com
- and####.a####.go####.com
- and####.cli####.go####.com
- and####.google####.com
- clie####.go####.com
- digital####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- i.y####.com
- jn####.google####.com
- ogad####.google####.com
- p####.go####.com
- p####.google####.com
- pla####.google####.com
- pla####.googleu####.com
- poli####.go####.com
- rr13---####.googlev####.com
- rr9---s####.g####.com
- ssl.gst####.com
- www.go####.com
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
- www.youtube####.com
- yt3.g####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02021f34930d7f34_0
- /data/data/####/02021f34930d7f34_1
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/05a752fd49a9a656_0
- /data/data/####/06230862a1973b8b_0
- /data/data/####/0a51f9128f44eb21_0
- /data/data/####/0c31cbaa24ea94e8_0
- /data/data/####/0d9a5bbac5784913_0
- /data/data/####/0e49f53f3e312ca2_0
- /data/data/####/0f70e62634610bac_0
- /data/data/####/11e0ce1c53eb134a_0
- /data/data/####/11e0ce1c53eb134a_1
- /data/data/####/15bb5d9cfcd10e62_0 (deleted)
- /data/data/####/1ae04327e2218a9c_0
- /data/data/####/1ae04327e2218a9c_1
- /data/data/####/1c3243e15bf099bb_0
- /data/data/####/1e7d3e3fe58b9028_0
- /data/data/####/1e7d3e3fe58b9028_1
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/265676d80350f8e1_0
- /data/data/####/292e33ff5ccf424d_0
- /data/data/####/2981e47bd47550a6_0
- /data/data/####/2981e47bd47550a6_1
- /data/data/####/2ad651b42e13a1b0_0
- /data/data/####/2ad651b42e13a1b0_1
- /data/data/####/2b5404b06ada2b23_0
- /data/data/####/2be5eb76598a541e_0
- /data/data/####/2da8c54c63702bc5_0
- /data/data/####/300a52213225ff6a_0
- /data/data/####/3402e7fb5aa87cdd_0
- /data/data/####/371da5ceafd385aa_0
- /data/data/####/380367484d5a3a90_0
- /data/data/####/380474ef8b991542_0
- /data/data/####/380474ef8b991542_1
- /data/data/####/38b22cc71e1037f7_0
- /data/data/####/3a855b45587e6c7b_0
- /data/data/####/3a855b45587e6c7b_1
- /data/data/####/3b728aea2eab336a_0
- /data/data/####/3bcb284de212089c_0
- /data/data/####/3bcb284de212089c_1
- /data/data/####/3c47642171f2b334_0
- /data/data/####/3e72d434e3601461_0
- /data/data/####/3e72d434e3601461_1
- /data/data/####/3f4f2e3b8274261a_0
- /data/data/####/403bbff1b169b99a_0
- /data/data/####/40a0b9e4d49c52ec_0 (deleted)
- /data/data/####/496952f71bb8a5a0_0
- /data/data/####/587ce5cfdac18eb8_0
- /data/data/####/5bafa430cbb048b9_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/5d1ed47808feac85_0
- /data/data/####/5d1ed47808feac85_1
- /data/data/####/61553abd0bee7968_0 (deleted)
- /data/data/####/639098973a9b0b6e_0
- /data/data/####/6457ec7d611175db_0
- /data/data/####/64bccce05d3185bc_0
- /data/data/####/64d2f5d54dcb7902_0
- /data/data/####/6a8482ed1e295c28_0
- /data/data/####/6a8482ed1e295c28_1
- /data/data/####/6cf61986d7a7536a_0
- /data/data/####/6d52f36b29c9ce6c_0
- /data/data/####/6f60e0b5f59c2991_0
- /data/data/####/6f60e0b5f59c2991_1
- /data/data/####/7525547efe7faf79_0
- /data/data/####/7525547efe7faf79_1
- /data/data/####/7b9cbdb41022a1de_0
- /data/data/####/7e518c00278def67_0
- /data/data/####/7f5144b91fa0a059_0
- /data/data/####/7f5144b91fa0a059_1
- /data/data/####/819a85a847c968f3_0
- /data/data/####/85b0ad4e97986e9d_0
- /data/data/####/85b0ad4e97986e9d_1
- /data/data/####/86091827e06e4a7e_0 (deleted)
- /data/data/####/89a8391895dc6fd2_0 (deleted)
- /data/data/####/89d001276eda302a_0
- /data/data/####/89e3f5ecd55bafd1_0
- /data/data/####/89e3f5ecd55bafd1_1
- /data/data/####/8aa8096367ef59c5_0
- /data/data/####/8aa8096367ef59c5_1
- /data/data/####/8b9c91e4f419349f_0 (deleted)
- /data/data/####/8cfebb61d6855f96_0
- /data/data/####/8e7dd5345e505d79_0
- /data/data/####/8e7dd5345e505d79_1
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/9818a35a4299afb9_0
- /data/data/####/99f6e6c7fa0274fd_0
- /data/data/####/9f2bcfa2e1e8bf50_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/Databases.db-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/QuotaManager-journal
- /data/data/####/RqVdxC.dex
- /data/data/####/RqVdxC.dex.flock (deleted)
- /data/data/####/TcTvPJV.dex
- /data/data/####/TcTvPJV.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/XYhmYLAHFZmY.dex
- /data/data/####/XYhmYLAHFZmY.dex.flock (deleted)
- /data/data/####/a0b3bb2883c0737d_0
- /data/data/####/a1d26e371b2d584d_0
- /data/data/####/a1d26e371b2d584d_1
- /data/data/####/a364772cd54afc1f_0
- /data/data/####/a364772cd54afc1f_1
- /data/data/####/a860e8610df27291_0
- /data/data/####/aa0ff4f81e643730_0
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/af067a808e2efd52_0
- /data/data/####/b017e5e47b5f38b9_0
- /data/data/####/b3e9967b69bddb8a_0
- /data/data/####/b3e9967b69bddb8a_1
- /data/data/####/b6e5c544ddde1799_0
- /data/data/####/ba4221b7af40b9d6_0
- /data/data/####/bb2751a6d8aafb39_0 (deleted)
- /data/data/####/c7275d394a601073_0 (deleted)
- /data/data/####/cb5fe913a9c9b442_0
- /data/data/####/cc821744bd5e9eef_0
- /data/data/####/ce3d37bb1db1789d_0
- /data/data/####/cf20c4d33a4990c1_0
- /data/data/####/com.nbnjtj_preferences.xml
- /data/data/####/d36b4feab8e53d9b_0
- /data/data/####/d6c5241fc1157732_0 (deleted)
- /data/data/####/d73c475693112443_0
- /data/data/####/d73c475693112443_1
- /data/data/####/de266eb930fb675d_0
- /data/data/####/de492182861c6910_0
- /data/data/####/de7a6eff93f76a92_0 (deleted)
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e288baccfcea70a2_0
- /data/data/####/e288baccfcea70a2_1
- /data/data/####/e4903b37aaa12cb7_0
- /data/data/####/e4903b37aaa12cb7_1
- /data/data/####/e6e074dabbd58875_0
- /data/data/####/e70a6d124e7477b2_0
- /data/data/####/e85120a5406c4fc9_0
- /data/data/####/e85120a5406c4fc9_1
- /data/data/####/ebeadf12c19d7522_0
- /data/data/####/ebeadf12c19d7522_1
- /data/data/####/eddadac7c0dc2b6c_0
- /data/data/####/f170b7542c2031f0_0
- /data/data/####/f170b7542c2031f0_1
- /data/data/####/f261f23ac52427ab_0 (deleted)
- /data/data/####/f33a6bccf26e9c0a_0
- /data/data/####/f5ed83c782025131_0
- /data/data/####/f5ed83c782025131_1
- /data/data/####/f5f4c1b6914e873c_0
- /data/data/####/f5f4c1b6914e873c_1
- /data/data/####/f6d49765af448d04_0
- /data/data/####/f7ec54abe87957a8_0
- /data/data/####/f7ec54abe87957a8_1
- /data/data/####/ff918ba8cc38a073_0
- /data/data/####/ffe9617aab9f7a01_0 (deleted)
- /data/data/####/index
- /data/data/####/index.txt
- /data/data/####/metrics_guid
- /data/data/####/the-real-index
- /data/data/####/the-real-index (deleted)
- /data/data/####/vSdWvxxL.dex
- /data/data/####/vSdWvxxL.dex.flock (deleted)
- /data/misc/####/primary.prof
Другие:
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
