Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.18030
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) 2####.58.207.238:443
- TCP(TLS/1.0) ogad####.google####.com:443
- TCP(TLS/1.0) 1####.250.74.67:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) lh3.googleu####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) a####.go####.com:443
- TCP(TLS/1.0) clie####.go####.com:443
- TCP(TLS/1.0) sup####.go####.com:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- TCP(TLS/1.2) ogad####.google####.com:443
- TCP(TLS/1.2) 1####.250.74.68:443
- TCP(TLS/1.2) 2####.58.207.227:443
Запросы DNS:
- a####.go####.com
- and####.a####.go####.com
- and####.google####.com
- clie####.go####.com
- f####.google####.com
- f####.gst####.com
- gmscomp####.google####.com
- lh3.googleu####.com
- ogad####.google####.com
- p####.go####.com
- p####.google####.com
- rr9---s####.g####.com
- ssl.gst####.com
- sup####.go####.com
- www.go####.com
- www.google####.com
- www.google-####.com
- www.googlet####.com
- www.gst####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0438dc8034130bf8_0
- /data/data/####/0d073a07d09ccf3c_0
- /data/data/####/1551f6ce48ddf59d_0
- /data/data/####/15c39c779453d706_0
- /data/data/####/1af0e7d4a1d4db8b_0
- /data/data/####/1c0a675ef6e37c01_0
- /data/data/####/1cf6ed6b02488268_0
- /data/data/####/1e21853eee2f4d67_0
- /data/data/####/1e21853eee2f4d67_1
- /data/data/####/24e379f278d0fd4e_0
- /data/data/####/251721d7b63a8a47_0
- /data/data/####/2940195bd9870d6e_0
- /data/data/####/2940195bd9870d6e_1
- /data/data/####/2b313c4c14a0a7b3_0
- /data/data/####/2cbe249b2d8c9407_0
- /data/data/####/2e8ed770cfd96ce8_0
- /data/data/####/3082932e4e963eed_0 (deleted)
- /data/data/####/3633aa8c331fde17_0
- /data/data/####/38fde404d477e4fc_0
- /data/data/####/4448463ed1b8fc0d_0
- /data/data/####/48bba24a773caeca_0
- /data/data/####/48bba24a773caeca_1
- /data/data/####/49bb329421284973_0
- /data/data/####/50b4f850a833d044_0
- /data/data/####/5a0f634dde518028_0
- /data/data/####/5ca50924ce3c5c59_0
- /data/data/####/5ca50924ce3c5c59_0 (deleted)
- /data/data/####/5ca763d61217ae01_0 (deleted)
- /data/data/####/5cd9c548f0e404fe_0
- /data/data/####/670d236b26ec1a63_0
- /data/data/####/6d7eaab3f04c7366_0
- /data/data/####/6f96201f864cbc7b_0
- /data/data/####/84c97c5fa18f4f53_0
- /data/data/####/885b499541808f4d_0
- /data/data/####/885b499541808f4d_1
- /data/data/####/8efcbb4e09b95c49_0
- /data/data/####/93754b2cd16b0cec_0
- /data/data/####/966c5907aad90010_0
- /data/data/####/981455d34d6d2f79_0
- /data/data/####/9a1213519770c187_0 (deleted)
- /data/data/####/Cookies-journal
- /data/data/####/DEAcO.dex
- /data/data/####/DEAcO.dex.flock (deleted)
- /data/data/####/KhdvTD.dex
- /data/data/####/KhdvTD.dex.flock (deleted)
- /data/data/####/TrZcZeqfvHkNY.dex
- /data/data/####/TrZcZeqfvHkNY.dex.flock (deleted)
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a32b1eac23dc187b_0
- /data/data/####/a32b1eac23dc187b_1
- /data/data/####/ac952f81ac50ea31_0
- /data/data/####/ad38bf82d155efa1_0
- /data/data/####/afb541782811a7d6_0
- /data/data/####/ba1c33eef54dda0b_0
- /data/data/####/bee26f377995cfc3_0
- /data/data/####/c651b8137baa0840_0
- /data/data/####/c651b8137baa0840_1
- /data/data/####/c794155c12ffdafc_0
- /data/data/####/c8185cf66d024df1_0
- /data/data/####/ca3d751bbf6582c5_0
- /data/data/####/cc2d4d2ca3412ba4_0 (deleted)
- /data/data/####/com.nvpxuz_preferences.xml
- /data/data/####/d0733e98f9fab678_0
- /data/data/####/d4da87c98d403eb3_0
- /data/data/####/d66587e69f90ae97_0
- /data/data/####/d68140096f5147a1_0
- /data/data/####/d68140096f5147a1_1
- /data/data/####/dfb04b550f94b669_0
- /data/data/####/e0ddc3fea6bab8c0_0
- /data/data/####/e7436fe967f7fbab_0
- /data/data/####/ed24d4f1de493e3e_0
- /data/data/####/f2fd0767021565ad_0 (deleted)
- /data/data/####/f554859bc5ce3d24_0
- /data/data/####/f554859bc5ce3d24_1
- /data/data/####/f6c8e8525ce4771c_0
- /data/data/####/f7f6608baf538583_0
- /data/data/####/f7f6608baf538583_1
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Отрисовывает собственные окна поверх других приложений.
