Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Locker.17522
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.250.74.110:443
- TCP(TLS/1.0) cdn1-sm####.ph####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) rt.por####.org:443
- TCP(TLS/1.0) 1####.250.74.99:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) rr6---s####.g####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) gmscomp####.google####.com:443
- TCP(TLS/1.0) pix-c####.ph####.com:443
- TCP(TLS/1.0) ei.ph####.com:443
- TCP(TLS/1.2) 1####.250.74.100:443
- TCP(TLS/1.2) 1####.250.74.99:443
- TCP(TLS/1.2) gmscomp####.google####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.google####.com
- cdn1-sm####.ph####.com
- ei.ph####.com
- gmscomp####.google####.com
- m####.traffic####.net
- p####.google####.com
- pix-c####.ph####.com
- rr6---s####.g####.com
- rr9---s####.g####.com
- rt.por####.org
- www.googlet####.com
- www.por####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/02e0fb59eebd5fbe_0
- /data/data/####/049611349d8caa54_0
- /data/data/####/0a6eb74a220d3c86_0
- /data/data/####/0c8fe27e700cd2ad_0
- /data/data/####/0e35df53aee9e173_0
- /data/data/####/0e35df53aee9e173_1
- /data/data/####/0e99d07a8ecd4547_0
- /data/data/####/0f50673abedaaa26_0
- /data/data/####/0f50673abedaaa26_1
- /data/data/####/0ffe6167a558c70e_0 (deleted)
- /data/data/####/103d76b96f4d0029_0
- /data/data/####/103d76b96f4d0029_1
- /data/data/####/11e6d0c100ef6553_0
- /data/data/####/11e6d0c100ef6553_1
- /data/data/####/13eb36b897212eae_0
- /data/data/####/15a394a8cb45a5d1_0
- /data/data/####/16a47dc6a51f15bb_0
- /data/data/####/16a47dc6a51f15bb_1
- /data/data/####/19108d1fc148ec9f_0
- /data/data/####/1ac42a73ddd46475_0
- /data/data/####/1ac42a73ddd46475_1
- /data/data/####/1ae5911c5cd50f6f_0
- /data/data/####/1f6fa00c7ce44824_0
- /data/data/####/1f9eb68bd9778c38_0
- /data/data/####/1f9eb68bd9778c38_1
- /data/data/####/2356bd7ea8c11833_0
- /data/data/####/24640db09a501718_0
- /data/data/####/2a4cc12f39164137_0
- /data/data/####/2a4cc12f39164137_1
- /data/data/####/2cc80dabc69f58b6_0
- /data/data/####/2cc80dabc69f58b6_1
- /data/data/####/2e58fe0044925ad3_0
- /data/data/####/3729477370668aba_0
- /data/data/####/37f45e942c95572c_0
- /data/data/####/3d1962f60e7b2cc8_0
- /data/data/####/3d9a5fb98d00d899_0
- /data/data/####/3de507aca524bf3a_0
- /data/data/####/3e3eab6952d706c0_0
- /data/data/####/3ec3e38d86e9626a_0
- /data/data/####/3ec3e38d86e9626a_1
- /data/data/####/40419360a01efc61_0
- /data/data/####/4315ba624976cbea_0
- /data/data/####/43fee2d112f94d4d_0
- /data/data/####/44c7a3328c263e3b_0
- /data/data/####/44c7a3328c263e3b_1
- /data/data/####/451544b87f19121b_0
- /data/data/####/4529b50452384418_0
- /data/data/####/4882d6069515bd72_0
- /data/data/####/4b36d529749f5c4c_0
- /data/data/####/4ea14f7647034afa_0
- /data/data/####/4fc6994914de0dfe_0
- /data/data/####/4fdfabf68d6d51f3_0
- /data/data/####/50f6b46866447e76_0
- /data/data/####/54fbba60baa25c6a_0
- /data/data/####/55abe3290ee5eafa_0 (deleted)
- /data/data/####/55b7a77d0de04dcd_0
- /data/data/####/574fe0aa06ebfeb7_0
- /data/data/####/5914f3a145a2d8a3_0
- /data/data/####/5a0ae1d1cf881ba1_0
- /data/data/####/5a46ba02f622723c_0
- /data/data/####/5d2171d81e96fe6a_0
- /data/data/####/64f735e9ea2bd497_0
- /data/data/####/679da88428df7074_0
- /data/data/####/6e92002c93bf57cf_0
- /data/data/####/706b655fc81230f0_0
- /data/data/####/7130f78fa49085bc_0
- /data/data/####/7130f78fa49085bc_1
- /data/data/####/7193c5c27d0ac9dd_0
- /data/data/####/73901cb439dc14c1_0
- /data/data/####/74ada438c71a4b8b_0
- /data/data/####/74ada438c71a4b8b_1
- /data/data/####/799aad4aa092e9c0_0
- /data/data/####/7c4fb46c575a9003_0
- /data/data/####/7d33ba12995a3e9a_0
- /data/data/####/7f985e71e89cc918_0
- /data/data/####/7fcf4b970ffde100_0
- /data/data/####/8202c007b64c5aed_0
- /data/data/####/82612bb0a46114ac_0
- /data/data/####/84b4f6d541469235_0
- /data/data/####/857c6d951c89d3f5_0
- /data/data/####/87ec5fcea7f4e9cf_0
- /data/data/####/882d5c0f6b4538c0_0
- /data/data/####/882d5c0f6b4538c0_1
- /data/data/####/8dd05a3f33f4f63f_0
- /data/data/####/8f66acc62699f325_0
- /data/data/####/8fdef187dd37d099_0
- /data/data/####/90df76b543dcc1e4_0
- /data/data/####/90df76b543dcc1e4_1
- /data/data/####/915c559ff9709168_0
- /data/data/####/91af10c85f7369ad_0
- /data/data/####/9314230c86b90d18_0
- /data/data/####/9402ef73a016ffbb_0
- /data/data/####/95614890afd13f5a_0
- /data/data/####/95614890afd13f5a_1
- /data/data/####/96e58e210202773f_0
- /data/data/####/9be7d03ba1b8e392_0
- /data/data/####/9d2cb492dc0855fc_0
- /data/data/####/9f9e60419eea5eed_0
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/ESRluVsXKSbIhJ.dex
- /data/data/####/ESRluVsXKSbIhJ.dex.flock (deleted)
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/YAPPKkm.dex
- /data/data/####/YAPPKkm.dex.flock (deleted)
- /data/data/####/a128fd2cda76d3bb_0
- /data/data/####/a128fd2cda76d3bb_1
- /data/data/####/a1a0eb390b604316_0
- /data/data/####/a1a0eb390b604316_1
- /data/data/####/a3db6bda65f28b8e_0
- /data/data/####/a7808c6210c58711_0
- /data/data/####/a9a14cb8cf0fa5c9_0
- /data/data/####/ab5fbbc200f80cbe_0
- /data/data/####/ab5fbbc200f80cbe_1
- /data/data/####/ade7c463a899b779_0
- /data/data/####/aeafe34adc808330_0
- /data/data/####/aeafe34adc808330_1
- /data/data/####/afd99148460259c2_0
- /data/data/####/afd99148460259c2_1
- /data/data/####/b19b27a01d51ba84_0
- /data/data/####/b1ede858186bfed2_0
- /data/data/####/b1f80cfa4c1dbb24_0
- /data/data/####/b1f80cfa4c1dbb24_1
- /data/data/####/b3694ae2653b4ba3_0
- /data/data/####/b5cc0792cff08fbe_0
- /data/data/####/b5cc0792cff08fbe_1
- /data/data/####/b7697543c197c30a_0
- /data/data/####/b7c1f4a8f07c3343_0
- /data/data/####/b96600eceaf8827f_0
- /data/data/####/bcd6b1fab531ac9f_0
- /data/data/####/c401dc7d76b98cbd_0
- /data/data/####/ca1e3ac15e7a28e6_0
- /data/data/####/ca1e3ac15e7a28e6_1
- /data/data/####/ccb6ae163afebfc0_0
- /data/data/####/com.ddw_preferences.xml
- /data/data/####/d01cb7054c2298ad_0
- /data/data/####/d23e32bca96c2291_0
- /data/data/####/d481f0963517ff78_0
- /data/data/####/d54bf81612c507f5_0
- /data/data/####/d6b1efe9df4cef3e_0
- /data/data/####/d6b1efe9df4cef3e_1
- /data/data/####/d70f4e7a59c9cb88_0
- /data/data/####/d804904d7c01ccf9_0
- /data/data/####/d9a02f6f7b4a0068_0
- /data/data/####/d9b4daf6bc85d97f_0
- /data/data/####/d9e34c325211952e_0
- /data/data/####/dea0bab0d0418682_0
- /data/data/####/df0d33e91805d179_0
- /data/data/####/df0d33e91805d179_1
- /data/data/####/e1ae50661cbe7d6f_0
- /data/data/####/e54a02faf7a59574_0
- /data/data/####/e98d8ba38b3a4232_0
- /data/data/####/ed0e9302ea502e6c_0
- /data/data/####/eef83b5cd63086d4_0
- /data/data/####/effd37cf07a9b470_0 (deleted)
- /data/data/####/f3d5fb99c5dcee4b_0
- /data/data/####/f43dd40a21571f11_0
- /data/data/####/f5fa9c6556e1c73b_0
- /data/data/####/f5fa9c6556e1c73b_1
- /data/data/####/f7ffe6a6755bb814_0
- /data/data/####/f91c1a4761382040_0
- /data/data/####/fb4db2487baa41c0_0
- /data/data/####/ff63e6d822544754_0
- /data/data/####/fff7838f6f96436f_0
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/moadiouhy.dex
- /data/data/####/moadiouhy.dex.flock (deleted)
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
