Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Banker.Mamont.80.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 1####.221.200.242:8080
- TCP(HTTP/1.1) wt####.net:12345
- TCP(TLS/1.0) mc.ya####.ru:443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) m####.ru:443
- TCP(TLS/1.0) privac####.m####.ru:443
- TCP(TLS/1.0) clients####.google####.com:443
- TCP(TLS/1.0) top-####.m####.ru:443
Запросы DNS:
- clients####.google####.com
- ed####.me.g####.com
- m####.ru
- mc.ya####.ru
- privac####.m####.ru
- top-####.m####.ru
- up####.google####.com
- wt####.net
Запросы HTTP GET:
- wt####.net:12345/
Запросы HTTP POST:
- 1####.221.200.242:8080/log
- 1####.221.200.242:8080/ping
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/WebView/####/03f230f40e8a3360_0
- /cache/WebView/####/03f230f40e8a3360_s
- /data/data/####/.org.chromium.Chromium.WWcD0C
- /data/data/####/000001.dbtmp
- /data/data/####/01a85b428705a1e0_0
- /data/data/####/05ac363cd750235a_0
- /data/data/####/0becfe62a04589a4_0
- /data/data/####/1e8fd1280d19a4c1_0
- /data/data/####/253964cf3df6fb32_0
- /data/data/####/28e587be657f0900_0
- /data/data/####/30076b3fb301c492_0
- /data/data/####/31c6e0974fd6463d_0
- /data/data/####/38cb7a5645aef37e_0
- /data/data/####/39198fb6d55879b9_0
- /data/data/####/39efd0c0e69f42b2_0
- /data/data/####/41f02b82a90e8668_0
- /data/data/####/4846d219975a2449_0
- /data/data/####/48c39e255f9ea412_0
- /data/data/####/4b6d396eae38a300_0
- /data/data/####/4f0bba1879dc62d8_0
- /data/data/####/54522a212718dc03_0
- /data/data/####/56b77d12ea6480b3_0
- /data/data/####/5a66450c5e07d01f_0
- /data/data/####/69b91ab684619716_0
- /data/data/####/7121c89def92fde8_0
- /data/data/####/7a0989f47ec6658f_0
- /data/data/####/81b800389fe9a447_0
- /data/data/####/8d5331f5f6e04966_0
- /data/data/####/90db8fa21c640ce5_0
- /data/data/####/94ae56e9818aa24d_0
- /data/data/####/95d03cfd2ad44a6b_0
- /data/data/####/996425d1d28d1133_0
- /data/data/####/99ec4986c1d61ae0_0
- /data/data/####/AppPrefs.xml
- /data/data/####/Cookies-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/WebSocketPrefs.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a28be7f97f5e4119_0
- /data/data/####/a918f87a6e095e19_0
- /data/data/####/ad3a779eb3a51d04_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b1376bed2127527b_0
- /data/data/####/b4e4c58519418b4b_0
- /data/data/####/b5e86f5d356a875a_0
- /data/data/####/b964a5895b2c6619_0
- /data/data/####/ba5a8756c4c209d8_0
- /data/data/####/bdbbb74e99c6f100_0
- /data/data/####/bf2eec25a0e5b9fa_0
- /data/data/####/c35617bc160c40d1_0
- /data/data/####/ca1b57743d0036c8_0
- /data/data/####/cdbef54744101ab4_0
- /data/data/####/d2a71408aee52b21_0
- /data/data/####/d316bf6096a9a9d9_0
- /data/data/####/d373bf66b6ee0c27_0
- /data/data/####/d4797db257b23f87_0
- /data/data/####/d9cd1b7b3bf2762c_0
- /data/data/####/dc366d666175a3fc_0
- /data/data/####/de3b19dfcd9262db_0
- /data/data/####/ea12c4ba60680ae0_0
- /data/data/####/eb0f1096951edfee_0
- /data/data/####/eb42a25de29b28b8_0
- /data/data/####/ebc5380c564abfc4_0
- /data/data/####/efd31689cefe1bb8_0
- /data/data/####/f5d0364e293ed212_0
- /data/data/####/f86aa66212e05148_0
- /data/data/####/f97b22583ad82087_0
- /data/data/####/feefc76f83aa8e73_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/geo_state.dat
- /data/data/####/index
- /data/data/####/pref_store
- /data/data/####/profileInstalled
- /data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
- /data/data/####/settings.dat
- /data/data/####/sms_backup.enc
- /data/data/####/sms_index.dat
- /data/data/####/sms_sim_mapping.xml
- /data/data/####/temp-index
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/data/####/yPMUd.d
- /data/data/####/yPMUd.d.cur.prof
- /data/data/####/yPMUd.d.tmp
- /data/data/####/yPMUd.vdex
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Отрисовывает собственные окна поверх других приложений.
Получает информацию об отправленых/принятых SMS.
Перехватывает уведомления.
