Android.Siggen.Susp.62332

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.BankBot.1224.origin

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(???) pla####.googleu####.com:443
UDP(???) f####.gst####.com:443
UDP(???) sto####.google####.com:443
UDP(???) s####.l.go####.com:19302
UDP(DNS) <Google DNS>
TCP(TLS/1.0) mc####.tik####.com.####.net:443
TCP(TLS/1.0) mssd####.ti####.com.####.net:443
TCP(TLS/1.0) ed####.me.g####.com:443
TCP(TLS/1.0) v16-web####.ti####.com.####.net:443
TCP(TLS/1.0) starlin####.tik####.com.####.net:443
TCP(TLS/1.0) more####.cfd:443
TCP(TLS/1.0) p16-com####.tikto####.com.####.net:443
TCP(TLS/1.0) pla####.googleu####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) librawe####.ti####.com.####.net:443
TCP(TLS/1.0) im-w####.ti####.com:443
TCP(TLS/1.0) content####.google####.com:443
TCP(TLS/1.0) shared-####.byt####.ak####.net:443
TCP(TLS/1.0) p####.go####.com:443
TCP(TLS/1.0) sf16-we####.neu####.ttwst####.####.net:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) clients####.google####.com:443
TCP(TLS/1.0) up####.google####.com:443

Запросы DNS:

beral####.info
clients####.google####.com
content####.google####.com
ed####.me.g####.com
f####.gst####.com
im-w####.ti####.com
librawe####.ti####.com.####.net
mc####.tik####.com.####.net
mon.tik####.com.####.net
more####.cfd
mssd####.ti####.com.####.net
p####.go####.com
p16-com####.tikto####.com.####.net
p19-com####.tikto####.com
pla####.googleu####.com
s####.l.go####.com
sf16-we####.neu####.ttwst####.####.net
shared-####.byt####.ak####.net
starlin####.tik####.com.####.net
sto####.google####.com
up####.google####.com
v16-web####.ti####.com.####.net
v19-web####.ti####.com
www.gst####.com

Изменения в файловой системе:

Создает следующие файлы:

/app_webview/Default/####/000003.log
/app_webview/Default/####/000004.log
/app_webview/Default/####/Databases.db
/app_webview/Default/####/Databases.db-journal
/app_webview/Default/####/LOCK
/app_webview/Default/####/LOG
/app_webview/Default/####/MANIFEST-000001
/app_webview/Default/Cookies
/app_webview/Default/QuotaManager
/app_webview/Default/QuotaManager-journal
/app_webview/Default/Web Data
/app_webview/Default/Web Data-journal
/app_webview/webview_data.lock
/data/data/####/.org.chromium.Chromium.PKq7NN
/data/data/####/000001.dbtmp
/data/data/####/000003.log
/data/data/####/000005.ldb
/data/data/####/008e3c94c6db04e1_0
/data/data/####/00b79a838cb31d1b_0
/data/data/####/020736e9ed26823d_0
/data/data/####/0895da9b3dd19e73_0
/data/data/####/0ab5da4fc37552cd_0
/data/data/####/0c4d3b76c935e75e_0
/data/data/####/0df3d4b7a926a2d3_0
/data/data/####/11e1316e954c4a17_0
/data/data/####/1252747d2db1db81_0
/data/data/####/12947ec03ad2d07e_0
/data/data/####/14ecc0ad09af5b6b_0
/data/data/####/18087175e11dc293_0
/data/data/####/194a75e11815889e_0
/data/data/####/1aaf632e878f775a_0
/data/data/####/1b26bd7dd6fd61df_0
/data/data/####/1c3dd7a5fbe02002_0
/data/data/####/1e3b6974d83fb736_0
/data/data/####/1f71ff70ff7fe0f3_0
/data/data/####/2122b3f843434ac0_0
/data/data/####/2408d75d8f4e0f60_0
/data/data/####/269629074cd42745_0
/data/data/####/27914665d8454120_0
/data/data/####/2928e9da0562a42d_0
/data/data/####/292d1e94af70ac5f_0
/data/data/####/299565f8703013e5_0
/data/data/####/2a1a28d7c94cab7c_0
/data/data/####/2c1d4162d6f812ad_0
/data/data/####/2c28cb7f373f5912_0
/data/data/####/2c956457de0f61d5_0
/data/data/####/2cc80dabc69f58b6_0
/data/data/####/2cc80dabc69f58b6_1
/data/data/####/2d82d63cc4922f90_0
/data/data/####/2e5b25ba30f13c46_0
/data/data/####/316871d93e1ff18c_0
/data/data/####/32043901e5c2d793_0
/data/data/####/33eb84c2a8fc8847_0
/data/data/####/375c7d5fe54bfd7a_0
/data/data/####/37defcdc04a794cd_0
/data/data/####/383c736c02e5d6b6_0
/data/data/####/3b8cea09c8dc7083_0
/data/data/####/3ee7920cfa392eb9_0
/data/data/####/3f0204d59142b992_0
/data/data/####/401dc4e835d8a1ed_0
/data/data/####/4295d7c9b7a7df79_0
/data/data/####/437a8b0bb36df127_0
/data/data/####/47a715324c59a089_0
/data/data/####/4c1c4bc8745acc69_0
/data/data/####/4cb013792b196a35_0
/data/data/####/4cb013792b196a35_1
/data/data/####/4d520dce307f7df4_0
/data/data/####/4ee629b07115f52c_0
/data/data/####/4f70fdf6f7a7e546_0
/data/data/####/4fb498060f0ac0c3_0
/data/data/####/50920be51746e6da_0
/data/data/####/5116755be447041e_0
/data/data/####/52a109ac756d51cd_0
/data/data/####/530d42d7c3bc00c5_0
/data/data/####/53339a277e02a936_0
/data/data/####/538ef10df371a581_0
/data/data/####/53f125204c8970b1_0
/data/data/####/549a40558d23365c_0
/data/data/####/54c5a5f65c71b032_0
/data/data/####/55be7f6014460e21_0
/data/data/####/5acb0c02229ea1e9_0
/data/data/####/5db6b595ca2d3234_0
/data/data/####/6025427230291aea_0
/data/data/####/61ca2a0fe5c5ea49_0
/data/data/####/62bf1539f1b959f9_0
/data/data/####/64b7f5e90ae648c7_0
/data/data/####/656c467e7c15c630_0
/data/data/####/66409c299bd8c5de_0
/data/data/####/68030aed652865ad_0
/data/data/####/685285670afd3cb6_0
/data/data/####/69dd16ca111c0703_0
/data/data/####/6bcde0cc5ebe2e29_0
/data/data/####/6ccb0d46a2ea7544_0
/data/data/####/6f06717400b7044c_0
/data/data/####/71c2aace4dad89aa_0
/data/data/####/7245446806168b05_0
/data/data/####/73e63e797f444a05_0
/data/data/####/76568537bc3919d3_0
/data/data/####/7bce2d18bc8d7310_0
/data/data/####/7c075355a4725f8f_0
/data/data/####/7d62574ba0e8f552_0
/data/data/####/7d6d86322fc4a1dc_0
/data/data/####/7d779fd7da49720e_0
/data/data/####/7e3505a43e48f8e2_0
/data/data/####/823f65f0fdad8eca_0
/data/data/####/8329875d64723cfc_0
/data/data/####/881c59528da116ae_0
/data/data/####/892a91cb8e2f6e20_0
/data/data/####/8b4004511220f6ea_0
/data/data/####/8db5a2ef7030ea4c_0
/data/data/####/944350c6a1a0073d_0
/data/data/####/95012107af81670f_0
/data/data/####/955a80a40f092029_0
/data/data/####/9774019c8fc5a8dd_0
/data/data/####/9d6c0f09cf045eac_0
/data/data/####/BrowserMetrics-spare.pma
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/MANIFEST-000001
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a03d34db602fc451_0
/data/data/####/a102d022829fbc33_0
/data/data/####/a1ba7e2bd8f6a0b1_0
/data/data/####/a23317ffbe0bba1c_0
/data/data/####/a3237a0f551fc40a_0
/data/data/####/a4d9bbeeb0aa899b_0
/data/data/####/a55d64290753ca84_0
/data/data/####/a6d2eaad638818a0_0
/data/data/####/a89ceeefeb8f99fb_0
/data/data/####/a912b1f04fb9eb75_0
/data/data/####/aa433ca7de573c7f_0
/data/data/####/aa47173b8a616a94_0
/data/data/####/aac214ebb1b27edc_0
/data/data/####/ab6aabdafd3f5774_0
/data/data/####/abd8c25e12cf40f1_0
/data/data/####/ac7f43266bc29b72_0
/data/data/####/ad14c509b0680dd6_0
/data/data/####/app_prefs.xml
/data/data/####/b4e8087fee2be598_0
/data/data/####/b5aa70646e2f168c_0
/data/data/####/b69f93bfce2d3725_0
/data/data/####/b82aaf592933a8c9_0
/data/data/####/ba23d8ecda68de77_0
/data/data/####/ba23d8ecda68de77_1
/data/data/####/bf3c7a8597bbb303_0
/data/data/####/c15ded030bb38a69_0
/data/data/####/c1db8cdfe7922560_0
/data/data/####/c2812121e32c82de_0
/data/data/####/c40aa6b4aceba3af_0
/data/data/####/c5842671adb3360e_0
/data/data/####/c5e006c0ec93503f_0
/data/data/####/c69f1667cfe87f2d_0
/data/data/####/c9d19d9c1624193d_0
/data/data/####/ca1260b684cd7778_0
/data/data/####/ca8d0886ecdb6e6f_0
/data/data/####/cached_domain.xml
/data/data/####/cbf1a61967949eef_0
/data/data/####/cbf4649db3a6dd59_0
/data/data/####/cd48250d5eecf6f3_0
/data/data/####/cfdf5011c97cf1f0_0
/data/data/####/d031a510b680da04_0
/data/data/####/d0b6638a0ab59567_0
/data/data/####/d17cde75a6cf079c_0
/data/data/####/d269db8586afdf55_0
/data/data/####/d4a7ab82d6873e7d_0
/data/data/####/d7b56d91baf7bc48_0
/data/data/####/d8b07aede5ddf01d_0
/data/data/####/e0a04594f6e9ed6e_0
/data/data/####/e3257ab1ab5648d6_0
/data/data/####/e3468fd4a2b5a500_0
/data/data/####/e38d8e07ba086a4d_0
/data/data/####/e5063f268a9955eb_0
/data/data/####/e9601ef2afdf89a7_0
/data/data/####/e9c9a306dbd70ed3_0
/data/data/####/ebe0165bd43d6738_0
/data/data/####/ed846fac3a933c02_0
/data/data/####/eee4f2436ad16408_0
/data/data/####/ef6a0644c53d8d10_0
/data/data/####/efbc4fa269a9d4e0_0
/data/data/####/f08c7964302ffd57_0
/data/data/####/f1cdccba37924bda_0
/data/data/####/f1cdccba37924bda_1
/data/data/####/f2d9b3f7595d898d_0
/data/data/####/f3c9a3cd3bd1ac46_0
/data/data/####/f4189a00b9ee48e5_0
/data/data/####/f4203e5f44cfa666_0
/data/data/####/f98d102aed8dc1f1_0
/data/data/####/fa590bf699323a4b_0
/data/data/####/fc1f445d4f04c21f_0
/data/data/####/fff72d84b34495a0_0
/data/data/####/font_unique_name_table.pb
/data/data/####/guard_prefs.xml
/data/data/####/index
/data/data/####/index.txt
/data/data/####/index.txt.tmp
/data/data/####/install_flow_prefs.xml
/data/data/####/monitored_apps.db
/data/data/####/monitored_apps.db-journal
/data/data/####/notification_prefs.xml
/data/data/####/pref_store
/data/data/####/profileInstalled
/data/data/####/profileinstaller_profileWrittenFor_lastUpdateTime.dat
/data/data/####/settings.dat
/data/data/####/smsclient_prefs.xml
/data/data/####/tKXwH.jar
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/todelete_06051aae164f9427_0_1 (deleted)
/data/data/####/todelete_0cb9049bc70ed5d1_0_1 (deleted)
/data/data/####/todelete_149e3c187acb27f2_0_1 (deleted)
/data/data/####/todelete_31d19cc5ba9ec6ab_0_1 (deleted)
/data/data/####/todelete_37453417754bae3f_0_1 (deleted)
/data/data/####/todelete_391435b104164a31_0_1 (deleted)
/data/data/####/todelete_45ed2fd6f6d8c12a_0_1 (deleted)
/data/data/####/todelete_49a52bd1c195655c_0_1 (deleted)
/data/data/####/todelete_4a02cc651701d74b_0_1 (deleted)
/data/data/####/todelete_531e4749093c6783_0_1 (deleted)
/data/data/####/todelete_5d80d41aef201ca6_0_1 (deleted)
/data/data/####/todelete_5dd71625e75cd2be_0_1 (deleted)
/data/data/####/todelete_61b9968f840b8539_0_1 (deleted)
/data/data/####/todelete_6ca36057c3c16917_0_1 (deleted)
/data/data/####/todelete_89a1b9317467c1f3_0_1 (deleted)
/data/data/####/todelete_8f8ec0e2346efbbe_0_1 (deleted)
/data/data/####/todelete_9b20384cbfcefc27_0_1 (deleted)
/data/data/####/todelete_9d0533d00c471f52_0_1 (deleted)
/data/data/####/todelete_a6d6ba697f193ab1_0_1 (deleted)
/data/data/####/todelete_af80041292377c4d_0_1 (deleted)
/data/data/####/todelete_b06eac46ebe42e92_0_1 (deleted)
/data/data/####/todelete_c3c922086995c78c_0_1 (deleted)
/data/data/####/todelete_ce6208c772a10674_0_1 (deleted)
/data/data/####/todelete_ee45a20d66fd647b_0_1 (deleted)
/data/data/####/variations_seed_new
/data/data/####/variations_stamp
/data/misc/####/primary.prof

Другие:

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Перехватывает уведомления.

Запрашивает разрешение на отображение системных уведомлений.

Имеет подозрительные повреждения, типичные для вредоносных файлов.

Пытается определить окружение песочницы.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней