Android.Banker.Mamont.575

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Banker.Mamont.262.origin

Сетевая активность:

Подключается к:

UDP(???) www.gst####.com:443
UDP(???) se####.google:443
UDP(???) www.googlet####.com:443
UDP(???) www.go####.com:443
UDP(???) t####.go####.com:443
UDP(???) f####.gst####.com:443
UDP(???) f####.google####.com:443
UDP(???) a####.google:443
UDP(???) www.google-####.com:443
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) testdom####.shop:443
TCP(TLS/1.0) ed####.me.g####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) csp.withgo####.com:443
TCP(TLS/1.0) se####.google:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) t####.go####.com:443
TCP(TLS/1.0) clie####.go####.com:443
TCP(TLS/1.0) testdom####.shop:443
TCP(TLS/1.0) up####.google####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) a####.google:443

Запросы DNS:

a####.google
clie####.go####.com
csp.withgo####.com
ed####.me.g####.com
f####.google####.com
f####.gst####.com
se####.google
ssl.gst####.com
t####.go####.com
testdom####.shop
up####.google####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.gst####.com

Запросы HTTP GET:

testdom####.shop:443/cable

Изменения в файловой системе:

Создает следующие файлы:

/app_webview/BrowserMetrics/BrowserMetrics-6A7EC1C2-D8D.pma (deleted)
/app_webview/Default/####/000003.log
/app_webview/Default/####/LOCK
/app_webview/Default/####/LOG
/app_webview/Default/####/MANIFEST-000001
/app_webview/Default/Cookies
/app_webview/Default/Web Data
/app_webview/Default/Web Data-journal
/app_webview/webview_data.lock
/data/data/####/.np_ext.apk
/data/data/####/.np_ext.apk.cur.prof
/data/data/####/.np_ext.vdex
/data/data/####/.org.chromium.Chromium.rC55es
/data/data/####/.org.chromium.Chromium.sKsbgW
/data/data/####/.pid
/data/data/####/000001.dbtmp
/data/data/####/014de69709e6d671_0
/data/data/####/02322ee638ee99c2_0
/data/data/####/0387db311d676546_0
/data/data/####/04eb36a7a63b789e_0
/data/data/####/0520670086ed32d5_0
/data/data/####/065a41aba329744e_0
/data/data/####/0730e7a99b1a0dc1_0
/data/data/####/077430d21e96859d_0
/data/data/####/09eac10d1fa154c5_0
/data/data/####/09eac10d1fa154c5_s
/data/data/####/0c8e946acc622dad_0
/data/data/####/0de3847b01790ab0_0
/data/data/####/11ddcebb275a9b2b_0
/data/data/####/124489ba030cfdfa_0
/data/data/####/13c24735907d39d5_0
/data/data/####/1433f32a95dbf519_0
/data/data/####/147837d4c61ff14d_0
/data/data/####/148ee292480d9b27_0
/data/data/####/14c20d1ae8637611_0
/data/data/####/14f12517f4f7d706_0
/data/data/####/17cd03dbdd220c58_0
/data/data/####/18d8b517c37c176f_0
/data/data/####/19c083638f7ea596_0
/data/data/####/1e0dd799126e7a2e_0
/data/data/####/1f0f9d35e008e6c9_0
/data/data/####/1f98c5a06183f2de_0
/data/data/####/1fe5e27c1b324f3a_0
/data/data/####/1fecd3cddc3011e9_0
/data/data/####/222e45c5684e923f_0
/data/data/####/22e0f080a70aa16b_0
/data/data/####/232c9a06a9eee9f1_0
/data/data/####/243361090094a827_0
/data/data/####/28c1fccb5736bd00_0
/data/data/####/31936ea8ec1bebee_0
/data/data/####/31cf65225bcb2a03_0
/data/data/####/323374d34da6f482_0
/data/data/####/327a7fc98adfc633_0
/data/data/####/347c1539123b9099_0
/data/data/####/35c8700e4a5d4cdf_0
/data/data/####/35d8c7b09e416c38_0
/data/data/####/364b8d9325017a49_0
/data/data/####/37a5d3813277bc4f_0
/data/data/####/37a5d3813277bc4f_s
/data/data/####/37fb56d59cc31b79_0
/data/data/####/3858f9acd427cd53_0
/data/data/####/38734d64c535f721_0
/data/data/####/39194fdc695a1c25_0
/data/data/####/3a2cca772f6f93ec_0
/data/data/####/3a3febd1435593b5_0
/data/data/####/3a3febd1435593b5_s
/data/data/####/3a598b167eb687bd_0
/data/data/####/3cb3c59c7a278d42_0
/data/data/####/3d7011b5d8cc8f00_0
/data/data/####/3f2982e9f1dde38d_0
/data/data/####/3f4bca0dd92703dd_0
/data/data/####/3f586f66f6e8c9dc_0
/data/data/####/3f8b2a0e4666adef_0
/data/data/####/4015e63433d69a1f_0
/data/data/####/40575f5f2829e26b_0
/data/data/####/40a70db1e93e8461_0
/data/data/####/40ac2d93d1d922d2_0
/data/data/####/41cd1dd802eb8a2b_0
/data/data/####/41cd1dd802eb8a2b_s
/data/data/####/429d95d92e4e24df_0
/data/data/####/44644e0d59fbf81a_0
/data/data/####/45020572163fc5d1_0
/data/data/####/45e9633c77eb9ab7_0
/data/data/####/46d8f9c4955aa562_0
/data/data/####/474c053cbc08dfeb_0
/data/data/####/479116ae7900d943_0
/data/data/####/487d774bd6be4afc_0
/data/data/####/487d774bd6be4afc_s
/data/data/####/48e47d8dc74e61db_0
/data/data/####/48e47d8dc74e61db_s
/data/data/####/49c92b058546f67a_0
/data/data/####/4a976f19a2e4c9b1_0
/data/data/####/4afcce7c0a41cd13_0
/data/data/####/4afcce7c0a41cd13_s
/data/data/####/4bc52522d93615c7_0
/data/data/####/4c2799aafacb590b_0
/data/data/####/4cf6d95f4c3ab632_0
/data/data/####/4d1cd59113f453ac_0
/data/data/####/4d9a0c9066efe494_0
/data/data/####/4f4f9119be3699e9_0
/data/data/####/4fa21899dba68fe9_0
/data/data/####/4fb07826aa58efee_0
/data/data/####/51b77b2727f83226_0
/data/data/####/533ac41741c784d8_0
/data/data/####/564dcdb16177a27e_0
/data/data/####/56a67ed7610c8abb_0
/data/data/####/56a67ed7610c8abb_s
/data/data/####/56bab166cd4d8f07_0
/data/data/####/5843cb8b83136fe6_0
/data/data/####/59c430fb835dcdf6_0
/data/data/####/5a247e4385e82b06_0
/data/data/####/5ad017ea1d48feb4_0
/data/data/####/5b2768a803ede94a_0
/data/data/####/5b3a64ff8a90c3ab_0
/data/data/####/5c51614091e5fa91_0
/data/data/####/5cd551fc84cf1844_0
/data/data/####/5d0a18bb0cbd62b8_0
/data/data/####/5dd0182ae5441bce_0
/data/data/####/5e8a4424f3a8cc78_0
/data/data/####/60b4158c079c548c_0
/data/data/####/60b4158c079c548c_s
/data/data/####/61848677e878570c_0
/data/data/####/6232b5534bdd7343_0
/data/data/####/639730d5aa0f502b_0
/data/data/####/66ebf9d8f0999227_0
/data/data/####/6748de134183bf10_0
/data/data/####/6754dacc9701dd20_0
/data/data/####/6754dacc9701dd20_s
/data/data/####/6799d27cd10ed535_0
/data/data/####/697c286c72e976e7_0
/data/data/####/6bf1966a9e462593_0
/data/data/####/6c18e63228a004a2_0
/data/data/####/6cfd868faf8e6436_0
/data/data/####/6de03db8d03b50ab_0
/data/data/####/6e2a5d2f5adb1e92_0
/data/data/####/6f5802586ec6b932_0
/data/data/####/6f7c419662d7e4fd_0
/data/data/####/708b12f52ccff5f5_0
/data/data/####/7504eaa208ed70b8_0
/data/data/####/77734a54929ecac2_0
/data/data/####/79ec755429c6a9cf_0
/data/data/####/7a5e7ae3e2637ead_0
/data/data/####/7aca3829c91f9e15_0
/data/data/####/800f46a496caf79e_0
/data/data/####/806a77a92ac52919_0
/data/data/####/82d391556d8b244c_0
/data/data/####/82f960367c277c0f_0
/data/data/####/85a1052cf71e7cef_0
/data/data/####/85a662519688cc5b_0
/data/data/####/85ac5f19028748d5_0
/data/data/####/86a460935b651b46_0
/data/data/####/8705cc944a06f057_0
/data/data/####/871adbdc318cd385_0
/data/data/####/88d5ff7645e3f3f1_0
/data/data/####/8ba2915d93f651a8_0
/data/data/####/8bcbc2938c5aed74_0
/data/data/####/8c562fa75a9bc391_0
/data/data/####/8e7a0e4b4b660e60_0
/data/data/####/8e7a0e4b4b660e60_s
/data/data/####/8ecb69e468732d8c_0
/data/data/####/9062ddfd4e0231b5_0
/data/data/####/90e8c0a19200e909_0
/data/data/####/9212bc4cda370c7f_0
/data/data/####/9747bab98b64c66f_0
/data/data/####/97a34968216ee733_0
/data/data/####/97a3fd88eff1be6c_0
/data/data/####/9851e5432c9f6d17_0
/data/data/####/98855762aa10c116_0
/data/data/####/998700b7021b4142_0
/data/data/####/9c657db111d47589_0
/data/data/####/9c666038648aa7b0_0
/data/data/####/9caa84b3e9477911_0
/data/data/####/9e28644d19f551c5_0
/data/data/####/9eaea16bf899c61f_0
/data/data/####/9f5feea1b3dda594_0
/data/data/####/9fb1dda9f6d27a6e_0
/data/data/####/BrowserMetrics-spare.pma.tmp
/data/data/####/Cookies-journal
/data/data/####/LOCK
/data/data/####/MANIFEST-000001
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a04fe71e551df8bf_0
/data/data/####/a0b691db21951c3e_0
/data/data/####/a358980f7f307cde_0
/data/data/####/a3d6c1eb77b98a2b_0
/data/data/####/a403e0529db68ea1_0
/data/data/####/a428bc23bd7d8208_0
/data/data/####/a46d0fef985ab156_0
/data/data/####/a4b9b4f733c92b92_0
/data/data/####/a7efca638f6d1a54_0
/data/data/####/a8da79d7c49465c8_0
/data/data/####/a8da79d7c49465c8_s
/data/data/####/a9e7c5f67583c292_0
/data/data/####/aab7b4f593192a60_0
/data/data/####/aba3c94af5efd442_0
/data/data/####/ac4ec07a3767552f_0
/data/data/####/ad35923c5cb0cd5c_0
/data/data/####/af0721463f857c35_0
/data/data/####/afc088279286e36c_0
/data/data/####/aff5f82c92671b4d_0
/data/data/####/b0cee5398de1b71b_0
/data/data/####/b16517c4d64e88af_0
/data/data/####/b3d9be87f6ba875e_0
/data/data/####/b57715ba870ab582_0
/data/data/####/b5e0fc26e81d373a_0
/data/data/####/b7bf3c7f6edecba8_0
/data/data/####/b7f6d41b6ff6728a_0
/data/data/####/b9ea6b08514f4eae_0
/data/data/####/ba640bbec85924dc_0
/data/data/####/badda3ec21df7604_0
/data/data/####/bbab5bedb6178edf_0
/data/data/####/bcf4239ec7c75f2b_0
/data/data/####/bec7a9c0df0c990e_0
/data/data/####/c0c37c1a5ddbb38e_0
/data/data/####/c1c45df23004cc1d_0
/data/data/####/c2110fd8112fdf50_0
/data/data/####/c691a4c8fdd5feb8_0
/data/data/####/c7ef78c0ba517682_0
/data/data/####/c8cf83c92f615607_0
/data/data/####/c8e7374f9e657692_0
/data/data/####/c8e7374f9e657692_s
/data/data/####/caaf33bdea42a32d_0
/data/data/####/ccc5913df8e115df_0
/data/data/####/cd4217d2ea61e705_0
/data/data/####/cfd747b2f90d7856_0
/data/data/####/cfe23d5b56c015f9_0
/data/data/####/cfe31081a6ff22f6_0
/data/data/####/cfe604eda9705d55_0
/data/data/####/d20692047fff4d64_0
/data/data/####/d27c49f70d479374_0
/data/data/####/d2decba17a982cf2_0
/data/data/####/d749ec9520336cfb_0
/data/data/####/d85fdd883cf35d51_0
/data/data/####/d865edf3780ccd47_0
/data/data/####/d9b54f1c00d647b2_0
/data/data/####/dfcd484419e64cd2_0
/data/data/####/e0a6e044794c85ef_0
/data/data/####/e0ad76326701e2ea_0
/data/data/####/e0d9193fa62a61c7_0
/data/data/####/e0fc475b625322ab_0
/data/data/####/e1db11b4e740bf72_0
/data/data/####/e43307865d285cc7_0
/data/data/####/e4931f3169da0a82_0
/data/data/####/e54f6c042b907189_0
/data/data/####/e6757cf7189c1670_0
/data/data/####/e6a8d9ed8e782420_0
/data/data/####/e967081ae8478f62_0
/data/data/####/e9f6c573f47c263b_0
/data/data/####/ea045cba038df030_0
/data/data/####/eb07cc7b309f1c45_0
/data/data/####/eb35424eb0fe7c82_0
/data/data/####/ecbb911ad1abbde3_0
/data/data/####/eef8f75beff7e93a_0
/data/data/####/eff4b5e3ccc9e2ab_0
/data/data/####/f1144b6545ad48cc_0
/data/data/####/f119bab279f70b55_0
/data/data/####/f19000f77c852f17_0
/data/data/####/f2f79a98824615a4_0
/data/data/####/f4b457fb7330de31_0
/data/data/####/f4b457fb7330de31_s
/data/data/####/f53287ed384dd6b8_0
/data/data/####/f543ae5c22f460e6_0
/data/data/####/f552cfae30dbccac_0
/data/data/####/f8689b8aadceb385_0
/data/data/####/fa98e8a3dc0abe97_0
/data/data/####/fbf379716531ffd3_0
/data/data/####/fc74c1ea5c292a5d_0
/data/data/####/fc74c1ea5c292a5d_s
/data/data/####/fcf67d6050fc27a3_0
/data/data/####/fe38add9f4209b31_0
/data/data/####/feed7ad2ec531c8a_0
/data/data/####/ffa7071e88317520_0
/data/data/####/ffb412d500855492_0
/data/data/####/fffedb0e26786aa2_0
/data/data/####/font_unique_name_table.pb
/data/data/####/heartbeat.xml
/data/data/####/index
/data/data/####/onb.xml
/data/data/####/pref_store
/data/data/####/settings.dat
/data/data/####/setup.xml
/data/data/####/sms_q.xml
/data/data/####/svpn.xml
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/todelete_05300ce68173c7fa_0_1 (deleted)
/data/data/####/todelete_0fad1a48ece8d526_0_1 (deleted)
/data/data/####/todelete_18dabe263fd3bce8_0_1 (deleted)
/data/data/####/todelete_1f28ddeffefbb70e_0_1 (deleted)
/data/data/####/todelete_7579116173061f70_0_1 (deleted)
/data/data/####/todelete_8363999008dc3729_0_1 (deleted)
/data/data/####/todelete_e591b728898144b4_0_1 (deleted)
/data/data/####/variations_seed_new
/data/data/####/variations_stamp
/data/misc/####/primary.prof

Другие:

Загружает динамические библиотеки:

libbridgeext
libjhkomqyd

Получает информацию о привязанных к устройству аккаунтах.

Отрисовывает собственные окна поверх других приложений.

Перехватывает уведомления.

Имеет подозрительные повреждения, типичные для вредоносных файлов.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней