Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Android.Spy.1570.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(TLS/1.0) m####.hu####.cn:443
- TCP(TLS/1.0) p####.b####.com.####.com:443
- TCP(TLS/1.0) opencdn####.jom####.com:443
- TCP(TLS/1.0) res.wx.qq.####.com:443
- TCP(TLS/1.0) t11.b####.com.####.com:443
- TCP(TLS/1.0) psst####.cdn.bc####.####.com:443
- TCP(TLS/1.0) search-####.cdn.bc####.####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) mbd.n.sh####.com:443
- TCP(TLS/1.0) wap.n.sh####.com:443
- TCP(TLS/1.0) t10.b####.com.####.com:443
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) av####.bdst####.com.####.com:443
Запросы DNS:
- av####.bdst####.com.####.com
- b.bdst####.com.####.com
- ed####.me.g####.com
- m####.hu####.cn
- mbd.n.sh####.com
- opencdn####.jom####.com
- opencdn####.jom####.com
- opencdn####.jom####.com
- p####.b####.com.####.com
- psst####.cdn.bc####.####.com
- res.wx.qq.####.com
- search-####.cdn.bc####.####.com
- t10.b####.com.####.com
- t11.b####.com.####.com
- up####.google####.com
- wap.n.sh####.com
- www.a.sh####.com
Запросы HTTP GET:
- www.a.sh####.com/
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /data/data/####/.org.chromium.Chromium.FBrNg6
- /data/data/####/.org.chromium.Chromium.X1xc5S (deleted)
- /data/data/####/000001.dbtmp
- /data/data/####/09095521bf3c3813_0
- /data/data/####/0ddea163b48e7507_0
- /data/data/####/1007f60ec9f1f6ec_0
- /data/data/####/12092cb6124583c5_0
- /data/data/####/14a99644bdce81ca_0
- /data/data/####/26674702e1dd0840_0
- /data/data/####/2a279b1d1a844fc9_0
- /data/data/####/2c8d2110a018f853_0
- /data/data/####/356e5b08c47e484e_0
- /data/data/####/3593817dfbd4091b_0
- /data/data/####/387086e854fd493c_0
- /data/data/####/3a22aab21b45effa_0
- /data/data/####/3dc2e8c190acc329_0
- /data/data/####/4a13588968006683_0
- /data/data/####/4ce54d12ec931a87_0
- /data/data/####/4df86639a577c6a8_0
- /data/data/####/560e765257403e5e_0
- /data/data/####/569ec5b5e26d2810_0
- /data/data/####/5b6c2fa148e216b7_0
- /data/data/####/620ee55be9d9354e_0
- /data/data/####/6351e6ca857b2811_0
- /data/data/####/6460e43ca8260f46_0
- /data/data/####/686fb5fc883dc811_0
- /data/data/####/72ed3140c529504f_0
- /data/data/####/7376c03b32276e5c_0
- /data/data/####/7508f053480a9fd8_0
- /data/data/####/773d4cc5b7fac3db_0
- /data/data/####/8709d98d7f36915f_0
- /data/data/####/8711e26ea020b130_0
- /data/data/####/998c9a1a0c63f049_0
- /data/data/####/9b5c934fa58da19a_0
- /data/data/####/9bbf41d7e2ad6451_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/CURRENT
- /data/data/####/Cookies-journal
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a03572fafb1e05d4_0
- /data/data/####/a10cd8ab63a3e018_0
- /data/data/####/a4403f7126abc3e3_0
- /data/data/####/a5406f1f0ce34900_0
- /data/data/####/ae48240554a432f9_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b55f34c11187e8bd_0
- /data/data/####/b99d263e2511433d_0
- /data/data/####/cb6884acaa6d4a8e_0
- /data/data/####/ceb55f9e63e46214_0
- /data/data/####/classes.dex
- /data/data/####/classes.dex.cur.prof
- /data/data/####/classes.vdex
- /data/data/####/classes2.dex
- /data/data/####/classes2.dex.cur.prof
- /data/data/####/classes2.vdex
- /data/data/####/classes3.dex
- /data/data/####/classes3.dex.cur.prof
- /data/data/####/classes3.vdex
- /data/data/####/classes4.dex
- /data/data/####/classes4.dex.cur.prof
- /data/data/####/classes4.vdex
- /data/data/####/classes5.dex
- /data/data/####/classes5.dex.cur.prof
- /data/data/####/classes5.vdex
- /data/data/####/classes6.dex
- /data/data/####/classes6.dex.cur.prof
- /data/data/####/classes6.vdex
- /data/data/####/classes7.dex
- /data/data/####/classes7.dex.cur.prof
- /data/data/####/classes7.vdex
- /data/data/####/d386cf4904478b28_0
- /data/data/####/dae80ed98f4c7392_0
- /data/data/####/ddd286636c157a38_0
- /data/data/####/e898322e1d2bdf50_0
- /data/data/####/ea91729971c511c3_0
- /data/data/####/ecc6d91f7f3a7e8c_0
- /data/data/####/ee8aa4828783b50a_0
- /data/data/####/f49d5d9f9c277681_0
- /data/data/####/fa2ec1fb74ce7ccc_0
- /data/data/####/fea6a3deab41a38b_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/tnx.yhcv3n.dfwsb.xml
- /data/data/####/todelete_1265591d14b303a1_0_1 (deleted)
- /data/data/####/todelete_1ff00023e30f449a_0_1 (deleted)
- /data/data/####/todelete_223834e6a9baec4b_0_1 (deleted)
- /data/data/####/todelete_2cc8bc280c03ac41_0_1 (deleted)
- /data/data/####/todelete_2fca0ddf4a00456e_0_1 (deleted)
- /data/data/####/todelete_3351701bced5606b_0_1 (deleted)
- /data/data/####/todelete_3e9e5a7e3934fb68_0_1 (deleted)
- /data/data/####/todelete_42e8b23bc928293e_0_1 (deleted)
- /data/data/####/todelete_4e07ab9e963914e1_0_1 (deleted)
- /data/data/####/todelete_5c67e669b8ae3430_0_1 (deleted)
- /data/data/####/todelete_6aa36385fc70f7d7_0_1 (deleted)
- /data/data/####/todelete_7376c03b32276e5c_0_1 (deleted)
- /data/data/####/todelete_745677428de224df_0_1 (deleted)
- /data/data/####/todelete_7f6d02eb1c0b5314_0_1 (deleted)
- /data/data/####/todelete_90561687ee90ae9b_0_1 (deleted)
- /data/data/####/todelete_aa4d52fefbb3cdee_0_1 (deleted)
- /data/data/####/todelete_c410a238a108c0b5_0_1 (deleted)
- /data/data/####/todelete_c9f2e594d37c99ec_0_1 (deleted)
- /data/data/####/todelete_cc2252db855835a4_0_1 (deleted)
- /data/data/####/todelete_cc6ea0d43ccd029b_0_1 (deleted)
- /data/data/####/todelete_d1aaa941bb899516_0_1 (deleted)
- /data/data/####/todelete_eabf96e5413ad8e1_0_1 (deleted)
- /data/data/####/todelete_efb3b3aae48333e5_0_1 (deleted)
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Содержит скрытые альтернативные главные активности.
