Техническая информация
Вредоносные функции:
Детект на основе машинного обучения.
Сетевая активность:
Подключается к:
- UDP(???) ac####.jtvs####.cc:443
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) ed####.me.g####.com:443
- TCP(TLS/1.0) up####.google####.com:443
- TCP(TLS/1.0) py.ts6####.xyz:443
- TCP(TLS/1.0) loerf-w####.g4j8f4g####.com:118
- TCP(TLS/1.0) xi.dz####.cn.####.com:443
- TCP(TLS/1.0) cvoe####.gp2ins####.w####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) dpmjiq8####.cloudf####.net:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) ac####.jtvs####.cc:443
- TCP(TLS/1.0) loerf-w####.g4j8f4g####.com:2220
- TCP(TLS/1.0) dl.go####.com:443
- TCP(TLS/1.0) content####.google####.com:443
- TCP(TLS/1.0) st####.cloudfl####.com:443
Запросы DNS:
- ac####.jtvs####.cc
- content####.google####.com
- cvoe####.gp2ins####.w####.com
- dl.go####.com
- dpmjiq8####.cloudf####.net
- ed####.me.g####.com
- loerf-w####.g4j8f4g####.com
- mnfgas-####.aaakxji####.com
- py.ts6####.xyz
- st####.cloudfl####.com
- up####.google####.com
- www.google-####.com
- www.googlet####.com
- xi.dz####.cn.####.com
- xv.dz####.cn.####.com
Изменения в файловой системе:
Создает следующие файлы:
- /app_webview/Default/####/000003.log
- /app_webview/Default/####/LOCK
- /app_webview/Default/####/LOG
- /app_webview/Default/####/MANIFEST-000001
- /app_webview/Default/Cookies
- /app_webview/Default/QuotaManager
- /app_webview/Default/QuotaManager-journal
- /app_webview/Default/Web Data
- /app_webview/Default/Web Data-journal
- /app_webview/webview_data.lock
- /cache/WebView/####/3785ac22d7d5a19a_0
- /cache/WebView/####/6ccc59734587fe47_0
- /cache/WebView/####/8a9bd0a0330d14d9_0
- /cache/WebView/####/cdc675e336224344_0
- /cache/WebView/####/d77206b7a2db525e_0
- /cache/data/####/androidx.work.workdb.lck
- /data/data/####/.org.chromium.Chromium.CSajCF (deleted)
- /data/data/####/.org.chromium.Chromium.utpCEc
- /data/data/####/.org.chromium.Chromium.wnSdIl
- /data/data/####/000001.dbtmp
- /data/data/####/000003.log
- /data/data/####/0031e9ba6823edc7_0
- /data/data/####/0467ee2a13c44b20_0
- /data/data/####/05327f651c65136a_0
- /data/data/####/072d2722b63551ab_0
- /data/data/####/0a6604de2826e0ad_0
- /data/data/####/0b0e9c203f1afc5d_0
- /data/data/####/0c937d90b2ce93ff_0
- /data/data/####/0d3151a6e3ab6535_0
- /data/data/####/0f1067e7201f632e_0
- /data/data/####/0f32a71c1814c990_0
- /data/data/####/14141a2a9eede514_0
- /data/data/####/16aa7eba48db2e06_0
- /data/data/####/1840b0036f4bda2e_0
- /data/data/####/1a3d13b8403c13c4_0
- /data/data/####/200d5537df19bd15_0
- /data/data/####/2243f60897adc079_0
- /data/data/####/251d99739f4c98d6_0
- /data/data/####/2bafe994010788f8_0
- /data/data/####/2ea1f2f61c964e4e_0
- /data/data/####/33dd90a49a15890f_0
- /data/data/####/36f9bc73ab3080cc_0
- /data/data/####/3785ac22d7d5a19a_0
- /data/data/####/3fd6866514b625ff_0
- /data/data/####/4498727e850019a2_0
- /data/data/####/48a812524ec22c3d_0
- /data/data/####/48b12a9b494938af_0
- /data/data/####/494767b0358693a3_0
- /data/data/####/4afa18b4d579f388_0
- /data/data/####/501c015dc057f059_0
- /data/data/####/513be1fbcd107bcc_0
- /data/data/####/51549f26d75cacf2_0
- /data/data/####/54045a0296b794ff_0
- /data/data/####/54d93ba5e67e26f1_0
- /data/data/####/5c32d42d0947b7e6_0
- /data/data/####/616a74790ac92cb7_0
- /data/data/####/61a9b7a23706c95d_0
- /data/data/####/61be028e332e5fae_0
- /data/data/####/637e10b8e7a9d61c_0
- /data/data/####/6af496068e2ee5a0_0
- /data/data/####/6dbf71fd816ef185_0
- /data/data/####/7363a3159bc0cf78_0
- /data/data/####/73ea4c857e4926db_0
- /data/data/####/789e2b0810bb521a_0
- /data/data/####/7b6e011add7138b5_0
- /data/data/####/86761c582517bac5_0
- /data/data/####/89346fa75f79dd70_0
- /data/data/####/8c05514b8e54f899_0
- /data/data/####/8c726a31084e24d1_0
- /data/data/####/94f4b3fcd29b8710_0
- /data/data/####/981044726e6d2bf7_0
- /data/data/####/9b4ab16fe13035f5_0
- /data/data/####/9c90e70afe4ff58b_0
- /data/data/####/BrowserMetrics-spare.pma.tmp
- /data/data/####/Cookies-journal
- /data/data/####/LOCK
- /data/data/####/LOG
- /data/data/####/MANIFEST-000001
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/a01d93bbcf70e450_0
- /data/data/####/a363d5ad85cda920_0
- /data/data/####/a6d2bd0e2ec0039c_0
- /data/data/####/a8506ae1e8f70a70_0
- /data/data/####/a96d6c8605b4ac6b_0
- /data/data/####/a9e261c8287cc895_0
- /data/data/####/ac1d2195d9dde010_0
- /data/data/####/ac2fd362320e8436_0
- /data/data/####/ad37e0b01a532580_0
- /data/data/####/ada2b8ef2f8df247_0
- /data/data/####/ae3448d80c6cbafe_0
- /data/data/####/androidx.work.workdb-journal (deleted)
- /data/data/####/androidx.work.workdb-wal
- /data/data/####/androidx.work.workdb.lck
- /data/data/####/b30f5773fcf2f3aa_0
- /data/data/####/b52226ad518513f0_0
- /data/data/####/b69bd368f28f6577_0
- /data/data/####/b9a0ae0f9ad36321_0
- /data/data/####/c03d62f515b05bd0_0
- /data/data/####/c30cbda95f34413d_0
- /data/data/####/c393314f380a857e_0
- /data/data/####/c73b7c0d9e829ff9_0
- /data/data/####/c86c8b2882751a45_0
- /data/data/####/ca7931de2af588b6_0
- /data/data/####/classes.dex
- /data/data/####/classes.dex.cur.prof
- /data/data/####/classes.vdex
- /data/data/####/classes2.dex
- /data/data/####/classes2.dex.cur.prof
- /data/data/####/classes2.vdex
- /data/data/####/classes3.dex
- /data/data/####/classes3.dex.cur.prof
- /data/data/####/classes3.vdex
- /data/data/####/classes4.dex
- /data/data/####/classes4.dex.cur.prof
- /data/data/####/classes4.vdex
- /data/data/####/d27b9c52084e98aa_0
- /data/data/####/d330fb024ab8d993_0
- /data/data/####/e001c5064b1fe8f1_0
- /data/data/####/e08963102a0d7e0e_0
- /data/data/####/e66899d1723b2eef_0
- /data/data/####/e74a6b6c18f2a525_0
- /data/data/####/e908e7135afa745a_0
- /data/data/####/f038f65841fa7580_0
- /data/data/####/f1317618b867cd27_0
- /data/data/####/f22a89063d9442a1_0
- /data/data/####/f26d6f39f0a96890_0
- /data/data/####/f33281bd56cace15_0
- /data/data/####/f682074a39c91c57_0
- /data/data/####/f96e813a12231c3a_0
- /data/data/####/fd398c9c21c1e921_0
- /data/data/####/font_unique_name_table.pb
- /data/data/####/index
- /data/data/####/one.mint6d.userkoala50.xml
- /data/data/####/settings.dat
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/todelete_1e5301fdee4bf2fd_0_1 (deleted)
- /data/data/####/todelete_2243f60897adc079_0_1 (deleted)
- /data/data/####/todelete_29dab068b304c078_0_1 (deleted)
- /data/data/####/todelete_3785ac22d7d5a19a_0_1 (deleted)
- /data/data/####/todelete_63378f3e16cf22db_0_1 (deleted)
- /data/data/####/todelete_79e9a8140d7876a9_0_1 (deleted)
- /data/data/####/todelete_7a9211bcfdb1449d_0_1 (deleted)
- /data/data/####/todelete_a0c672cc36c34d8b_0_1 (deleted)
- /data/data/####/todelete_a12b608d64cc521e_0_1 (deleted)
- /data/data/####/todelete_ba90d26a26300199_0_1 (deleted)
- /data/data/####/todelete_bf0290b8183edd67_0_1 (deleted)
- /data/data/####/todelete_e3fa36fb82b2e6cb_0_1 (deleted)
- /data/data/####/variations_seed_new
- /data/data/####/variations_stamp
- /data/misc/####/primary.prof
- /no_backup/androidx.work.workdb
- /no_backup/androidx.work.workdb-shm
- /no_backup/androidx.work.workdb-wal
Другие:
Запрашивает разрешение на отображение системных уведомлений.
Имеет подозрительные повреждения, типичные для вредоносных файлов.
Содержит скрытые альтернативные главные активности.
