Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.BankBot.780.origin
Removes app icon from the screen.
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 8.2####.80.73:80
- TCP(HTTP/1.1) ddeocyo####.com:80
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) 1####.194.73.95:443
- TCP(TLS/1.2) 1####.194.73.94:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 74.1####.205.113:443
- TCP(TLS/1.2) 64.2####.165.113:443
DNS requests:
- actgwno####.com
- actgwno####.com.8.####.8
- adcxgew####.cn
- adqtyau####.cn
- adqtyau####.cn.8.####.8
- afwcduh####.ru
- afwcduh####.ru.8.####.8
- afyvjup####.cn
- afyvjup####.cn.8.####.8
- agvrell####.cn
- agvrell####.cn.8.####.8
- ahhxymy####.cn
- ahhxymy####.cn.8.####.8
- aiaxata####.cn
- aiaxata####.cn.8.####.8
- aijaawb####.cn
- aijaawb####.cn.8.####.8
- ajecwnw####.com
- ajecwnw####.com.8.####.8
- akrsrep####.com
- akrsrep####.com.8.####.8
- alenosj####.com
- alenosj####.com.8.####.8
- alpckuc####.com
- alpckuc####.com.8.####.8
- amqeeal####.cn
- amqeeal####.cn.8.####.8
- and####.google####.com
- anhaykp####.ru
- anhaykp####.ru.8.####.8
- aqkqwxs####.com
- aqkqwxs####.com.8.####.8
- aqxnxfg####.cn
- aqxnxfg####.cn.8.####.8
- arffsdq####.ru
- arffsdq####.ru.8.####.8
- arwhoky####.com.8.####.8
- auxdtbk####.cn
- auxdtbk####.cn.8.####.8
- awtoxyn####.com
- awtoxyn####.com.8.####.8
- axbvjiy####.cn
- axbvjiy####.cn.8.####.8
- banwhag####.com
- banwhag####.com.8.####.8
- baxrusl####.ru
- baxrusl####.ru.8.####.8
- bcjynyk####.ru
- bcjynyk####.ru.8.####.8
- bdbsfhu####.cn
- bdbsfhu####.cn.8.####.8
- beplcqn####.cn
- beplcqn####.cn.8.####.8
- bfegtxr####.cn
- bfegtxr####.cn.8.####.8
- bgsyeki####.cn
- bgsyeki####.cn.8.####.8
- bkntttg####.com
- bkokyvk####.ru
- bkokyvk####.ru.8.####.8
- blgtfju####.cn
- blgtfju####.cn.8.####.8
- bmnccrs####.ru
- bmnccrs####.ru.8.####.8
- bnfbpyn####.cn
- bnfbpyn####.cn.8.####.8
- bnntmmb####.ru
- bnntmmb####.ru.8.####.8
- bqmncjk####.ru
- bqmncjk####.ru.8.####.8
- bquqaik####.cn
- bsstlrb####.ru
- btufckl####.cn
- btufckl####.cn.8.####.8
- bwpvnlg####.ru
- bwpvnlg####.ru.8.####.8
- bxtejrh####.ru
- bxtejrh####.ru.8.####.8
- cajrhoq####.cn
- cajrhoq####.cn.8.####.8
- ccbfifb####.com
- ccbfifb####.com.8.####.8
- ceqswnj####.cn
- ceqswnj####.cn.8.####.8
- cilhayp####.ru
- cilhayp####.ru.8.####.8
- cjyhuum####.cn
- cjyhuum####.cn.8.####.8
- cnmoiep####.com
- cnmoiep####.com.8.####.8
- cpfncwa####.com
- cpfncwa####.com.8.####.8
- cwocbdv####.ru
- cxcsuvs####.ru
- cxcsuvs####.ru.8.####.8
- cxvspgg####.cn
- cxvspgg####.cn.8.####.8
- dcshuij####.com
- dcshuij####.com.8.####.8
- ddeocyo####.com
- ddhyyns####.ru
- ddhyyns####.ru.8.####.8
- ddwxrqw####.cn.8.####.8
- dfishis####.ru
- dfishis####.ru.8.####.8
- dfrnnho####.ru
- dfvqefl####.cn
- dfvqefl####.cn.8.####.8
- dgddvem####.ru
- dgddvem####.ru.8.####.8
- dgjuupp####.cn
- dgjuupp####.cn.8.####.8
- dgvvuwf####.cn.8.####.8
- dkbkyhh####.ru
- dkbkyhh####.ru.8.####.8
- dldjyxs####.com
- dldjyxs####.com.8.####.8
- dnaofwn####.com.8.####.8
- dnstcab####.com.8.####.8
- doglgmp####.com
- doglgmp####.com.8.####.8
- dokgkel####.ru
- dokgkel####.ru.8.####.8
- dpafhrd####.com
- dpafhrd####.com.8.####.8
- dqafwcg####.ru
- dqafwcg####.ru.8.####.8
- dsblpyj####.ru
- dsblpyj####.ru.8.####.8
- dsoepey####.com
- dsoepey####.com.8.####.8
- dypypfm####.ru
- dypypfm####.ru.8.####.8
- eakmisc####.ru
- eakmisc####.ru.8.####.8
- ebbpbsc####.ru
- ebbpbsc####.ru.8.####.8
- edgcwxy####.com
- edgcwxy####.com.8.####.8
- edrselo####.cn
- edrselo####.cn.8.####.8
- egbcwku####.ru
- egbcwku####.ru.8.####.8
- egbqtjw####.ru
- egbqtjw####.ru.8.####.8
- egeofmb####.com
- egeofmb####.com.8.####.8
- eirfvyb####.ru
- eirfvyb####.ru.8.####.8
- ekkdmtm####.cn
- ekkdmtm####.cn.8.####.8
- ekriwyp####.cn
- ekriwyp####.cn.8.####.8
- eloeomx####.ru
- eloeomx####.ru.8.####.8
- enbxwrr####.com
- enbxwrr####.com.8.####.8
- enhiwng####.cn
- enhiwng####.cn.8.####.8
- epoewug####.cn
- epoewug####.cn.8.####.8
- eukqqgd####.com
- eukqqgd####.com.8.####.8
- eunglmn####.com
- eunglmn####.com.8.####.8
- exxmria####.com
- exxmria####.com.8.####.8
- eyaajmk####.cn
- eyaajmk####.cn.8.####.8
- eyfpcic####.cn
- eyfpcic####.cn.8.####.8
- fafvrwo####.cn.8.####.8
- fajirly####.cn
- fajirly####.cn.8.####.8
- ffvfngg####.ru
- ffvfngg####.ru.8.####.8
- fggyptq####.cn
- fggyptq####.cn.8.####.8
- fgrdoor####.cn
- fgrdoor####.cn.8.####.8
- fgyemsr####.cn
- fgyemsr####.cn.8.####.8
- flrkixu####.com
- flrkixu####.com.8.####.8
- fmoahag####.ru
- fmoahag####.ru.8.####.8
- fpanywu####.com
- fpgyakx####.com
- fpgyakx####.com.8.####.8
- fqqjdgk####.com
- fqqjdgk####.com.8.####.8
- froiiqo####.cn
- frpbjai####.ru
- frpbjai####.ru.8.####.8
- frvgvdg####.cn
- frvgvdg####.cn.8.####.8
- fsjmuxb####.ru
- fsjmuxb####.ru.8.####.8
- fsoqcbn####.ru
- fsoqcbn####.ru.8.####.8
- gaspbwy####.cn
- gaspbwy####.cn.8.####.8
- gbmbtfc####.ru
- gbmbtfc####.ru.8.####.8
- gebuvcf####.ru.8.####.8
- ggsklop####.cn.8.####.8
- gkqweda####.cn.8.####.8
- gkrdvtp####.com
- gkrdvtp####.com.8.####.8
- glukqgk####.com
- glukqgk####.com.8.####.8
- gmqccqx####.com
- gmqccqx####.com.8.####.8
- gqurmfp####.com
- gqurmfp####.com.8.####.8
- gqxnbry####.ru
- grjravc####.ru
- grjravc####.ru.8.####.8
- gtupgwp####.ru
- gtupgwp####.ru.8.####.8
- gvdthkm####.ru
- gvdthkm####.ru.8.####.8
- gxefuwy####.ru.8.####.8
- gysedfv####.cn
- gysedfv####.cn.8.####.8
- hddrayx####.com
- hddrayx####.com.8.####.8
- hdgqrsv####.cn
- hdgqrsv####.cn.8.####.8
- hfrsqiw####.com
- hfrsqiw####.com.8.####.8
- hgxydsr####.cn
- hgxydsr####.cn.8.####.8
- hiraqao####.cn
- hiraqao####.cn.8.####.8
- hmvxghb####.com
- hmvxghb####.com.8.####.8
- hoqpatc####.com
- hoqpatc####.com.8.####.8
- hotbndy####.ru
- hotbndy####.ru.8.####.8
- hpingam####.com
- hpingam####.com.8.####.8
- hqnyfgq####.ru.8.####.8
- hturmxv####.com
- hturmxv####.com.8.####.8
- hvsdrgu####.com
- hvsdrgu####.com.8.####.8
- hwgvofq####.cn.8.####.8
- hwmjvov####.ru
- hwmjvov####.ru.8.####.8
- hwwaoyh####.com
- hwwaoyh####.com.8.####.8
- hxakpng####.com
- hxakpng####.com.8.####.8
- ibemixr####.ru.8.####.8
- ibwqcsi####.com
- ibwqcsi####.com.8.####.8
- icmtjtq####.ru.8.####.8
- idnkwxk####.com
- idnkwxk####.com.8.####.8
- idulxjv####.cn
- idulxjv####.cn.8.####.8
- ieeoghb####.ru
- ieeoghb####.ru.8.####.8
- ifctlmd####.ru
- ifctlmd####.ru.8.####.8
- ihyylik####.ru
- ihyylik####.ru.8.####.8
- ijhaaju####.cn
- ijhaaju####.cn.8.####.8
- ijnikyr####.cn
- ijnikyr####.cn.8.####.8
- instant####.google####.com
- iowdkmm####.ru
- iowdkmm####.ru.8.####.8
- ipflmct####.com
- ipflmct####.com.8.####.8
- ipxofqk####.cn
- ipxofqk####.cn.8.####.8
- iqbdttr####.ru
- iqbdttr####.ru.8.####.8
- iqsiofr####.ru
- iqsiofr####.ru.8.####.8
- iqvmvci####.com
- iqvmvci####.com.8.####.8
- itonfni####.ru.8.####.8
- iwjotjb####.cn
- iwjotjb####.cn.8.####.8
- jammwvq####.ru
- jammwvq####.ru.8.####.8
- jaxcwtv####.ru
- jaxcwtv####.ru.8.####.8
- jbdjxuc####.com
- jbdjxuc####.com.8.####.8
- jgbfmoc####.com
- jgbfmoc####.com.8.####.8
- jmqronk####.com
- jmqronk####.com.8.####.8
- jmsdiad####.ru
- jnxsfqv####.cn
- jpdcese####.ru
- jpdcese####.ru.8.####.8
- jpefnpa####.ru.8.####.8
- jqlsigp####.cn
- jqlsigp####.cn.8.####.8
- jqnpjyl####.ru.8.####.8
- jttaayt####.com
- jttaayt####.com.8.####.8
- jutrgkj####.cn
- jutrgkj####.cn.8.####.8
- jvxjoxs####.cn
- jvxjoxs####.cn.8.####.8
- kcsvisg####.com
- kcsvisg####.com.8.####.8
- kgxeewj####.com.8.####.8
- khfkwnl####.com
- khfkwnl####.com.8.####.8
- knapjtj####.ru
- knapjtj####.ru.8.####.8
- konbhla####.ru
- konbhla####.ru.8.####.8
- kpqwxfv####.ru
- kpqwxfv####.ru.8.####.8
- kqdvngb####.ru
- kqdvngb####.ru.8.####.8
- kruxxrd####.com
- kruxxrd####.com.8.####.8
- kthvtog####.com.8.####.8
- kuxnolv####.cn
- kuxnolv####.cn.8.####.8
- kvqypmp####.cn
- kvqypmp####.cn.8.####.8
- kvwkoyy####.ru
- kvwkoyy####.ru.8.####.8
- kxpdgkt####.ru
- kxpdgkt####.ru.8.####.8
- kyksvyi####.com
- kyksvyi####.com.8.####.8
- lcegtfj####.cn
- lcegtfj####.cn.8.####.8
- lcrrcto####.ru
- lcrrcto####.ru.8.####.8
- ldowhya####.com
- ldowhya####.com.8.####.8
- lgduwvw####.cn
- lgduwvw####.cn.8.####.8
- ljwwwmk####.com
- ljwwwmk####.com.8.####.8
- lmdafwo####.cn
- lmdafwo####.cn.8.####.8
- lpsawfq####.com
- lpsawfq####.com.8.####.8
- lsoydvs####.cn
- lsoydvs####.cn.8.####.8
- ltmagel####.ru
- ltmagel####.ru.8.####.8
- lwaraon####.cn
- lwaraon####.cn.8.####.8
- lwsvrnx####.com
- lwsvrnx####.com.8.####.8
- lyvgcda####.ru
- lyvgcda####.ru.8.####.8
- m####.go####.com
- mcrvrvv####.ru
- mcrvrvv####.ru.8.####.8
- mcwvcps####.ru.8.####.8
- md####.google####.com
- mdjgdyo####.cn
- mdjgdyo####.cn.8.####.8
- menevvh####.ru
- menevvh####.ru.8.####.8
- mfqspds####.cn
- mfqspds####.cn.8.####.8
- mgjyacc####.ru
- mgjyacc####.ru.8.####.8
- mhjicct####.ru
- mibxlaw####.com
- mibxlaw####.com.8.####.8
- mmgnaoa####.cn
- mmgnaoa####.cn.8.####.8
- mnbnswc####.ru
- mnbnswc####.ru.8.####.8
- moadxpd####.ru
- moadxpd####.ru.8.####.8
- moipyik####.com
- moipyik####.com.8.####.8
- morpuop####.com
- morpuop####.com.8.####.8
- mqhbfie####.com
- mqhbfie####.com.8.####.8
- mtopwlw####.cn
- mtopwlw####.cn.8.####.8
- mttmpip####.ru
- mttmpip####.ru.8.####.8
- nceohee####.ru
- nceohee####.ru.8.####.8
- ndmvubg####.com
- ndmvubg####.com.8.####.8
- nhqmsar####.ru
- nhqmsar####.ru.8.####.8
- nihlhyu####.com
- nihlhyu####.com.8.####.8
- nkoycho####.ru
- nkphnar####.com
- nldeifs####.cn
- nlvvbvc####.cn
- nlvvbvc####.cn.8.####.8
- nlwngwh####.cn
- nlwngwh####.cn.8.####.8
- nmseuee####.com.8.####.8
- nnqmxbr####.ru
- nnqmxbr####.ru.8.####.8
- nnuilna####.ru
- nnuilna####.ru.8.####.8
- nruljeh####.com
- nruljeh####.com.8.####.8
- nscvtwe####.com
- nscvtwe####.com.8.####.8
- ntionni####.cn
- ntionni####.cn.8.####.8
- nufmwjk####.com
- nufmwjk####.com.8.####.8
- nwnffcp####.cn
- nwnffcp####.cn.8.####.8
- oacdjkk####.com
- oacdjkk####.com.8.####.8
- ocedmmo####.com
- ocedmmo####.com.8.####.8
- oeqwycn####.com
- oeqwycn####.com.8.####.8
- ogikkol####.ru
- oiksqjw####.com
- oiksqjw####.com.8.####.8
- oimdcjx####.ru
- oimdcjx####.ru.8.####.8
- ojjdinc####.cn.8.####.8
- okupqwq####.cn
- okupqwq####.cn.8.####.8
- olhqpvp####.com
- olhqpvp####.com.8.####.8
- omnwcnn####.ru
- omnwcnn####.ru.8.####.8
- onmdcbd####.cn
- ophhxjb####.cn
- oqbvdjy####.cn
- oqbvdjy####.cn.8.####.8
- oqrikub####.com
- oqrikub####.com.8.####.8
- ovyvgaf####.cn
- ovyvgaf####.cn.8.####.8
- owohmkf####.cn
- owohmkf####.cn.8.####.8
- oxwhyyd####.cn
- oxwhyyd####.cn.8.####.8
- p####.google####.com
- parxkqe####.cn
- parxkqe####.cn.8.####.8
- pcbprcw####.cn.8.####.8
- pfsokbn####.ru
- pgtvuvq####.cn
- pgtvuvq####.cn.8.####.8
- pgwgssr####.ru
- pgwgssr####.ru.8.####.8
- phrsxeh####.com
- phrsxeh####.com.8.####.8
- piemuic####.ru
- piemuic####.ru.8.####.8
- pixoicc####.cn
- pixoicc####.cn.8.####.8
- pjtcpcl####.com
- pjtcpcl####.com.8.####.8
- pmfkcoa####.ru
- pmfkcoa####.ru.8.####.8
- pmucotn####.com
- pmucotn####.com.8.####.8
- ppauupa####.cn
- ppfjohw####.cn
- pqlryls####.com
- pqlryls####.com.8.####.8
- psyqwis####.com
- psyqwis####.com.8.####.8
- ptalsrn####.ru
- ptalsrn####.ru.8.####.8
- ptarsec####.com
- pvtbbki####.com
- pvtbbki####.com.8.####.8
- pvuhjmx####.ru
- pvuhjmx####.ru.8.####.8
- pwfthhj####.cn
- pwfthhj####.cn.8.####.8
- pyomudd####.cn
- pyomudd####.cn.8.####.8
- pyoqnbx####.com
- qasaoda####.ru
- qasaoda####.ru.8.####.8
- qbggyci####.com
- qbggyci####.com.8.####.8
- qbrtnwj####.cn
- qbrtnwj####.cn.8.####.8
- qearaap####.com
- qearaap####.com.8.####.8
- qepeeku####.com
- qepeeku####.com.8.####.8
- qeqrgwo####.cn
- qeqrgwo####.cn.8.####.8
- qhusfpl####.cn
- qhusfpl####.cn.8.####.8
- qimnwhe####.com
- qimnwhe####.com.8.####.8
- qjdloii####.ru
- qjdloii####.ru.8.####.8
- qlbfksi####.ru
- qlbfksi####.ru.8.####.8
- qnhvawv####.com
- qnhvawv####.com.8.####.8
- qogvqny####.ru
- qogvqny####.ru.8.####.8
- qspjjss####.ru
- qspjjss####.ru.8.####.8
- qsppobp####.ru
- qsppobp####.ru.8.####.8
- qtehpio####.cn
- qtehpio####.cn.8.####.8
- qwqtnuo####.ru
- qwqtnuo####.ru.8.####.8
- qwvicqn####.com
- qwvicqn####.com.8.####.8
- rbpqgfx####.com
- rbpqgfx####.com.8.####.8
- rdlohtj####.ru
- rdlohtj####.ru.8.####.8
- rfbfcrd####.ru
- rfbfcrd####.ru.8.####.8
- rgokxec####.com
- rgokxec####.com.8.####.8
- rgpdoac####.com
- rgpdoac####.com.8.####.8
- rimqwgn####.cn
- rimqwgn####.cn.8.####.8
- rincaal####.cn
- rincaal####.cn.8.####.8
- ririqgx####.ru
- ririqgx####.ru.8.####.8
- riryees####.ru
- riryees####.ru.8.####.8
- rixorcy####.com
- rixorcy####.com.8.####.8
- rkerxlt####.cn
- rkerxlt####.cn.8.####.8
- rlssyih####.com
- rlssyih####.com.8.####.8
- rmawquu####.cn
- rmvcjdk####.com
- rmvcjdk####.com.8.####.8
- rovbpsl####.com
- rovbpsl####.com.8.####.8
- rrhljmj####.cn
- rrhljmj####.cn.8.####.8
- rrkduvj####.cn
- rrkduvj####.cn.8.####.8
- rrqubuv####.cn
- rrqubuv####.cn.8.####.8
- rrxlrvy####.com
- rrxlrvy####.com.8.####.8
- rsfvqmd####.cn
- rsfvqmd####.cn.8.####.8
- rtdyvlr####.ru
- rtdyvlr####.ru.8.####.8
- rvbcvna####.cn
- rvbcvna####.cn.8.####.8
- safebro####.google####.com
- sajnwyr####.cn
- sajnwyr####.cn.8.####.8
- scyiwaq####.com
- scyiwaq####.com.8.####.8
- sfodcpj####.cn
- sfodcpj####.cn.8.####.8
- sgsmtqb####.ru
- sgsmtqb####.ru.8.####.8
- sjeoofq####.ru
- sjeoofq####.ru.8.####.8
- sjhachs####.ru
- sjhachs####.ru.8.####.8
- sjrtrln####.cn
- sjrtrln####.cn.8.####.8
- smpwywh####.com
- smpwywh####.com.8.####.8
- snhvsur####.cn
- snhvsur####.cn.8.####.8
- snlmeix####.com
- snlmeix####.com.8.####.8
- ssmweih####.com
- ssmweih####.com.8.####.8
- stqnrvu####.cn
- stqnrvu####.cn.8.####.8
- sygkdya####.cn
- sygkdya####.cn.8.####.8
- tapvoew####.cn
- tapvoew####.cn.8.####.8
- tfogfhj####.ru
- tfogfhj####.ru.8.####.8
- tgtolpn####.com
- tgtolpn####.com.8.####.8
- tgxiurr####.ru
- tgxiurr####.ru.8.####.8
- tjfxwpu####.com
- tjfxwpu####.com.8.####.8
- tjqiljd####.com
- tkljnja####.ru
- tkljnja####.ru.8.####.8
- tkxxugv####.ru
- tkxxugv####.ru.8.####.8
- tmenhgw####.com
- tmenhgw####.com.8.####.8
- tocldim####.cn
- tocldim####.cn.8.####.8
- twgetih####.cn
- twgetih####.cn.8.####.8
- tyglapr####.com
- tyglapr####.com.8.####.8
- tyuhpts####.cn
- tyuhpts####.cn.8.####.8
- uakvykv####.cn
- uakvykv####.cn.8.####.8
- uaxkaie####.com
- uaxkaie####.com.8.####.8
- udywgix####.cn
- udywgix####.cn.8.####.8
- ufoubdn####.ru
- ufoubdn####.ru.8.####.8
- ugiyley####.ru
- ugiyley####.ru.8.####.8
- uiolcpy####.com
- uiolcpy####.com.8.####.8
- ujnroxc####.com
- ujnroxc####.com.8.####.8
- ukamywh####.cn
- ukamywh####.cn.8.####.8
- ulabncr####.ru
- ulabncr####.ru.8.####.8
- ulfnrne####.com
- ulfnrne####.com.8.####.8
- umqrfcv####.com
- umqrfcv####.com.8.####.8
- umquxjj####.cn.8.####.8
- untmwqh####.ru
- untmwqh####.ru.8.####.8
- uopgtcg####.com
- uopgtcg####.com.8.####.8
- uopxrud####.ru
- uopxrud####.ru.8.####.8
- upyxyiq####.ru
- upyxyiq####.ru.8.####.8
- uqpcqpb####.com
- usqbnok####.ru
- usqbnok####.ru.8.####.8
- uuaduvo####.cn
- uuaduvo####.cn.8.####.8
- uurbvhr####.cn
- uurbvhr####.cn.8.####.8
- uwhwfoj####.cn
- uwhwfoj####.cn.8.####.8
- uwrsuja####.cn
- uwrsuja####.cn.8.####.8
- uxcfyup####.com
- uxcfyup####.com.8.####.8
- uxervqu####.cn
- uxervqu####.cn.8.####.8
- uxqbtds####.com
- uxqbtds####.com.8.####.8
- uybvbvr####.com
- uybvbvr####.com.8.####.8
- uyepkoo####.ru
- uyepkoo####.ru.8.####.8
- vayxiem####.com
- vayxiem####.com.8.####.8
- vixmxis####.com
- vixmxis####.com.8.####.8
- vkiclhu####.ru
- vkiclhu####.ru.8.####.8
- vmhuflc####.com
- vmhuflc####.com.8.####.8
- vmpmnqy####.com
- vmpmnqy####.com.8.####.8
- vokenfu####.com
- vokenfu####.com.8.####.8
- vplhuiw####.com.8.####.8
- vsgxakb####.cn
- vsgxakb####.cn.8.####.8
- vsqacjg####.cn
- vsqacjg####.cn.8.####.8
- vtrnivk####.ru
- vtybpmx####.cn
- vtybpmx####.cn.8.####.8
- vujnyot####.com
- vujnyot####.com.8.####.8
- vwtogfb####.ru
- vwtogfb####.ru.8.####.8
- vxfldja####.cn
- vxfldja####.cn.8.####.8
- vxsycjs####.cn
- vxsycjs####.cn.8.####.8
- vyvkrfx####.ru
- vyvkrfx####.ru.8.####.8
- wbgppyc####.com
- wbgppyc####.com.8.####.8
- wcpajrn####.ru
- wcpajrn####.ru.8.####.8
- wcvemuk####.cn
- wcvemuk####.cn.8.####.8
- wdnygft####.com
- wdnygft####.com.8.####.8
- wenghak####.ru
- wenghak####.ru.8.####.8
- wfcacwy####.ru
- wfcacwy####.ru.8.####.8
- wifartp####.cn
- wifartp####.cn.8.####.8
- wqjofmw####.cn
- wqjofmw####.cn.8.####.8
- wtoifth####.cn.8.####.8
- wwhfgbg####.ru
- wwhfgbg####.ru.8.####.8
- www.google####.com
- wytkgff####.cn
- xbvnruv####.cn
- xbvnruv####.cn.8.####.8
- xcywomu####.com
- xcywomu####.com.8.####.8
- xdaunux####.cn
- xdaunux####.cn.8.####.8
- xdykofd####.com
- xdykofd####.com.8.####.8
- xebrgrx####.ru
- xebrgrx####.ru.8.####.8
- xhashhs####.com
- xhashhs####.com.8.####.8
- xjhleeo####.ru
- xjhleeo####.ru.8.####.8
- xmplyyk####.cn.8.####.8
- xnijofj####.ru
- xnijofj####.ru.8.####.8
- xrcqeun####.ru
- xrcqeun####.ru.8.####.8
- xrndwyq####.com
- xrndwyq####.com.8.####.8
- xuufcot####.ru
- xuufcot####.ru.8.####.8
- xvksedo####.ru
- xvksedo####.ru.8.####.8
- xvyukfx####.ru
- xvyukfx####.ru.8.####.8
- xwohpmc####.ru
- xwohpmc####.ru.8.####.8
- xwritrh####.cn
- xwritrh####.cn.8.####.8
- xyapplp####.com
- xyapplp####.com.8.####.8
- ychhmlg####.ru
- ychhmlg####.ru.8.####.8
- ychmvmx####.cn
- ychmvmx####.cn.8.####.8
- yedokty####.ru
- yedokty####.ru.8.####.8
- yfhkint####.ru
- yfhkint####.ru.8.####.8
- yfloben####.cn
- yfloben####.cn.8.####.8
- yhoevyy####.com
- yhoevyy####.com.8.####.8
- ykxmvcc####.cn
- ykxmvcc####.cn.8.####.8
- ylmqvpo####.com.8.####.8
- yloxeft####.ru
- yloxeft####.ru.8.####.8
- ynmrvou####.ru
- ynmrvou####.ru.8.####.8
- yobifmq####.com
- yobifmq####.com.8.####.8
- yxalfno####.cn
- yxalfno####.cn.8.####.8
- yxniltw####.com
- yxniltw####.com.8.####.8
HTTP POST requests:
- ddeocyo####.com/poll.php
File system changes:
Creates the following files:
- /data/data/####/DHL.xml
- /data/data/####/classes-v1.bin
- /data/data/####/classes-v1.dex
- /data/data/####/classes-v1.dex.flock (deleted)
- /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
- /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
- RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.
