Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.BankBot.780.origin
Removes app icon from the screen.
Threat detection based on machine learning.
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) xjnwqdo####.ru:80
- TCP(HTTP/1.1) nfiuerw####.com:80
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.2) 64.2####.162.94:443
- TCP(TLS/1.2) 2####.85.233.95:443
- TCP(TLS/1.2) 1####.194.73.95:443
- TCP(TLS/1.2) 74.1####.205.100:443
DNS requests:
- abivljt####.cn
- abivljt####.cn.8.####.8
- adrvkxp####.cn
- adrvkxp####.cn.8.####.8
- afhckrf####.com
- afhckrf####.com.8.####.8
- agqgeaw####.com
- agqgeaw####.com.8.####.8
- ahmfplu####.com
- ahmfplu####.com.8.####.8
- aigecvy####.ru
- aigecvy####.ru.8.####.8
- aiwdwad####.com
- aiwdwad####.com.8.####.8
- anbtmgq####.cn
- anbtmgq####.cn.8.####.8
- and####.cli####.go####.com
- and####.google####.com
- android####.go####.com
- aoeaqxi####.cn
- aoeaqxi####.cn.8.####.8
- aoeurhp####.com
- aoeurhp####.com.8.####.8
- aojacbc####.ru
- aojacbc####.ru.8.####.8
- aouyrjb####.com
- aouyrjb####.com.8.####.8
- aoycnjp####.com
- aoycnjp####.com.8.####.8
- aphvvld####.com
- aphvvld####.com.8.####.8
- aqfmelt####.com
- aqfmelt####.com.8.####.8
- arjuoml####.cn
- arjuoml####.cn.8.####.8
- atpfkta####.com
- atpfkta####.com.8.####.8
- avabkyu####.com
- avabkyu####.com.8.####.8
- bbeelax####.cn
- bbeelax####.cn.8.####.8
- bbxglob####.cn
- bbxglob####.cn.8.####.8
- bcatjje####.ru
- bcatjje####.ru.8.####.8
- bhsvjnm####.ru
- bhsvjnm####.ru.8.####.8
- bincolv####.ru
- bincolv####.ru.8.####.8
- biridgc####.com
- biridgc####.com.8.####.8
- bitfdsu####.com
- bitfdsu####.com.8.####.8
- blaganf####.ru
- blaganf####.ru.8.####.8
- blarbkp####.ru
- blarbkp####.ru.8.####.8
- blxacui####.com
- blxacui####.com.8.####.8
- bodxhdx####.cn
- bodxhdx####.cn.8.####.8
- botwmdt####.ru
- botwmdt####.ru.8.####.8
- brxgete####.com
- brxgete####.com.8.####.8
- bsinurg####.ru
- bsinurg####.ru.8.####.8
- btboyih####.com
- btboyih####.com.8.####.8
- buatigd####.cn
- buatigd####.cn.8.####.8
- bufunds####.ru
- bufunds####.ru.8.####.8
- buqtfgd####.cn
- buqtfgd####.cn.8.####.8
- bwnvhyw####.cn
- bwnvhyw####.cn.8.####.8
- caxdcce####.ru
- caxdcce####.ru.8.####.8
- cbrarfj####.ru
- cbrarfj####.ru.8.####.8
- ccarslk####.com
- ccarslk####.com.8.####.8
- cdwnkpb####.ru
- cdwnkpb####.ru.8.####.8
- ceecrqo####.cn
- ceecrqo####.cn.8.####.8
- cfydnes####.com
- cfydnes####.com.8.####.8
- cgavxyv####.ru
- cgavxyv####.ru.8.####.8
- chkglkc####.com
- chkglkc####.com.8.####.8
- cjievjn####.ru
- cjievjn####.ru.8.####.8
- cmlqcqx####.com
- cmlqcqx####.com.8.####.8
- cmssqqi####.cn
- cmssqqi####.cn.8.####.8
- cnacpef####.com
- cnacpef####.com.8.####.8
- coksrvp####.ru
- coksrvp####.ru.8.####.8
- corxcbf####.ru
- corxcbf####.ru.8.####.8
- cpwowgp####.ru
- cpwowgp####.ru.8.####.8
- cqadckq####.cn
- cqadckq####.cn.8.####.8
- crsmjwy####.com
- crsmjwy####.com.8.####.8
- crvhdkj####.com
- crvhdkj####.com.8.####.8
- csilhjx####.com
- csilhjx####.com.8.####.8
- ctackwq####.ru
- ctackwq####.ru.8.####.8
- cviuvbh####.ru
- cviuvbh####.ru.8.####.8
- cvnuwpy####.com
- cvnuwpy####.com.8.####.8
- cwmklce####.com
- cwmklce####.com.8.####.8
- cwtlvft####.com
- cwtlvft####.com.8.####.8
- daklcjv####.com
- daklcjv####.com.8.####.8
- dehsyen####.cn
- dehsyen####.cn.8.####.8
- dejrxco####.cn
- dejrxco####.cn.8.####.8
- dembqog####.ru
- dembqog####.ru.8.####.8
- dhgjomv####.cn
- dhgjomv####.cn.8.####.8
- dhgmgbb####.cn
- dhgmgbb####.cn.8.####.8
- djtyscq####.ru
- djtyscq####.ru.8.####.8
- dmkpheo####.ru
- dmkpheo####.ru.8.####.8
- dmtsapg####.ru
- dmtsapg####.ru.8.####.8
- dplhecx####.com
- dplhecx####.com.8.####.8
- drnyblv####.com
- drnyblv####.com.8.####.8
- dsaqcvy####.cn
- dsaqcvy####.cn.8.####.8
- dsedhqi####.cn
- dsedhqi####.cn.8.####.8
- dsjufcf####.cn
- dsjufcf####.cn.8.####.8
- dtydedg####.com
- dtydedg####.com.8.####.8
- dwccaom####.com
- dwccaom####.com.8.####.8
- dwduvhv####.ru
- dwduvhv####.ru.8.####.8
- dxrpjvu####.com
- dxrpjvu####.com.8.####.8
- dxumfoy####.cn
- dxumfoy####.cn.8.####.8
- dyuplcc####.cn
- dyuplcc####.cn.8.####.8
- eedjisk####.ru
- eedjisk####.ru.8.####.8
- eglryco####.ru
- eglryco####.ru.8.####.8
- egnnoim####.cn
- egnnoim####.cn.8.####.8
- egwrngb####.com
- egwrngb####.com.8.####.8
- ehjhihx####.cn
- ehjhihx####.cn.8.####.8
- ehknerd####.com
- ehknerd####.com.8.####.8
- eitttfj####.ru
- eitttfj####.ru.8.####.8
- elbrnck####.ru
- elbrnck####.ru.8.####.8
- eljyuob####.ru
- eljyuob####.ru.8.####.8
- elnldor####.cn
- elnldor####.cn.8.####.8
- eoldkoj####.cn
- eoldkoj####.cn.8.####.8
- epvaofs####.ru
- epvaofs####.ru.8.####.8
- eqhrter####.com
- eqhrter####.com.8.####.8
- ersmoqa####.ru
- ersmoqa####.ru.8.####.8
- eswejve####.ru
- eswejve####.ru.8.####.8
- esyiyph####.com
- esyiyph####.com.8.####.8
- eteggip####.cn
- eteggip####.cn.8.####.8
- etwldwu####.com
- etwldwu####.com.8.####.8
- eujkgli####.com
- eujkgli####.com.8.####.8
- evpjdir####.ru
- evpjdir####.ru.8.####.8
- ewdmrjx####.com
- ewdmrjx####.com.8.####.8
- ewnhlxa####.com
- ewnhlxa####.com.8.####.8
- exvbikm####.ru
- exvbikm####.ru.8.####.8
- fbphqms####.com
- fbphqms####.com.8.####.8
- fdoeicd####.ru
- fdoeicd####.ru.8.####.8
- fdusnrc####.cn
- fdusnrc####.cn.8.####.8
- fetpvmo####.ru
- fetpvmo####.ru.8.####.8
- feyhbtq####.cn
- feyhbtq####.cn.8.####.8
- fgbpmlm####.com
- fgbpmlm####.com.8.####.8
- fgdkjgq####.com
- fgdkjgq####.com.8.####.8
- fhpydsv####.cn
- fhpydsv####.cn.8.####.8
- fjqleph####.ru
- fjqleph####.ru.8.####.8
- fksvcer####.ru
- fksvcer####.ru.8.####.8
- flkgcxi####.cn
- flkgcxi####.cn.8.####.8
- floqkhx####.ru
- floqkhx####.ru.8.####.8
- fpemegq####.ru
- fpemegq####.ru.8.####.8
- fqtylhq####.cn
- fqtylhq####.cn.8.####.8
- fsfehkv####.ru
- fsfehkv####.ru.8.####.8
- ftdhrmk####.cn
- ftdhrmk####.cn.8.####.8
- fvhecir####.ru
- fvhecir####.ru.8.####.8
- gbntqrv####.cn
- gbntqrv####.cn.8.####.8
- gbrfbgl####.ru
- gbrfbgl####.ru.8.####.8
- gdjkkfk####.cn
- gdjkkfk####.cn.8.####.8
- gdrbjtq####.ru
- gdrbjtq####.ru.8.####.8
- gfoxslg####.cn
- gfoxslg####.cn.8.####.8
- ggddjtk####.com
- ggddjtk####.com.8.####.8
- gkbslsb####.cn
- gkbslsb####.cn.8.####.8
- gketipn####.com
- gketipn####.com.8.####.8
- goompws####.ru
- goompws####.ru.8.####.8
- goosuuw####.com
- goosuuw####.com.8.####.8
- gpcsaie####.cn
- gpcsaie####.cn.8.####.8
- gqdtmxi####.cn
- gqdtmxi####.cn.8.####.8
- grltlfx####.com
- grltlfx####.com.8.####.8
- gsghxih####.ru
- gsghxih####.ru.8.####.8
- gvidfku####.ru
- gvidfku####.ru.8.####.8
- gvsnhrp####.com
- gvsnhrp####.com.8.####.8
- gwhpnfd####.com
- gwhpnfd####.com.8.####.8
- gyegoct####.ru
- gyegoct####.ru.8.####.8
- hbpdygp####.com
- hbpdygp####.com.8.####.8
- heihvrt####.ru
- heihvrt####.ru.8.####.8
- hfgxmlg####.com
- hfgxmlg####.com.8.####.8
- hfimbtf####.ru
- hfimbtf####.ru.8.####.8
- hfkhlwb####.com
- hfkhlwb####.com.8.####.8
- hflnkqt####.com
- hflnkqt####.com.8.####.8
- hhsqian####.cn
- hhsqian####.cn.8.####.8
- himugrn####.ru
- himugrn####.ru.8.####.8
- hiofqij####.ru
- hiofqij####.ru.8.####.8
- hjdjjev####.com
- hjdjjev####.com.8.####.8
- hjicboc####.ru
- hjicboc####.ru.8.####.8
- hkxksxs####.com
- hkxksxs####.com.8.####.8
- hlcmixx####.com
- hlcmixx####.com.8.####.8
- hlttrxo####.cn
- hlttrxo####.cn.8.####.8
- hmeeuja####.cn
- hmeeuja####.cn.8.####.8
- hnbnfhy####.cn
- hnbnfhy####.cn.8.####.8
- hnlgeff####.com
- hnlgeff####.com.8.####.8
- horemwg####.ru
- horemwg####.ru.8.####.8
- hotosgl####.com
- hotosgl####.com.8.####.8
- hsmxiqv####.com
- hsmxiqv####.com.8.####.8
- hvrycii####.ru
- hvrycii####.ru.8.####.8
- hwixiea####.cn
- hwixiea####.cn.8.####.8
- hxmgsby####.com
- hxmgsby####.com.8.####.8
- hxntuce####.ru
- hxntuce####.ru.8.####.8
- icjxtst####.cn
- icjxtst####.cn.8.####.8
- icnbgjh####.cn
- icnbgjh####.cn.8.####.8
- icrhjpn####.com
- icrhjpn####.com.8.####.8
- ieysddh####.cn
- ieysddh####.cn.8.####.8
- ifgrtde####.com
- ifgrtde####.com.8.####.8
- iijmfmm####.ru
- iijmfmm####.ru.8.####.8
- ijhfvnq####.cn
- ijhfvnq####.cn.8.####.8
- ikeanrr####.cn
- ikeanrr####.cn.8.####.8
- iloxoqy####.cn
- iloxoqy####.cn.8.####.8
- ilynavf####.cn
- ilynavf####.cn.8.####.8
- imlueus####.com
- imlueus####.com.8.####.8
- instant####.google####.com
- invgonf####.cn
- invgonf####.cn.8.####.8
- inwfhfb####.ru
- inwfhfb####.ru.8.####.8
- inxoscq####.com
- inxoscq####.com.8.####.8
- iouqfid####.cn
- iouqfid####.cn.8.####.8
- ipbmedq####.com
- ipbmedq####.com.8.####.8
- ipiravj####.cn
- ipiravj####.cn.8.####.8
- iqavohv####.cn
- iqavohv####.cn.8.####.8
- ircetjs####.ru
- ircetjs####.ru.8.####.8
- isydpjk####.com
- isydpjk####.com.8.####.8
- iusmdbk####.com
- iusmdbk####.com.8.####.8
- ivkpniw####.cn
- ivkpniw####.cn.8.####.8
- ixvigds####.com
- ixvigds####.com.8.####.8
- jbswuka####.com
- jbswuka####.com.8.####.8
- jdawgpr####.com
- jdawgpr####.com.8.####.8
- jdbhuqk####.ru
- jdbhuqk####.ru.8.####.8
- jddfrwf####.cn
- jddfrwf####.cn.8.####.8
- jdrxrxw####.com
- jdrxrxw####.com.8.####.8
- jfnolqr####.cn
- jfnolqr####.cn.8.####.8
- jfrpkkr####.cn
- jfrpkkr####.cn.8.####.8
- jguamfe####.com
- jguamfe####.com.8.####.8
- jirlflj####.cn
- jirlflj####.cn.8.####.8
- jjbvaoj####.cn
- jjbvaoj####.cn.8.####.8
- jkdqelu####.ru
- jkdqelu####.ru.8.####.8
- jlijecf####.cn
- jlijecf####.cn.8.####.8
- jnopevu####.com
- jnopevu####.com.8.####.8
- jnwikur####.cn
- jnwikur####.cn.8.####.8
- joxcxsb####.cn
- joxcxsb####.cn.8.####.8
- joysqeg####.com
- joysqeg####.com.8.####.8
- jpbqlxi####.ru
- jpbqlxi####.ru.8.####.8
- jpfxpuo####.com
- jpfxpuo####.com.8.####.8
- jppvtok####.com
- jppvtok####.com.8.####.8
- jqbgnii####.ru
- jqbgnii####.ru.8.####.8
- jrrxtdt####.ru
- jrrxtdt####.ru.8.####.8
- jrvvglr####.com
- jrvvglr####.com.8.####.8
- jsbspck####.com
- jsbspck####.com.8.####.8
- jsyqatk####.ru
- jsyqatk####.ru.8.####.8
- jvkfvbo####.cn
- jvkfvbo####.cn.8.####.8
- jvlfuew####.com
- jvlfuew####.com.8.####.8
- jwcxsij####.ru
- jwcxsij####.ru.8.####.8
- jwmeahb####.com
- jwmeahb####.com.8.####.8
- jxjdrml####.ru
- jxjdrml####.ru.8.####.8
- kaewuli####.com
- kaewuli####.com.8.####.8
- kakmxlj####.cn
- kakmxlj####.cn.8.####.8
- kdstpdb####.ru
- kdstpdb####.ru.8.####.8
- kdvhnjq####.ru
- kdvhnjq####.ru.8.####.8
- kelxaxd####.com
- kelxaxd####.com.8.####.8
- kemrnfj####.ru
- kemrnfj####.ru.8.####.8
- ketjhcu####.cn
- ketjhcu####.cn.8.####.8
- keucqpk####.com
- keucqpk####.com.8.####.8
- kfdighi####.ru
- kfdighi####.ru.8.####.8
- kianuwm####.ru
- kianuwm####.ru.8.####.8
- kjhydpj####.cn
- kjhydpj####.cn.8.####.8
- kjktgow####.com
- kjktgow####.com.8.####.8
- kkrnxba####.com
- kkrnxba####.com.8.####.8
- klpqitt####.com
- klpqitt####.com.8.####.8
- kmgdwle####.com
- kmgdwle####.com.8.####.8
- kohsiju####.ru
- kohsiju####.ru.8.####.8
- kqeevue####.cn
- kqeevue####.cn.8.####.8
- kqtvwsc####.ru
- kqtvwsc####.ru.8.####.8
- krcvrya####.com
- krcvrya####.com.8.####.8
- kuoycxq####.cn
- kuoycxq####.cn.8.####.8
- kuqhibm####.cn
- kuqhibm####.cn.8.####.8
- kvuxjbb####.cn
- kvuxjbb####.cn.8.####.8
- kyrmfgf####.com
- kyrmfgf####.com.8.####.8
- laufhkh####.ru
- laufhkh####.ru.8.####.8
- laxhpte####.cn
- laxhpte####.cn.8.####.8
- laxixnn####.com
- laxixnn####.com.8.####.8
- lbdvdft####.cn
- lbdvdft####.cn.8.####.8
- lbijaqx####.ru
- lbijaqx####.ru.8.####.8
- lbocvav####.com
- lbocvav####.com.8.####.8
- lesxgnr####.cn
- lesxgnr####.cn.8.####.8
- lexiqlh####.ru
- lexiqlh####.ru.8.####.8
- lfjrqfy####.ru
- lfjrqfy####.ru.8.####.8
- lgjbggg####.cn
- lgjbggg####.cn.8.####.8
- lgripew####.cn
- lgripew####.cn.8.####.8
- lhbvioo####.cn
- lhbvioo####.cn.8.####.8
- ljfkbii####.cn
- ljfkbii####.cn.8.####.8
- lkbkepm####.com
- lkbkepm####.com.8.####.8
- llhldli####.cn
- llhldli####.cn.8.####.8
- lltvmtl####.cn
- lltvmtl####.cn.8.####.8
- lmaqoqj####.cn
- lmaqoqj####.cn.8.####.8
- lmedbob####.ru
- lmedbob####.ru.8.####.8
- lpmalop####.ru
- lpmalop####.ru.8.####.8
- lpythjp####.com
- lpythjp####.com.8.####.8
- lqpneeq####.cn
- lqpneeq####.cn.8.####.8
- lqvcyjy####.ru
- lqvcyjy####.ru.8.####.8
- ltwspqi####.com
- ltwspqi####.com.8.####.8
- ltytcux####.cn
- ltytcux####.cn.8.####.8
- luefxyl####.ru
- luefxyl####.ru.8.####.8
- luvvbet####.com
- luvvbet####.com.8.####.8
- luwardw####.cn
- luwardw####.cn.8.####.8
- lvgexkb####.com
- lvgexkb####.com.8.####.8
- lvoejsf####.com
- lvoejsf####.com.8.####.8
- lwfhvjm####.com
- lwfhvjm####.com.8.####.8
- lycalcs####.com
- lycalcs####.com.8.####.8
- lykbsbe####.cn
- lykbsbe####.cn.8.####.8
- m####.go####.com
- maakpgi####.com
- maakpgi####.com.8.####.8
- mbbdocs####.com
- mbbdocs####.com.8.####.8
- md####.google####.com
- mdfcjgf####.com
- mdfcjgf####.com.8.####.8
- mdsvavt####.com
- mdsvavt####.com.8.####.8
- mhgdpyy####.com
- mhgdpyy####.com.8.####.8
- mhhklmf####.com
- mhhklmf####.com.8.####.8
- mjohsln####.cn
- mjohsln####.cn.8.####.8
- mktaivi####.ru
- mktaivi####.ru.8.####.8
- mlvaqyo####.ru
- mlvaqyo####.ru.8.####.8
- mmgxkay####.ru
- mmgxkay####.ru.8.####.8
- mofwynk####.com
- mofwynk####.com.8.####.8
- mokfrwl####.ru
- mokfrwl####.ru.8.####.8
- moypsxf####.com
- moypsxf####.com.8.####.8
- mpnpxmj####.com
- mpnpxmj####.com.8.####.8
- mpumnbe####.ru
- mpumnbe####.ru.8.####.8
- mrdwiqg####.cn
- mrdwiqg####.cn.8.####.8
- mriwxia####.ru
- mriwxia####.ru.8.####.8
- msniaue####.ru
- msniaue####.ru.8.####.8
- mtadrqk####.ru
- mtadrqk####.ru.8.####.8
- muprnyn####.ru
- muprnyn####.ru.8.####.8
- muvfrrn####.com
- muvfrrn####.com.8.####.8
- mwjaxyd####.ru
- mwjaxyd####.ru.8.####.8
- mwnpked####.com
- mwnpked####.com.8.####.8
- mwroruy####.com
- mwroruy####.com.8.####.8
- mxfcoic####.com
- mxfcoic####.com.8.####.8
- narlyro####.ru
- narlyro####.ru.8.####.8
- nbamoxl####.com
- nbamoxl####.com.8.####.8
- nbocgwt####.cn
- nbocgwt####.cn.8.####.8
- ndhhidi####.com
- ndhhidi####.com.8.####.8
- ndltcgv####.cn
- ndltcgv####.cn.8.####.8
- nemijae####.com
- nemijae####.com.8.####.8
- nfiuerw####.com
- ngkqtdf####.ru
- ngkqtdf####.ru.8.####.8
- ngxvjsv####.cn
- ngxvjsv####.cn.8.####.8
- nhdwrmv####.ru
- nhdwrmv####.ru.8.####.8
- nhvymhe####.ru
- nhvymhe####.ru.8.####.8
- nipivfi####.com
- nipivfi####.com.8.####.8
- nllmqwd####.com
- nllmqwd####.com.8.####.8
- nlxpbtv####.com
- nlxpbtv####.com.8.####.8
- noowxis####.cn
- noowxis####.cn.8.####.8
- npajtiu####.ru
- npajtiu####.ru.8.####.8
- npyurxe####.com
- npyurxe####.com.8.####.8
- nqyoaql####.ru
- nqyoaql####.ru.8.####.8
- nrryptc####.ru
- nrryptc####.ru.8.####.8
- nuikpgb####.ru
- nuikpgb####.ru.8.####.8
- nusdxlu####.ru
- nusdxlu####.ru.8.####.8
- nwymapr####.ru
- nwymapr####.ru.8.####.8
- oavbveu####.cn
- oavbveu####.cn.8.####.8
- obfuvlv####.com
- obfuvlv####.com.8.####.8
- ocadpph####.ru
- ocadpph####.ru.8.####.8
- ocvkvbv####.cn
- ocvkvbv####.cn.8.####.8
- ocyqnec####.ru
- ocyqnec####.ru.8.####.8
- ofpglda####.com
- ofpglda####.com.8.####.8
- ofyefcq####.com
- ofyefcq####.com.8.####.8
- oglmhqs####.ru
- oglmhqs####.ru.8.####.8
- ohiwaeg####.ru
- ohiwaeg####.ru.8.####.8
- okwkvja####.ru
- okwkvja####.ru.8.####.8
- olcougq####.ru
- olcougq####.ru.8.####.8
- omxrdkr####.com
- omxrdkr####.com.8.####.8
- ondkums####.ru
- ondkums####.ru.8.####.8
- onmocms####.ru
- onmocms####.ru.8.####.8
- onuanuh####.com
- onuanuh####.com.8.####.8
- ooggsbv####.com
- ooggsbv####.com.8.####.8
- orhkshg####.ru
- orhkshg####.ru.8.####.8
- ottrghu####.com
- ottrghu####.com.8.####.8
- ouoyumu####.cn
- ouoyumu####.cn.8.####.8
- owygvbf####.cn
- owygvbf####.cn.8.####.8
- oxtomfo####.cn
- oxtomfo####.cn.8.####.8
- p####.google####.com
- pbnapir####.com
- pbnapir####.com.8.####.8
- pbqftsk####.ru
- pbqftsk####.ru.8.####.8
- pctyfxi####.cn
- pctyfxi####.cn.8.####.8
- pdewbhk####.com
- pdewbhk####.com.8.####.8
- peeiqky####.com
- peeiqky####.com.8.####.8
- peohskm####.com
- peohskm####.com.8.####.8
- pestqec####.ru
- pestqec####.ru.8.####.8
- pfdljbp####.cn
- pfdljbp####.cn.8.####.8
- pfqtlyd####.cn
- pfqtlyd####.cn.8.####.8
- pgkhqdv####.com
- pgkhqdv####.com.8.####.8
- pglexgt####.cn
- pglexgt####.cn.8.####.8
- phbbohv####.ru
- phbbohv####.ru.8.####.8
- pijwnkl####.cn
- pijwnkl####.cn.8.####.8
- pimghpk####.com
- pimghpk####.com.8.####.8
- pjpvlfs####.ru
- pjpvlfs####.ru.8.####.8
- pkwdpwf####.com
- pkwdpwf####.com.8.####.8
- pnjwqxm####.cn
- pnjwqxm####.cn.8.####.8
- poecmcd####.com
- poecmcd####.com.8.####.8
- pwawjrq####.ru
- pwawjrq####.ru.8.####.8
- pwgjecv####.cn
- pwgjecv####.cn.8.####.8
- qaarisi####.cn
- qaarisi####.cn.8.####.8
- qbmdpqa####.cn
- qbmdpqa####.cn.8.####.8
- qbyjywk####.ru
- qbyjywk####.ru.8.####.8
- qcaomwb####.cn
- qcaomwb####.cn.8.####.8
- qdjixwo####.cn
- qdjixwo####.cn.8.####.8
- qeajbno####.ru
- qeajbno####.ru.8.####.8
- qeottcv####.ru
- qeottcv####.ru.8.####.8
- qetqjlv####.com
- qetqjlv####.com.8.####.8
- qggvsms####.ru
- qggvsms####.ru.8.####.8
- qhjxqbr####.com
- qhjxqbr####.com.8.####.8
- qjtwxuq####.com
- qjtwxuq####.com.8.####.8
- qlntlfo####.cn
- qlntlfo####.cn.8.####.8
- qlwpfjd####.ru
- qlwpfjd####.ru.8.####.8
- qowpiwt####.ru
- qowpiwt####.ru.8.####.8
- qpukbdm####.cn
- qpukbdm####.cn.8.####.8
- qqahrop####.com
- qqahrop####.com.8.####.8
- qqtsbuw####.cn
- qqtsbuw####.cn.8.####.8
- qsgobch####.cn
- qsgobch####.cn.8.####.8
- qtlvhfx####.ru
- qtlvhfx####.ru.8.####.8
- qtrowsu####.com
- qtrowsu####.com.8.####.8
- qwmnmgl####.com
- qwmnmgl####.com.8.####.8
- qxmoeyv####.com
- qxmoeyv####.com.8.####.8
- qyesevb####.com
- qyesevb####.com.8.####.8
- rabswro####.com
- rabswro####.com.8.####.8
- rarafio####.com
- rarafio####.com.8.####.8
- rbrdvdf####.ru
- rbrdvdf####.ru.8.####.8
- rdjodwm####.ru
- rdjodwm####.ru.8.####.8
- rfkulug####.com
- rfkulug####.com.8.####.8
- rgsjgiu####.cn
- rgsjgiu####.cn.8.####.8
- rhpcimq####.com
- rhpcimq####.com.8.####.8
- riiqxan####.com
- riiqxan####.com.8.####.8
- riodbij####.ru
- riodbij####.ru.8.####.8
- riycdwg####.com
- riycdwg####.com.8.####.8
- rjfdxyi####.com
- rjfdxyi####.com.8.####.8
- rkccxwr####.ru
- rkccxwr####.ru.8.####.8
- rkyebpi####.com
- rkyebpi####.com.8.####.8
- rlkgnak####.cn
- rlkgnak####.cn.8.####.8
- rqefjyx####.cn
- rqefjyx####.cn.8.####.8
- rqtrmec####.cn
- rqtrmec####.cn.8.####.8
- rqvylow####.cn
- rqvylow####.cn.8.####.8
- rsbklnq####.ru
- rsbklnq####.ru.8.####.8
- rsgshun####.ru
- rsgshun####.ru.8.####.8
- rtnjcdv####.com
- rtnjcdv####.com.8.####.8
- rwvtsjp####.cn
- rwvtsjp####.cn.8.####.8
- sarmaer####.com
- sarmaer####.com.8.####.8
- scuxpee####.com
- scuxpee####.com.8.####.8
- sflwmiv####.cn
- sflwmiv####.cn.8.####.8
- sifbrfa####.ru
- sifbrfa####.ru.8.####.8
- sjiptef####.com
- sjiptef####.com.8.####.8
- smferkh####.ru
- smferkh####.ru.8.####.8
- snhygji####.cn
- snhygji####.cn.8.####.8
- sntcbjb####.cn
- sntcbjb####.cn.8.####.8
- spxawny####.cn
- spxawny####.cn.8.####.8
- srgyhsm####.com
- srgyhsm####.com.8.####.8
- srrimwj####.com
- srrimwj####.com.8.####.8
- subwoon####.com
- subwoon####.com.8.####.8
- svcwvdv####.ru
- svcwvdv####.ru.8.####.8
- svmbnqa####.com
- svmbnqa####.com.8.####.8
- svysbsm####.ru
- svysbsm####.ru.8.####.8
- swadcgm####.ru
- swadcgm####.ru.8.####.8
- sxddoki####.com
- sxddoki####.com.8.####.8
- sxofaxd####.cn
- sxofaxd####.cn.8.####.8
- syjrydl####.cn
- syjrydl####.cn.8.####.8
- syospbq####.ru
- syospbq####.ru.8.####.8
- tanoraf####.com
- tanoraf####.com.8.####.8
- tbkoonx####.cn
- tbkoonx####.cn.8.####.8
- tfnefby####.cn
- tfnefby####.cn.8.####.8
- tfrjfxj####.cn
- tfrjfxj####.cn.8.####.8
- tgiovhd####.cn
- tgiovhd####.cn.8.####.8
- thiklaq####.com
- thiklaq####.com.8.####.8
- thyesvu####.cn
- thyesvu####.cn.8.####.8
- tjhvlap####.cn
- tjhvlap####.cn.8.####.8
- tmgftds####.ru
- tmgftds####.ru.8.####.8
- tneubbc####.cn
- tneubbc####.cn.8.####.8
- tnfbkkb####.com
- tnfbkkb####.com.8.####.8
- tpqlojc####.ru
- tpqlojc####.ru.8.####.8
- tsdjvwg####.com
- tsdjvwg####.com.8.####.8
- tsgkqyj####.cn
- tsgkqyj####.cn.8.####.8
- tswoipi####.com
- tswoipi####.com.8.####.8
- tswwgnd####.cn
- tswwgnd####.cn.8.####.8
- ttrhkev####.cn
- ttrhkev####.cn.8.####.8
- ttrtbhp####.ru
- ttrtbhp####.ru.8.####.8
- turgtkv####.com
- turgtkv####.com.8.####.8
- tuxiyup####.cn
- tuxiyup####.cn.8.####.8
- tvjjkjr####.cn
- tvjjkjr####.cn.8.####.8
- tycmmlb####.com
- tycmmlb####.com.8.####.8
- udnscci####.com
- udnscci####.com.8.####.8
- udqhvej####.ru
- udqhvej####.ru.8.####.8
- ufssgmj####.ru
- ufssgmj####.ru.8.####.8
- uftjrfk####.com
- uftjrfk####.com.8.####.8
- ugxabiu####.com
- ugxabiu####.com.8.####.8
- uhjyhke####.com
- uhjyhke####.com.8.####.8
- ukqwixk####.ru
- ukqwixk####.ru.8.####.8
- ultsftc####.ru
- ultsftc####.ru.8.####.8
- uohyqmg####.ru
- uohyqmg####.ru.8.####.8
- uonhmcn####.cn
- uonhmcn####.cn.8.####.8
- uqvmbmk####.ru
- uqvmbmk####.ru.8.####.8
- utlnqwo####.cn
- utlnqwo####.cn.8.####.8
- utvossj####.com
- utvossj####.com.8.####.8
- uudntda####.com
- uudntda####.com.8.####.8
- uupwfgo####.com
- uupwfgo####.com.8.####.8
- uvwpbie####.cn
- uvwpbie####.cn.8.####.8
- uxqxupm####.ru
- uxqxupm####.ru.8.####.8
- uxyopvq####.com
- uxyopvq####.com.8.####.8
- vffgbcx####.ru
- vffgbcx####.ru.8.####.8
- vfhtibj####.com
- vfhtibj####.com.8.####.8
- vgghrdl####.com
- vgghrdl####.com.8.####.8
- vhcedlf####.ru
- vhcedlf####.ru.8.####.8
- vlkagek####.cn
- vlkagek####.cn.8.####.8
- vlunphs####.ru
- vlunphs####.ru.8.####.8
- vmkjsug####.com
- vmkjsug####.com.8.####.8
- voivqvr####.ru
- voivqvr####.ru.8.####.8
- voxyppx####.cn
- voxyppx####.cn.8.####.8
- vpequho####.cn
- vpequho####.cn.8.####.8
- vqmbdkp####.ru
- vqmbdkp####.ru.8.####.8
- vrclgng####.com
- vrclgng####.com.8.####.8
- vstdcyd####.cn
- vstdcyd####.cn.8.####.8
- vvxitnw####.com
- vvxitnw####.com.8.####.8
- vyhvepg####.ru
- vyhvepg####.ru.8.####.8
- vykujwn####.ru
- vykujwn####.ru.8.####.8
- vyltabh####.ru
- vyltabh####.ru.8.####.8
- vyupwkr####.ru
- vyupwkr####.ru.8.####.8
- wacphvl####.com
- wacphvl####.com.8.####.8
- wahrplq####.ru
- wahrplq####.ru.8.####.8
- wbgwmrs####.ru
- wbgwmrs####.ru.8.####.8
- wbnsgqf####.cn
- wbnsgqf####.cn.8.####.8
- wbujlfh####.cn
- wbujlfh####.cn.8.####.8
- wdmwrad####.ru
- wdmwrad####.ru.8.####.8
- weihull####.com
- weihull####.com.8.####.8
- wervofb####.com
- wervofb####.com.8.####.8
- wfrssel####.com
- wfrssel####.com.8.####.8
- wgtnjwa####.cn
- wgtnjwa####.cn.8.####.8
- wihkplb####.com
- wihkplb####.com.8.####.8
- wimxghd####.com
- wimxghd####.com.8.####.8
- wiomdww####.com
- wiomdww####.com.8.####.8
- wkkkplg####.com
- wkkkplg####.com.8.####.8
- wljxfkf####.ru
- wljxfkf####.ru.8.####.8
- wlyaurx####.cn
- wlyaurx####.cn.8.####.8
- wqbqnda####.cn
- wqbqnda####.cn.8.####.8
- wvgsolx####.ru
- wvgsolx####.ru.8.####.8
- wwefjuq####.cn
- wwefjuq####.cn.8.####.8
- www.google####.com
- xbixsax####.ru
- xbixsax####.ru.8.####.8
- xbqtflv####.ru
- xbqtflv####.ru.8.####.8
- xcmjhxn####.com
- xcmjhxn####.com.8.####.8
- xdgusyv####.com
- xdgusyv####.com.8.####.8
- xeepuvg####.cn
- xeepuvg####.cn.8.####.8
- xfakqlj####.ru
- xfakqlj####.ru.8.####.8
- xgetymw####.ru
- xgetymw####.ru.8.####.8
- xhvmlam####.cn
- xhvmlam####.cn.8.####.8
- xiijsih####.com
- xiijsih####.com.8.####.8
- ximsuad####.cn
- ximsuad####.cn.8.####.8
- xjhqtch####.ru
- xjhqtch####.ru.8.####.8
- xjnwqdo####.ru
- xkmddla####.ru
- xkmddla####.ru.8.####.8
- xmctkfe####.cn
- xmctkfe####.cn.8.####.8
- xmtbvrc####.com
- xmtbvrc####.com.8.####.8
- xqsksgj####.com
- xqsksgj####.com.8.####.8
- xqyvqbi####.ru
- xqyvqbi####.ru.8.####.8
- xstjppx####.ru
- xstjppx####.ru.8.####.8
- xtvoynv####.cn
- xtvoynv####.cn.8.####.8
- xuwjfmt####.ru
- xuwjfmt####.ru.8.####.8
- xvotqqb####.cn
- xvotqqb####.cn.8.####.8
- xwirwhk####.com
- xwirwhk####.com.8.####.8
- xwppsxl####.ru
- xwppsxl####.ru.8.####.8
- xxdcirj####.ru
- xxdcirj####.ru.8.####.8
- xxiqjyc####.cn
- xxiqjyc####.cn.8.####.8
- xylrfgg####.cn
- xylrfgg####.cn.8.####.8
- xywbeir####.ru
- xywbeir####.ru.8.####.8
- yadlubm####.ru
- yadlubm####.ru.8.####.8
- yavaaew####.cn
- yavaaew####.cn.8.####.8
- ybcguhg####.com
- ybcguhg####.com.8.####.8
- ybkbnhm####.ru
- ybkbnhm####.ru.8.####.8
- ycjcdvr####.cn
- ycjcdvr####.cn.8.####.8
- yibpjvh####.com
- yibpjvh####.com.8.####.8
- yiguogx####.com
- yiguogx####.com.8.####.8
- yiwfikc####.ru
- yiwfikc####.ru.8.####.8
- yiwnkkj####.com
- yiwnkkj####.com.8.####.8
- yjasimv####.cn
- yjasimv####.cn.8.####.8
- ykbdbfm####.cn
- ykbdbfm####.cn.8.####.8
- ykigqqc####.cn
- ykigqqc####.cn.8.####.8
- ymfteqo####.cn
- ymfteqo####.cn.8.####.8
- ymkykfr####.ru
- ymkykfr####.ru.8.####.8
- yncgdlg####.cn
- yncgdlg####.cn.8.####.8
- ynnceqj####.ru
- ynnceqj####.ru.8.####.8
- ynwqyyl####.ru
- ynwqyyl####.ru.8.####.8
- yogxwwh####.com
- yogxwwh####.com.8.####.8
- yovievf####.ru
- yovievf####.ru.8.####.8
- yoymrub####.cn
- yoymrub####.cn.8.####.8
- ypybcuf####.cn
- ypybcuf####.cn.8.####.8
- yqeslhw####.ru
- yqeslhw####.ru.8.####.8
- yqgrdvg####.ru
- yqgrdvg####.ru.8.####.8
- yrriqoo####.com
- yrriqoo####.com.8.####.8
- ysulndo####.ru
- ysulndo####.ru.8.####.8
- ysuvsux####.cn
- ysuvsux####.cn.8.####.8
- ytnhlrx####.ru
- ytnhlrx####.ru.8.####.8
- yvynhfc####.cn
- yvynhfc####.cn.8.####.8
- yxanbyt####.ru
- yxanbyt####.ru.8.####.8
- yyajsnj####.com
- yyajsnj####.com.8.####.8
- yybrifg####.cn
- yybrifg####.cn.8.####.8
- yyrmcme####.com
- yyrmcme####.com.8.####.8
HTTP POST requests:
- nfiuerw####.com/poll.php
- xjnwqdo####.ru/poll.php
File system changes:
Creates the following files:
- /data/data/####/FedEx.xml
- /data/data/####/classes-v1.bin
- /data/data/####/classes-v1.dex
- /data/data/####/classes-v1.dex.flock (deleted)
- /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
- /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
- RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.
