Technical information
Malicious functions:
Executes code of the following detected threats:
- Android.BankBot.780.origin
Removes app icon from the screen.
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) mqgeqyt####.ru:80
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.2) 1####.177.14.95:443
- TCP(TLS/1.2) 1####.217.19.202:443
- TCP(TLS/1.2) 1####.194.73.102:443
- TCP(TLS/1.2) 2####.85.233.94:443
DNS requests:
- aagfwye####.cn
- aagfwye####.cn.8.####.8
- abckcdq####.cn
- abckcdq####.cn.8.####.8
- abeulxt####.ru
- abeulxt####.ru.8.####.8
- abwsrlh####.com
- abwsrlh####.com.8.####.8
- adxavsd####.com
- adxavsd####.com.8.####.8
- aeeqpqy####.cn
- aeeqpqy####.cn.8.####.8
- aephirn####.com
- aephirn####.com.8.####.8
- ajanfpi####.ru
- ajanfpi####.ru.8.####.8
- ajhmwap####.cn
- ajhmwap####.cn.8.####.8
- ajmhtba####.com
- ajmhtba####.com.8.####.8
- aksjiig####.cn
- aksjiig####.cn.8.####.8
- amqplvd####.com
- amqplvd####.com.8.####.8
- amsgfsv####.ru
- amsgfsv####.ru.8.####.8
- and####.google####.com
- anetxuf####.cn
- anetxuf####.cn.8.####.8
- anikdus####.cn
- anikdus####.cn.8.####.8
- aoshglo####.com
- aoshglo####.com.8.####.8
- aoyymbo####.ru
- aoyymbo####.ru.8.####.8
- apmckqk####.cn
- apmckqk####.cn.8.####.8
- aqlxpke####.ru
- aqlxpke####.ru.8.####.8
- aqsefnm####.com
- aqsefnm####.com.8.####.8
- atfahxy####.com
- atfahxy####.com.8.####.8
- atjcybh####.com
- atjcybh####.com.8.####.8
- awbxlcy####.cn
- awbxlcy####.cn.8.####.8
- awidwha####.cn
- awidwha####.cn.8.####.8
- baanlut####.cn
- baanlut####.cn.8.####.8
- bbrbhwy####.com
- bbrbhwy####.com.8.####.8
- bbrslmw####.cn
- bbrslmw####.cn.8.####.8
- bcurldp####.cn
- bcurldp####.cn.8.####.8
- bdbcohx####.ru
- bdbcohx####.ru.8.####.8
- bdgsodc####.com
- bdgsodc####.com.8.####.8
- bdsmdnc####.cn
- bdsmdnc####.cn.8.####.8
- bfncqfb####.cn
- bfncqfb####.cn.8.####.8
- bfrmjaa####.cn
- bfrmjaa####.cn.8.####.8
- bfucric####.ru
- bfucric####.ru.8.####.8
- bgjxgfu####.com
- bgjxgfu####.com.8.####.8
- bglygcb####.cn
- bglygcb####.cn.8.####.8
- bhepoon####.cn
- bhepoon####.cn.8.####.8
- bhllodt####.ru
- bhllodt####.ru.8.####.8
- bhrkiii####.com
- bhrkiii####.com.8.####.8
- biamlha####.ru
- biamlha####.ru.8.####.8
- bioqxlf####.ru
- bioqxlf####.ru.8.####.8
- bjqhxhq####.cn
- bjqhxhq####.cn.8.####.8
- bobxmuu####.ru
- bobxmuu####.ru.8.####.8
- brkkffv####.ru
- brkkffv####.ru.8.####.8
- brkolex####.com
- brkolex####.com.8.####.8
- bsjqlgn####.com
- bsjqlgn####.com.8.####.8
- btsfwoi####.cn
- btsfwoi####.cn.8.####.8
- btxalmp####.com
- btxalmp####.com.8.####.8
- bwyhjkl####.cn
- bwyhjkl####.cn.8.####.8
- bxgolol####.cn
- bxgolol####.cn.8.####.8
- bykstpn####.cn
- bykstpn####.cn.8.####.8
- bylatlm####.cn
- bylatlm####.cn.8.####.8
- cbradel####.ru
- cbradel####.ru.8.####.8
- cddhouq####.cn
- cddhouq####.cn.8.####.8
- cdollwr####.ru
- cdollwr####.ru.8.####.8
- cdyqlrc####.ru
- cdyqlrc####.ru.8.####.8
- cgcjwff####.cn
- cgcjwff####.cn.8.####.8
- cicsphn####.com
- cicsphn####.com.8.####.8
- citnkfr####.com
- citnkfr####.com.8.####.8
- cjgwcpr####.ru
- cjgwcpr####.ru.8.####.8
- cjhgqnn####.ru
- cjhgqnn####.ru.8.####.8
- cjtjgpm####.cn
- cjtjgpm####.cn.8.####.8
- ckcbkqg####.com
- ckcbkqg####.com.8.####.8
- ckxeslo####.com
- ckxeslo####.com.8.####.8
- ckylgrp####.com
- ckylgrp####.com.8.####.8
- clcurri####.com
- clcurri####.com.8.####.8
- clhcfpi####.com
- clhcfpi####.com.8.####.8
- clqqpli####.cn
- clqqpli####.cn.8.####.8
- cmuvkej####.ru
- cmuvkej####.ru.8.####.8
- cnanesm####.ru
- cnanesm####.ru.8.####.8
- commwyq####.ru
- commwyq####.ru.8.####.8
- covaakn####.cn
- covaakn####.cn.8.####.8
- cpnvwoc####.ru
- cpnvwoc####.ru.8.####.8
- cqdqaeh####.ru
- cqdqaeh####.ru.8.####.8
- cqknvbv####.cn
- cqknvbv####.cn.8.####.8
- cqvwdss####.com
- cqvwdss####.com.8.####.8
- cstodyp####.com
- cstodyp####.com.8.####.8
- cubbupp####.ru
- cubbupp####.ru.8.####.8
- cwgwgti####.com
- cwgwgti####.com.8.####.8
- cwtgmea####.com
- cwtgmea####.com.8.####.8
- cwygfhw####.ru
- cwygfhw####.ru.8.####.8
- cxttctw####.cn
- cxttctw####.cn.8.####.8
- datufco####.com
- datufco####.com.8.####.8
- dctvpvi####.com
- dctvpvi####.com.8.####.8
- dflybjj####.ru
- dflybjj####.ru.8.####.8
- dfssryc####.com
- dfssryc####.com.8.####.8
- dhhtgmu####.cn
- dhhtgmu####.cn.8.####.8
- dlydbod####.com
- dlydbod####.com.8.####.8
- dmfmmhn####.ru
- dmfmmhn####.ru.8.####.8
- dmmjhjm####.com
- dmmjhjm####.com.8.####.8
- dnliore####.cn
- dnliore####.cn.8.####.8
- doiwtvj####.ru
- doiwtvj####.ru.8.####.8
- doqwcbx####.com
- doqwcbx####.com.8.####.8
- dqdpjsh####.com
- dqdpjsh####.com.8.####.8
- draehbo####.cn
- draehbo####.cn.8.####.8
- drerkbu####.ru
- drerkbu####.ru.8.####.8
- drtobmy####.cn
- drtobmy####.cn.8.####.8
- dsqdsvq####.cn
- dsqdsvq####.cn.8.####.8
- dttfffa####.cn
- dttfffa####.cn.8.####.8
- dxmekqg####.ru
- dxmekqg####.ru.8.####.8
- eahudhc####.ru
- eahudhc####.ru.8.####.8
- eaqgeyv####.cn
- eaqgeyv####.cn.8.####.8
- ebtmxlq####.cn
- ebtmxlq####.cn.8.####.8
- ectlcbp####.com
- ectlcbp####.com.8.####.8
- edhvtiw####.cn
- edhvtiw####.cn.8.####.8
- edkbqux####.ru
- edkbqux####.ru.8.####.8
- edwifih####.ru
- edwifih####.ru.8.####.8
- eelwkck####.com
- eelwkck####.com.8.####.8
- eeucvcl####.cn
- eeucvcl####.cn.8.####.8
- efgigta####.cn
- efgigta####.cn.8.####.8
- efgotmj####.cn
- efgotmj####.cn.8.####.8
- efjcrrl####.cn
- efjcrrl####.cn.8.####.8
- egtupno####.cn
- egtupno####.cn.8.####.8
- ehxkuhf####.ru
- ehxkuhf####.ru.8.####.8
- eixwiot####.com
- eixwiot####.com.8.####.8
- ejcyspx####.com
- ejcyspx####.com.8.####.8
- ejnsjec####.cn
- ejnsjec####.cn.8.####.8
- ekvexxv####.ru
- ekvexxv####.ru.8.####.8
- emlfwye####.cn
- emlfwye####.cn.8.####.8
- eoycmye####.com
- eoycmye####.com.8.####.8
- erchpbb####.ru
- erchpbb####.ru.8.####.8
- erujuev####.ru
- erujuev####.ru.8.####.8
- essjpbx####.cn
- essjpbx####.cn.8.####.8
- eucrfik####.com
- eucrfik####.com.8.####.8
- eyycoci####.com
- eyycoci####.com.8.####.8
- faawoaq####.cn
- faawoaq####.cn.8.####.8
- faxvqno####.com
- fcekfac####.cn
- fcekfac####.cn.8.####.8
- fdfkeso####.ru
- fdfkeso####.ru.8.####.8
- fdhbrpy####.ru
- fdhbrpy####.ru.8.####.8
- fdxqjyf####.ru
- fdxqjyf####.ru.8.####.8
- felqkct####.ru
- felqkct####.ru.8.####.8
- fgjospu####.com
- fgjospu####.com.8.####.8
- fikcosu####.cn
- fikcosu####.cn.8.####.8
- fjcbywx####.cn
- fjcbywx####.cn.8.####.8
- fjhdwqi####.com
- fjhdwqi####.com.8.####.8
- fjjcsaj####.cn
- fjjcsaj####.cn.8.####.8
- fkhjbxm####.cn
- fkhjbxm####.cn.8.####.8
- fkmvlpb####.com
- fkmvlpb####.com.8.####.8
- flfwave####.cn
- flfwave####.cn.8.####.8
- flqkrnp####.cn
- flqkrnp####.cn.8.####.8
- flxjrjh####.com
- flxjrjh####.com.8.####.8
- fpxqafh####.cn
- fpxqafh####.cn.8.####.8
- fqddlbn####.cn
- fqddlbn####.cn.8.####.8
- fsijaek####.ru
- fsijaek####.ru.8.####.8
- fssaoha####.cn
- fssaoha####.cn.8.####.8
- fsttblh####.cn
- fsttblh####.cn.8.####.8
- ftabocy####.com
- ftabocy####.com.8.####.8
- fupqcmn####.com
- fupqcmn####.com.8.####.8
- fvxuldv####.com
- fvxuldv####.com.8.####.8
- gatpowa####.cn
- gatpowa####.cn.8.####.8
- gbmhyqm####.ru
- gbmhyqm####.ru.8.####.8
- gbxpljw####.ru
- gbxpljw####.ru.8.####.8
- gcwttui####.com
- gcwttui####.com.8.####.8
- gcytvbt####.cn
- gcytvbt####.cn.8.####.8
- gcyygyb####.com
- gcyygyb####.com.8.####.8
- gegigeu####.com
- gegigeu####.com.8.####.8
- ggeglqh####.ru
- ggeglqh####.ru.8.####.8
- ggprdmi####.cn
- ggprdmi####.cn.8.####.8
- ggskbqj####.cn
- ggskbqj####.cn.8.####.8
- gibysrw####.ru
- gibysrw####.ru.8.####.8
- gkthdur####.cn
- gkthdur####.cn.8.####.8
- gmmjonr####.ru
- gmmjonr####.ru.8.####.8
- gngbixs####.ru
- gngbixs####.ru.8.####.8
- grbrdau####.ru
- grbrdau####.ru.8.####.8
- gscaxlp####.ru
- gscaxlp####.ru.8.####.8
- gswtlxh####.cn
- gswtlxh####.cn.8.####.8
- gtphyil####.ru
- gtphyil####.ru.8.####.8
- gtpuyat####.cn
- gtpuyat####.cn.8.####.8
- gwpkgmt####.cn
- gwpkgmt####.cn.8.####.8
- gxapyaf####.ru
- gxapyaf####.ru.8.####.8
- gxhljbv####.cn
- gxhljbv####.cn.8.####.8
- gxmxkgx####.cn
- gxmxkgx####.cn.8.####.8
- gyfixxr####.com
- gyfixxr####.com.8.####.8
- gygfnbq####.cn
- gygfnbq####.cn.8.####.8
- hasygkf####.cn
- hasygkf####.cn.8.####.8
- hfprrmg####.com
- hfprrmg####.com.8.####.8
- hiblfcv####.cn
- hiblfcv####.cn.8.####.8
- hidlwid####.com
- hidlwid####.com.8.####.8
- hiotlwv####.ru
- hiotlwv####.ru.8.####.8
- hjgdfsh####.com
- hjgdfsh####.com.8.####.8
- hjqgvey####.cn
- hjqgvey####.cn.8.####.8
- hjxntsu####.ru
- hjxntsu####.ru.8.####.8
- hkxnqwr####.ru
- hkxnqwr####.ru.8.####.8
- hluidpa####.cn
- hluidpa####.cn.8.####.8
- hnnplmt####.cn
- hnnplmt####.cn.8.####.8
- hnxqvei####.ru
- hnxqvei####.ru.8.####.8
- hrtlxrm####.ru
- hrtlxrm####.ru.8.####.8
- hscqeak####.com
- hscqeak####.com.8.####.8
- hwkqmeu####.cn
- hwkqmeu####.cn.8.####.8
- hyoxshr####.cn
- hyoxshr####.cn.8.####.8
- iberfjr####.cn
- iberfjr####.cn.8.####.8
- ibnnovj####.cn
- ibnnovj####.cn.8.####.8
- icbfydd####.cn
- icbfydd####.cn.8.####.8
- icgxmbc####.ru
- icgxmbc####.ru.8.####.8
- ieroiga####.cn
- ieroiga####.cn.8.####.8
- ifakyfh####.ru
- ifakyfh####.ru.8.####.8
- iglmovh####.cn
- iglmovh####.cn.8.####.8
- ihnkgbx####.cn
- ihnkgbx####.cn.8.####.8
- ihsvwdj####.com
- ihsvwdj####.com.8.####.8
- ihwliht####.cn
- ihwliht####.cn.8.####.8
- ilbpwdx####.ru
- ilbpwdx####.ru.8.####.8
- iloomdl####.cn
- iloomdl####.cn.8.####.8
- imcmrdx####.cn
- imcmrdx####.cn.8.####.8
- innvgpq####.com
- innvgpq####.com.8.####.8
- instant####.google####.com
- iqdbypv####.cn
- iqdbypv####.cn.8.####.8
- ispmbsi####.ru
- ispmbsi####.ru.8.####.8
- ivlwwdr####.com
- ivlwwdr####.com.8.####.8
- ivlxrwp####.com
- ivlxrwp####.com.8.####.8
- ivsdpgp####.com
- ivsdpgp####.com.8.####.8
- ivxgjak####.ru
- ivxgjak####.ru.8.####.8
- ixcsvqx####.ru
- ixcsvqx####.ru.8.####.8
- iyrikls####.cn
- iyrikls####.cn.8.####.8
- jdpbmud####.cn
- jdpbmud####.cn.8.####.8
- jetltqq####.ru
- jetltqq####.ru.8.####.8
- jgmlncl####.com
- jgmlncl####.com.8.####.8
- jhbtlqo####.ru
- jhbtlqo####.ru.8.####.8
- jjouwdr####.ru
- jjouwdr####.ru.8.####.8
- jjyalxt####.ru
- jjyalxt####.ru.8.####.8
- jkqpuqu####.ru
- jkqpuqu####.ru.8.####.8
- jktcrwf####.ru
- jktcrwf####.ru.8.####.8
- jmnmahy####.com
- jmnmahy####.com.8.####.8
- jniuyqx####.ru
- jniuyqx####.ru.8.####.8
- jnsthmg####.cn
- jnsthmg####.cn.8.####.8
- jpeials####.com
- jpeials####.com.8.####.8
- jpkpjec####.com
- jpkpjec####.com.8.####.8
- jpqciyh####.ru
- jpqciyh####.ru.8.####.8
- jpwbmjq####.ru
- jpwbmjq####.ru.8.####.8
- jqxnqlx####.com
- jqxnqlx####.com.8.####.8
- jrdyvph####.cn
- jrdyvph####.cn.8.####.8
- jtjyprs####.com
- jtjyprs####.com.8.####.8
- juagqoj####.ru
- juagqoj####.ru.8.####.8
- jubqxti####.cn
- jubqxti####.cn.8.####.8
- juvmqvm####.com
- juvmqvm####.com.8.####.8
- jwrynmd####.com
- jwrynmd####.com.8.####.8
- jyfvybw####.com
- jyfvybw####.com.8.####.8
- jyiceic####.ru
- jyiceic####.ru.8.####.8
- kcqkuhi####.cn
- kcqkuhi####.cn.8.####.8
- kdaylsj####.cn
- kdaylsj####.cn.8.####.8
- kdgmakj####.com
- kdgmakj####.com.8.####.8
- kdnfesd####.ru
- kdnfesd####.ru.8.####.8
- kdqfjtm####.ru
- kdqfjtm####.ru.8.####.8
- kebsngh####.ru
- kebsngh####.ru.8.####.8
- kfaqoqv####.cn
- kfaqoqv####.cn.8.####.8
- kfbqphq####.ru
- kfbqphq####.ru.8.####.8
- kgaoehm####.ru
- kgaoehm####.ru.8.####.8
- kgxrdvx####.ru
- kgxrdvx####.ru.8.####.8
- khnbvwb####.com
- khnbvwb####.com.8.####.8
- kivagdl####.com
- kivagdl####.com.8.####.8
- kjfckgs####.ru
- kjfckgs####.ru.8.####.8
- kmmfwgf####.com
- kmmfwgf####.com.8.####.8
- kmrihbg####.cn
- kmrihbg####.cn.8.####.8
- kmvnxmr####.ru
- kmvnxmr####.ru.8.####.8
- knywkgm####.ru
- knywkgm####.ru.8.####.8
- kpessyx####.ru
- kpessyx####.ru.8.####.8
- kplwqap####.cn
- kplwqap####.cn.8.####.8
- kpsjesx####.ru
- kpsjesx####.ru.8.####.8
- kqdbtsu####.ru
- kqdbtsu####.ru.8.####.8
- kqhqoju####.com
- kqhqoju####.com.8.####.8
- kqmtikp####.com
- kqmtikp####.com.8.####.8
- krhcnxj####.ru
- krhcnxj####.ru.8.####.8
- ktdfprk####.com
- ktdfprk####.com.8.####.8
- kuckibo####.ru
- kuckibo####.ru.8.####.8
- kuoklug####.ru
- kuoklug####.ru.8.####.8
- kwxnele####.com
- kwxnele####.com.8.####.8
- kxuctna####.com
- kxuctna####.com.8.####.8
- kxxtfjl####.ru
- kxxtfjl####.ru.8.####.8
- lbxomcx####.com
- lbxomcx####.com.8.####.8
- lcgoahh####.cn
- lcgoahh####.cn.8.####.8
- lftnrqt####.com
- lftnrqt####.com.8.####.8
- ljjcrmx####.cn
- ljjcrmx####.cn.8.####.8
- lkutthe####.com
- llxjvhk####.ru
- llxjvhk####.ru.8.####.8
- lnauxsu####.com
- lnauxsu####.com.8.####.8
- loonmly####.ru
- loonmly####.ru.8.####.8
- lpfenwo####.com
- lpfenwo####.com.8.####.8
- lpixleh####.cn
- lpixleh####.cn.8.####.8
- lpmfkbh####.ru
- lpmfkbh####.ru.8.####.8
- lqgtdwn####.cn
- lqgtdwn####.cn.8.####.8
- lqhnyjy####.com
- lqhnyjy####.com.8.####.8
- lsfrgpe####.cn
- lsfrgpe####.cn.8.####.8
- luvpshw####.cn
- luvpshw####.cn.8.####.8
- lwkxkxh####.cn
- lwkxkxh####.cn.8.####.8
- lwpbfgc####.com
- lwpbfgc####.com.8.####.8
- lwudaef####.cn
- lwudaef####.cn.8.####.8
- lxlfsar####.cn
- lxlfsar####.cn.8.####.8
- lylclle####.ru
- lylclle####.ru.8.####.8
- m####.go####.com
- mbowaxc####.cn
- mbowaxc####.cn.8.####.8
- mbwrjiv####.com
- mbwrjiv####.com.8.####.8
- mcplkiu####.com
- mcplkiu####.com.8.####.8
- md####.google####.com
- mdgawoe####.com
- mdgawoe####.com.8.####.8
- mfwmebu####.ru
- mfwmebu####.ru.8.####.8
- mghjqnd####.ru
- mghjqnd####.ru.8.####.8
- mhkvvmm####.com
- mhkvvmm####.com.8.####.8
- mhpqksv####.com
- mhpqksv####.com.8.####.8
- migmjmj####.com
- migmjmj####.com.8.####.8
- miiqljg####.ru
- miiqljg####.ru.8.####.8
- mjkqlxn####.com
- mjkqlxn####.com.8.####.8
- mlfqflc####.com
- mlfqflc####.com.8.####.8
- mlxwyyf####.ru
- mlxwyyf####.ru.8.####.8
- mmhlhrc####.cn
- mmhlhrc####.cn.8.####.8
- mnmauig####.ru
- mnmauig####.ru.8.####.8
- mnrmlgx####.ru
- mnrmlgx####.ru.8.####.8
- mpawrlw####.com
- mpawrlw####.com.8.####.8
- mpfijbe####.cn
- mpfijbe####.cn.8.####.8
- mpmtluj####.com
- mpmtluj####.com.8.####.8
- mqfwldh####.cn
- mqfwldh####.cn.8.####.8
- mqgeqyt####.ru
- mqkfbjq####.ru
- mqkfbjq####.ru.8.####.8
- mquskcr####.ru
- mquskcr####.ru.8.####.8
- mshxceb####.cn
- mshxceb####.cn.8.####.8
- msmllxj####.ru
- msmllxj####.ru.8.####.8
- mtcxtjd####.ru
- mtcxtjd####.ru.8.####.8
- muthkwq####.com
- muthkwq####.com.8.####.8
- mvpvhxb####.cn
- mvpvhxb####.cn.8.####.8
- mwcolys####.ru
- mwcolys####.ru.8.####.8
- myfkuet####.ru
- myfkuet####.ru.8.####.8
- mythqeu####.com
- myuwfkn####.ru
- myuwfkn####.ru.8.####.8
- namhwap####.com
- namhwap####.com.8.####.8
- nasbjpl####.ru
- nasbjpl####.ru.8.####.8
- necwvds####.ru
- necwvds####.ru.8.####.8
- ngibjqd####.cn
- ngibjqd####.cn.8.####.8
- nhomgqd####.com
- nhomgqd####.com.8.####.8
- njxcowm####.com
- njxcowm####.com.8.####.8
- nmgnypa####.ru
- nmgnypa####.ru.8.####.8
- nmouqyk####.cn
- nmouqyk####.cn.8.####.8
- npypofa####.ru
- npypofa####.ru.8.####.8
- nrbneuy####.com
- nrbneuy####.com.8.####.8
- nrykuqw####.com
- nrykuqw####.com.8.####.8
- nvemege####.com
- nvemege####.com.8.####.8
- nvgkwhk####.ru
- nvgkwhk####.ru.8.####.8
- nvpdggk####.ru
- nvpdggk####.ru.8.####.8
- nvyasch####.com
- nvyasch####.com.8.####.8
- nwcceaj####.com
- nwcceaj####.com.8.####.8
- nxbfesj####.ru
- nxbfesj####.ru.8.####.8
- nxhirlv####.com
- nxhirlv####.com.8.####.8
- nxuonsd####.cn
- nxuonsd####.cn.8.####.8
- nyvkjes####.com
- nyvkjes####.com.8.####.8
- nyvrbdf####.cn
- nyvrbdf####.cn.8.####.8
- oakucdc####.ru
- oakucdc####.ru.8.####.8
- oclnsxk####.ru
- oclnsxk####.ru.8.####.8
- oeygogc####.cn
- oeygogc####.cn.8.####.8
- ogqptua####.com
- ogqptua####.com.8.####.8
- ohjlesv####.cn
- ohjlesv####.cn.8.####.8
- ojthmwy####.ru
- ojthmwy####.ru.8.####.8
- okshtsp####.cn
- okshtsp####.cn.8.####.8
- olqjxva####.cn
- olqjxva####.cn.8.####.8
- omtkjcq####.com
- omtkjcq####.com.8.####.8
- opfvtrp####.cn
- opfvtrp####.cn.8.####.8
- oqopjlp####.ru
- oqopjlp####.ru.8.####.8
- oqxxrpp####.ru
- oqxxrpp####.ru.8.####.8
- oripgmt####.cn
- oripgmt####.cn.8.####.8
- osvqxkd####.ru
- osvqxkd####.ru.8.####.8
- oumdfqm####.com
- oumdfqm####.com.8.####.8
- ovnykhx####.cn
- ovnykhx####.cn.8.####.8
- ovrvthh####.com
- ovrvthh####.com.8.####.8
- oxgskrq####.com
- oxgskrq####.com.8.####.8
- oyppotd####.cn
- oyppotd####.cn.8.####.8
- p####.google####.com
- pbpxfre####.ru
- pbpxfre####.ru.8.####.8
- pbykufm####.cn
- pbykufm####.cn.8.####.8
- pddlfyv####.ru
- pddlfyv####.ru.8.####.8
- pgkffio####.com
- pgkffio####.com.8.####.8
- pgwtngd####.com
- pgwtngd####.com.8.####.8
- pinhrgs####.com
- pinhrgs####.com.8.####.8
- pkajldl####.cn
- pkajldl####.cn.8.####.8
- pkbofre####.cn
- pkbofre####.cn.8.####.8
- plcuuap####.cn
- plcuuap####.cn.8.####.8
- pmjikso####.com
- pmjikso####.com.8.####.8
- pmpfhfh####.cn
- pmpfhfh####.cn.8.####.8
- pmtqbib####.ru
- pmtqbib####.ru.8.####.8
- pncblmy####.ru
- pncblmy####.ru.8.####.8
- podigsm####.ru
- podigsm####.ru.8.####.8
- ppbjtsy####.com
- ppbjtsy####.com.8.####.8
- ppydlhw####.com
- ppydlhw####.com.8.####.8
- pqjgnhq####.cn
- pqjgnhq####.cn.8.####.8
- pqjhxiv####.cn
- pqjhxiv####.cn.8.####.8
- prfmacr####.ru
- prfmacr####.ru.8.####.8
- prktkpp####.cn
- prktkpp####.cn.8.####.8
- ptosyun####.com
- ptosyun####.com.8.####.8
- puhjnda####.com
- puhjnda####.com.8.####.8
- pvbmgeg####.cn
- pvbmgeg####.cn.8.####.8
- pvqujgb####.ru
- pvqujgb####.ru.8.####.8
- pweglyk####.cn
- pweglyk####.cn.8.####.8
- pwhlpwf####.cn
- pwhlpwf####.cn.8.####.8
- pwkgcon####.ru
- pwkgcon####.ru.8.####.8
- pwndjby####.ru
- pwndjby####.ru.8.####.8
- pwyagdt####.ru
- pwyagdt####.ru.8.####.8
- qalmyxk####.cn
- qalmyxk####.cn.8.####.8
- qbkmatr####.com
- qbkmatr####.com.8.####.8
- qbtualf####.cn
- qbtualf####.cn.8.####.8
- qfujkwn####.cn
- qfujkwn####.cn.8.####.8
- qgojlvn####.cn
- qgojlvn####.cn.8.####.8
- qjnpsqg####.com
- qjnpsqg####.com.8.####.8
- qkljdoj####.ru
- qkljdoj####.ru.8.####.8
- qlvahkb####.cn
- qlvahkb####.cn.8.####.8
- qmeykbe####.com
- qmeykbe####.com.8.####.8
- qmhxxan####.com
- qmhxxan####.com.8.####.8
- qnejhrw####.ru
- qnejhrw####.ru.8.####.8
- qnhplic####.cn
- qnhplic####.cn.8.####.8
- qoqrnpd####.ru
- qoqrnpd####.ru.8.####.8
- qowtxnr####.ru
- qowtxnr####.ru.8.####.8
- qreyvqp####.cn
- qreyvqp####.cn.8.####.8
- qrknnqr####.ru
- qrknnqr####.ru.8.####.8
- qskvuwj####.cn
- qskvuwj####.cn.8.####.8
- quchbty####.cn
- quchbty####.cn.8.####.8
- qvdnpol####.com
- qvdnpol####.com.8.####.8
- qvprseb####.ru
- qvprseb####.ru.8.####.8
- qylmhqv####.com
- qylmhqv####.com.8.####.8
- qyyowyd####.com
- qyyowyd####.com.8.####.8
- rblwyqy####.com
- rblwyqy####.com.8.####.8
- rceqway####.ru
- rceqway####.ru.8.####.8
- rcxadgr####.com
- rcxadgr####.com.8.####.8
- rektlkv####.ru
- rektlkv####.ru.8.####.8
- remhyec####.com
- remhyec####.com.8.####.8
- rhxllnp####.com
- rhxllnp####.com.8.####.8
- rjsyeuf####.cn
- rjsyeuf####.cn.8.####.8
- rktxbln####.ru
- rktxbln####.ru.8.####.8
- rkwwvvq####.ru
- rkwwvvq####.ru.8.####.8
- rlsvjaj####.ru
- rlsvjaj####.ru.8.####.8
- rlvdscj####.cn
- rlvdscj####.cn.8.####.8
- rmhmieq####.ru
- rmhmieq####.ru.8.####.8
- rmnjybi####.com
- rmnjybi####.com.8.####.8
- rufjfwd####.ru
- rufjfwd####.ru.8.####.8
- rwnyklr####.cn
- rwnyklr####.cn.8.####.8
- rylnrth####.com
- rylnrth####.com.8.####.8
- rymejbl####.cn
- rymejbl####.cn.8.####.8
- safebro####.google####.com
- sbihmeb####.cn
- sbihmeb####.cn.8.####.8
- scgtsux####.com
- scgtsux####.com.8.####.8
- sdmxxpa####.ru
- sdmxxpa####.ru.8.####.8
- sdqabbu####.com
- sdqabbu####.com.8.####.8
- sdwwrpw####.ru
- sdwwrpw####.ru.8.####.8
- sfirgdv####.com
- sfirgdv####.com.8.####.8
- sfvtfhp####.com
- sfvtfhp####.com.8.####.8
- siygrxv####.ru
- siygrxv####.ru.8.####.8
- skenytj####.ru
- skenytj####.ru.8.####.8
- skqcyiv####.com
- skqcyiv####.com.8.####.8
- skurebm####.cn
- skurebm####.cn.8.####.8
- sleulxu####.com
- sleulxu####.com.8.####.8
- smsdfxh####.ru
- smsdfxh####.ru.8.####.8
- snlywif####.com
- snlywif####.com.8.####.8
- sofcxbb####.com
- sofcxbb####.com.8.####.8
- sqspalf####.com
- sqspalf####.com.8.####.8
- svgptst####.ru
- svgptst####.ru.8.####.8
- sxdkwch####.cn
- sxdkwch####.cn.8.####.8
- tekqfqm####.com
- tekqfqm####.com.8.####.8
- tevcggx####.com
- tevcggx####.com.8.####.8
- tfmupvs####.ru
- tfmupvs####.ru.8.####.8
- titstrj####.ru
- titstrj####.ru.8.####.8
- tjwekrb####.com
- tjwekrb####.com.8.####.8
- tjyhhdm####.cn
- tjyhhdm####.cn.8.####.8
- tkppcns####.com
- tkppcns####.com.8.####.8
- tktaqet####.cn
- tktaqet####.cn.8.####.8
- tmrqfds####.cn
- tmrqfds####.cn.8.####.8
- tniedgf####.com
- tniedgf####.com.8.####.8
- tpramfn####.com
- tpramfn####.com.8.####.8
- tpsaxnk####.cn
- tpsaxnk####.cn.8.####.8
- tqdaghg####.com
- tqdaghg####.com.8.####.8
- tqgxcct####.com
- tqgxcct####.com.8.####.8
- tstsjej####.com
- tstsjej####.com.8.####.8
- tsweivn####.com
- tsweivn####.com.8.####.8
- ttejknv####.com
- ttejknv####.com.8.####.8
- tufldvj####.com
- tufldvj####.com.8.####.8
- twecing####.com
- twecing####.com.8.####.8
- txyjcui####.cn
- txyjcui####.cn.8.####.8
- ubyfvba####.cn
- ubyfvba####.cn.8.####.8
- ucdhhtr####.com
- ucdhhtr####.com.8.####.8
- ucvsdko####.com
- ucvsdko####.com.8.####.8
- udjlwxf####.ru
- udjlwxf####.ru.8.####.8
- udneccw####.com
- udneccw####.com.8.####.8
- ufpyjmk####.ru
- ufpyjmk####.ru.8.####.8
- ufwcslq####.ru
- ufwcslq####.ru.8.####.8
- ufyqesq####.cn
- ufyqesq####.cn.8.####.8
- ugsrbro####.com
- ugsrbro####.com.8.####.8
- uhidltj####.cn
- uhidltj####.cn.8.####.8
- uiywxwy####.cn
- uiywxwy####.cn.8.####.8
- ujhfbya####.com
- ujhfbya####.com.8.####.8
- ujvjmyy####.cn
- ujvjmyy####.cn.8.####.8
- ulemxpj####.ru
- ulemxpj####.ru.8.####.8
- ulxfdpi####.cn
- ulxfdpi####.cn.8.####.8
- umksqlm####.com
- umksqlm####.com.8.####.8
- unbsgcp####.ru
- unbsgcp####.ru.8.####.8
- unctghu####.com
- unctghu####.com.8.####.8
- uohubqa####.cn
- uohubqa####.cn.8.####.8
- uoyskov####.cn
- uoyskov####.cn.8.####.8
- upeqaxj####.cn
- upeqaxj####.cn.8.####.8
- upipiag####.cn
- upipiag####.cn.8.####.8
- uqxfjpm####.com
- uqxfjpm####.com.8.####.8
- usiomqn####.com
- usiomqn####.com.8.####.8
- usprgot####.ru
- usprgot####.ru.8.####.8
- uujfmiq####.com
- uujfmiq####.com.8.####.8
- uvngiyv####.com
- uvngiyv####.com.8.####.8
- uvocsfk####.com
- uvocsfk####.com.8.####.8
- uwffisn####.cn
- uwffisn####.cn.8.####.8
- vbufyqk####.ru
- vbufyqk####.ru.8.####.8
- vbvclbk####.cn
- vbvclbk####.cn.8.####.8
- vcgedod####.com
- vcgedod####.com.8.####.8
- vckfkbc####.cn
- vckfkbc####.cn.8.####.8
- vdgpcxf####.ru
- vdgpcxf####.ru.8.####.8
- vdmclsd####.ru
- vdmclsd####.ru.8.####.8
- veaofrs####.cn
- veaofrs####.cn.8.####.8
- vfcwnsl####.ru
- vfcwnsl####.ru.8.####.8
- vhmyvho####.ru
- vhmyvho####.ru.8.####.8
- vignwtw####.ru
- vignwtw####.ru.8.####.8
- vislgbr####.ru
- vislgbr####.ru.8.####.8
- vjnjnvj####.com
- vjnjnvj####.com.8.####.8
- vjrvges####.ru
- vjrvges####.ru.8.####.8
- vkrnjih####.com
- vkrnjih####.com.8.####.8
- vkwkgpp####.ru
- vkwkgpp####.ru.8.####.8
- vntsmux####.ru
- vntsmux####.ru.8.####.8
- vnydmtu####.com
- vnydmtu####.com.8.####.8
- vqplhqa####.cn
- vqplhqa####.cn.8.####.8
- vthgxym####.ru
- vthgxym####.ru.8.####.8
- vthvmfc####.com
- vthvmfc####.com.8.####.8
- vuspbqw####.cn
- vuspbqw####.cn.8.####.8
- vvabplt####.cn
- vvabplt####.cn.8.####.8
- vvtmkip####.com
- vvtmkip####.com.8.####.8
- vvtqghp####.ru
- vvtqghp####.ru.8.####.8
- vwksqev####.com
- vwksqev####.com.8.####.8
- vwnnnet####.cn
- vwnnnet####.cn.8.####.8
- vyjfwsl####.cn
- vyjfwsl####.cn.8.####.8
- watfjha####.cn
- watfjha####.cn.8.####.8
- wbfbvjn####.cn
- wbfbvjn####.cn.8.####.8
- wcahnql####.ru
- wcahnql####.ru.8.####.8
- wcxuvxh####.ru
- wcxuvxh####.ru.8.####.8
- wdnjsjv####.ru
- wdnjsjv####.ru.8.####.8
- wivhfti####.cn
- wivhfti####.cn.8.####.8
- wiwsdrr####.com
- wiwsdrr####.com.8.####.8
- wmdpint####.ru
- wmdpint####.ru.8.####.8
- wmkihdg####.ru
- wmkihdg####.ru.8.####.8
- wobyiev####.ru
- wobyiev####.ru.8.####.8
- woggsga####.com
- woggsga####.com.8.####.8
- wohnqia####.com
- wohnqia####.com.8.####.8
- wqqrvyp####.com
- wqqrvyp####.com.8.####.8
- wrerihh####.com
- wrerihh####.com.8.####.8
- wsbhjsu####.ru
- wsbhjsu####.ru.8.####.8
- wskmgoq####.com
- wskmgoq####.com.8.####.8
- wustujb####.ru
- wustujb####.ru.8.####.8
- wutfjwh####.com
- wutfjwh####.com.8.####.8
- www.google####.com
- wxdiosn####.ru
- wxdiosn####.ru.8.####.8
- wyrlkqp####.com
- wyrlkqp####.com.8.####.8
- wyywfvu####.com
- wyywfvu####.com.8.####.8
- xbrswbl####.ru
- xbrswbl####.ru.8.####.8
- xcpjivw####.cn
- xcpjivw####.cn.8.####.8
- xdiuiwd####.com
- xdiuiwd####.com.8.####.8
- xewqjhj####.cn
- xewqjhj####.cn.8.####.8
- xhcgynu####.cn
- xhcgynu####.cn.8.####.8
- xlwekdf####.cn
- xlwekdf####.cn.8.####.8
- xmgtnvl####.cn
- xmgtnvl####.cn.8.####.8
- xmlxmhl####.com
- xmlxmhl####.com.8.####.8
- xnejswi####.ru
- xnejswi####.ru.8.####.8
- xnjghnd####.ru
- xnjghnd####.ru.8.####.8
- xoirspn####.ru
- xoirspn####.ru.8.####.8
- xopmtfi####.cn
- xopmtfi####.cn.8.####.8
- xpppuyb####.ru
- xpppuyb####.ru.8.####.8
- xqbdvlc####.com
- xqbdvlc####.com.8.####.8
- xtuhqfr####.cn
- xtuhqfr####.cn.8.####.8
- xuqvrnx####.ru
- xuqvrnx####.ru.8.####.8
- xutxmql####.cn
- xutxmql####.cn.8.####.8
- xwesqyh####.cn
- xwesqyh####.cn.8.####.8
- ybthawp####.ru
- ybthawp####.ru.8.####.8
- yctnhsa####.com
- yctnhsa####.com.8.####.8
- ycwvtsd####.ru
- ycwvtsd####.ru.8.####.8
- ycxncpa####.ru
- ycxncpa####.ru.8.####.8
- ydftuhk####.ru
- ydftuhk####.ru.8.####.8
- ydjbpqj####.ru
- ydjbpqj####.ru.8.####.8
- yeriuhs####.ru
- yeriuhs####.ru.8.####.8
- yeuaqxp####.ru
- yeuaqxp####.ru.8.####.8
- yfixlwx####.cn
- yfixlwx####.cn.8.####.8
- yflvqte####.cn
- yflvqte####.cn.8.####.8
- yfpyxqb####.com
- yfpyxqb####.com.8.####.8
- yfwfavj####.cn
- yfwfavj####.cn.8.####.8
- ygysjci####.cn
- ygysjci####.cn.8.####.8
- ykbpynb####.com
- ykbpynb####.com.8.####.8
- ymeknpj####.com
- ymeknpj####.com.8.####.8
- yohncrj####.com
- yohncrj####.com.8.####.8
- ypfabrv####.com
- ypfabrv####.com.8.####.8
- ypgmety####.cn
- ypgmety####.cn.8.####.8
- yptpvuh####.ru
- yptpvuh####.ru.8.####.8
- yqfheny####.com
- yqfheny####.com.8.####.8
- yqonxtf####.ru
- yqonxtf####.ru.8.####.8
- ysdgxyp####.ru
- ysdgxyp####.ru.8.####.8
- ysymlwx####.com
- ysymlwx####.com.8.####.8
- ytflpcw####.cn
- ytflpcw####.cn.8.####.8
- yuexjwl####.ru
- yuexjwl####.ru.8.####.8
- yvebfsw####.ru
- yvebfsw####.ru.8.####.8
- yvhcmsk####.cn
- yvhcmsk####.cn.8.####.8
- yvlugng####.ru
- yvlugng####.ru.8.####.8
- yxmpehj####.com
- yxmpehj####.com.8.####.8
- yybptyf####.cn
- yybptyf####.cn.8.####.8
- yyxwgtb####.cn
- yyxwgtb####.cn.8.####.8
HTTP POST requests:
- mqgeqyt####.ru/poll.php
File system changes:
Creates the following files:
- /data/data/####/Correos.xml
- /data/data/####/classes-v1.bin
- /data/data/####/classes-v1.dex
- /data/data/####/classes-v1.dex.flock (deleted)
- /data/misc/####/primary.prof
Miscellaneous:
Executes the following shell scripts:
- /system/bin/dex2oat --runtime-arg -classpath --runtime-arg & --instruction-set=x86_64 --instruction-set-features=smp,ssse3,sse4.1,sse4.2,-avx,-avx2,-lock_add,popcnt --runtime-arg -Xrelocate --boot-image=/system/framework/boot.art --runtime-arg -Xms64m --runtime-arg -Xmx512m --instruction-set-variant=x86_64 --instruction-set-features=default --dex-file=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.bin --oat-fd=33 --oat-location=/data/user/0/<Package>/app_apkprotector_dex/classes-v1.dex --compiler-filter=speed
Uses the following algorithms to encrypt data:
- RSA-ECB-PKCS1Padding
Gets information about network.
Gets information about installed apps.
Displays its own windows over windows of other apps.
Gets information about sent/received SMS.
Intercepts notifications.