Technical information
Malicious functions:
Removes app icon from the screen.
Network activity:
Connects to:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) rouv####.net:443
- TCP(TLS/1.0) 2####.58.208.106:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) blacu####.com:443
- TCP(TLS/1.0) instant####.google####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) c####.cloudf####.com:443
- TCP(TLS/1.0) my.rt####.net:443
- TCP(TLS/1.0) main####.center:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) securep####.g.doublec####.net:443
- TCP(TLS/1.0) blu####.com:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) choo####.net:443
- TCP(TLS/1.0) safebro####.google####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) na####.propell####.com:443
- TCP(TLS/1.0) csi.gst####.com:443
- TCP(TLS/1.0) cryptol####.com:443
- TCP(TLS/1.0) sauwoap####.com:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) 3x2.myfas####.com:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) eu-####.l####.exel####.com:443
- TCP(TLS/1.0) mc.ya####.ru:443
- TCP(TLS/1.0) adser####.go####.com:443
DNS requests:
- 3x2.myfas####.com
- adser####.go####.com
- adser####.go####.nl
- and####.cli####.go####.com
- and####.google####.com
- blacu####.com
- blu####.com
- c####.cloudf####.com
- choo####.net
- cryptol####.com
- csi.gst####.com
- f####.google####.com
- f####.gst####.com
- googl####.g.doublec####.net
- img.main####.center
- instant####.google####.com
- lo####.exel####.com
- main####.center
- mc.ya####.ru
- my.rt####.net
- na####.propell####.com
- p####.google####.com
- pag####.googles####.com
- rouv####.net
- safebro####.google####.com
- sauwoap####.com
- securep####.g.doublec####.net
- tpc.googles####.com
- www.googlet####.com
File system changes:
Creates the following files:
- /data/data/####/DATA.xml
Miscellaneous:
Displays its own windows over windows of other apps.
