Android.Hidden.5811

Technical information

Malicious functions:

Removes its shortcut from the home screen.

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(SSL/3.0) vendor####.cons####.org:443
TCP(TLS/1.0) c####.ionicfr####.com:443
TCP(TLS/1.0) securep####.g.doublec####.net:443
TCP(TLS/1.0) acco####.go####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) yt3.g####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) c####.cloudf####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) linkm####.it####.a####.####.net:443
TCP(TLS/1.0) you####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) adser####.go####.nl:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) ssl.google-####.com:443
TCP(TLS/1.0) s####.g.doublec####.net:443
TCP(TLS/1.0) onesi####.com:443
TCP(TLS/1.0) vendor####.cons####.org:443
TCP(TLS/1.0) fortnit####.com:443
TCP(TLS/1.0) 2-01-2c####.cdx.ced####.net:443
TCP(TLS/1.0) discor####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) st####.doublec####.net:443
TCP(TLS/1.0) i.y####.com:443
TCP(TLS/1.0) www.go####.nl:443
TCP(TLS/1.0) tracke####.com:443
TCP(TLS/1.0) c.amazon-####.com:443
TCP(TLS/1.0) adser####.go####.com:443
TCP(TLS/1.0) cdn.thetrac####.com:443

DNS requests:

acco####.go####.com
adser####.go####.com
adser####.go####.nl
and####.cli####.go####.com
c####.cloudf####.com
c####.ionicfr####.com
c.amazon-####.com
cdn.jsde####.net
cdn.thetrac####.com
clie####.go####.com
discor####.com
f####.google####.com
f####.gst####.com
fortnit####.com
googl####.g.doublec####.net
i.y####.com
linkm####.it####.a####.com
m.you####.com
onesi####.com
p####.go####.com
s####.g.doublec####.net
s.y####.com
securep####.g.doublec####.net
ssl.google-####.com
st####.doublec####.net
tracke####.com
vendor####.cons####.org
www.go####.com
www.go####.nl
www.google-####.com
www.googlet####.com
www.gst####.com
www.you####.com
you####.com
yt3.g####.com

Modified file system:

Creates the following files:

/data/data/####/MultiDex.lock
/data/data/####/OneSignal.db-journal
/data/data/####/com.adsdk.forntine.v61_preferences.xml
/data/data/####/com.google.android.gms.analytics.prefs.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/gaClientId
/data/data/####/google_analytics_v4.db-journal
/data/data/####/index
/data/data/####/multidex.version.xml
/data/data/####/w.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal

Miscellaneous:

Uses administrator priveleges.

Gains access to network information.

Gains access to information about installed applications.

Adds tasks to the system scheduler.

Displays its own windows over windows of other applications.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial