Android.DownLoader.1864

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Loki.15.origin
Android.Backdoor.336.origin
Android.Loki.10.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Backdoor.336.origin

Сетевая активность:

Подключается к:

s####.####.com
t####.####.com
set####.####.com
p####.####.com
ip####.io
l####.####.net
d####.####.com
a####.####.com
b####.####.com

Запросы HTTP GET:

d####.####.com/thinking/group/exp
set####.####.com/appwall/setting?app_id=####&sign=####&platform=####&os_version=####&package_name=####&app_version_name=####&app_version_code=####&ori...
d####.####.com/thinking/group/ym32
d####.####.com/thinking/group/test4
ip####.io/json
d####.####.com/thinking/group/rtt0123_652.apk
set####.####.com/setting?app_id=####&sign=####&platform=####&os_version=####&package_name=####&app_version_name=####&app_version_code=####&orientation...

Запросы HTTP POST:

b####.####.com/jiagu/mark/upgrade
s####.####.com/pkl16.html
p####.####.com/myservercb/api/1800
p####.####.com/jiagu/msgs
b####.####.com/jiagu/t/infos
t####.####.com/ggview/rsddateindex
p####.####.com/oversea_adjust_and_download_write_redis/notify/download/app
l####.####.net/gkview/info/601
a####.####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/files/.jiagu.lock
/data/data/####/files/.snow/.dico.apk
/data/data/####/app_indicators/indicator_p
/data/data/####/.jiagu/libjiagu.so
/data/data/####/files/qoTNtdFONGGUhUtMdaemon.so
/data/data/####/files/.snow/.zip/r3
/data/data/####/files/AdjustIoPackageQueue
/data/data/####/files/.snow/busybox
/data/data/####/shared_prefs/####_preferences.xml
/sdcard/.windy/38a317abf0cc10ae2dc40dacef5c89e0.dat
/data/data/####/files/.jglogs/.log3
/data/data/####/files/.jglogs/.jg.ac
/data/data/####/files/.snow/.zip/r4
/data/data/####/files/.snow/.dlsb.apk
/data/data/####/shared_prefs/jg_core_control.xml.bak
/data/data/####/files/.snow/ex0
/data/data/####/files/.snow/.service
/sdcard/.windy/d57303a2452d8e1fd21d2d1e7f6f7923.tmp
/data/data/####/files/.snow/.e0.data
/data/data/####/files/.snow/.dg
/data/data/####/files/.snow/b.png
/data/data/####/files/.default/.p.apk
/sdcard/.windy/38a317abf0cc10ae2dc40dacef5c89e0.tmp
/data/data/####/files/.snow/.uok
/data/data/####/databases/webviewCookiesChromium.db-journal
/data/data/####/files/AdjustIoActivityState
/data/data/####/databases/list.db-journal
/data/data/####/files/.snow/myshell
/data/data/####/files/.snow/.ir
/data/data/####/files/.snow/checkFile9
/data/data/####/files/.snow/checkFile7
/data/data/####/files/.snow/checkFile5
/data/data/####/files/.snow/checkFile0
/data/data/####/databases/list.db
/data/data/####/files/solibs/libRTOGVFzxWTKYIDCzdynamicloader.so
/data/data/####/shared_prefs/mobclick_agent_state_####.xml
/data/data/####/files/log/agent_log
/data/data/####/files/GheuNwdttQeoWzdCsa.jar
/data/data/####/files/.snow/.rshs
/data/data/####/files/solibs/libDgZnWaZUpOQklAGLstub.so
/data/data/####/files/dd0c3e10c47fe15157815e8a7bb5546b.data
/data/data/####/files/.jglogs/.jg.ri
/data/data/####/files/log/crash_log
/data/data/####/files/.snow/.client
/data/data/####/databases/mobvista.msdk.db-journal
/data/data/####/files/.snow/.zip/rt8
/data/data/####/files/RTOGVFzxWTKYIDCzdynamicloader.jar
/data/data/####/app_jgls/.log.lock
/data/data/####/files/.snow/.dlme.apk
/data/data/####/databases/webview.db-journal
/data/data/####/files/.snow/.center.tapk
/data/data/####/files/solibs/libGheuNwdttQeoWzdCsa.so
/data/data/####/shared_prefs/jg_core_control.xml
/data/data/####/shared_prefs/mobvista.xml
/data/data/####/files/.snow/.zip/mkdevsh
/data/data/####/files/.snow/checkFile13
/data/data/####/databases/bat_statistics.db-journal
/sdcard/.windy/3eb2bd7ab5e889d8e70f33c0fe258d94.tmp
/data/data/####/files/libaUrKTQmjoYYUyZNBbootstrap.so
/data/data/####/files/.snow/.catr.apk
/data/data/####/app_jgls/.log.ls
/data/data/####/files/.jglogs/.jg.ic
/data/data/####/files/.snow/a.xml
/data/data/####/files/.snow/.ukd
/data/data/####/shared_prefs/sharedpreferences_batmobi_settings.xml
/data/data/####/shared_prefs/com.nativedroid.sa.xml
/data/data/####/shared_prefs/com.nativedroid.sa.xml.bak
/data/data/####/files/.default/dd0c3e10c47fe15157815e8a7bb5546b.data.temp
/data/data/####/files/.snow/.zip/rsh
/data/data/####/files/DgZnWaZUpOQklAGLstub.jar
/data/data/####/shared_prefs/mobclick_agent_header_####.xml
/data/data/####/files/.snow/.zip/r2
/data/data/####/files/.snow/.zip/r1
/data/data/####/app_indicators/indicator_d
/data/data/####/files/.snow/supolicy
/data/data/####/files/.snow/.uks

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/.jiagu/libjiagu.so
/data/data/####/files/.snow/.zip/r2
/data/data/####/files/.snow/.zip/r4
/data/data/####/files/.snow/.zip/r1
/data/data/####/files/.snow/.service
/data/data/####/files/.snow/.zip/r3
/data/data/####/files/.snow/busybox
/data/data/####/files/.snow/.dg
/data/data/####/files/.snow/b.png
/data/data/####/files/.snow/myshell
/data/data/####/files/.snow/.ir
/data/data/####/files/.snow/.client
/data/data/####/files/.snow/.zip/rt8
/data/data/####/files/.snow/.zip/rsh
/data/data/####/files/.snow/.catr.apk
/data/data/####/files/.snow/a.xml
/data/data/####/files/.snow/.ukd
/data/data/####/files/.snow/.uok
/data/data/####/files/.snow/.zip/mkdevsh
/data/data/####/files/.snow/ex0
/data/data/####/files/.snow/supolicy
/data/data/####/files/.snow/.uks

Другие:

Запускает следующие shell-скрипты:

Использует специальную библиотеку для скрытия исполняемого байткода.

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней