Android.Packed.20147

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.36.origin
Android.Triada.38.origin
Android.Triada.151.origin
Android.Triada.170.origin

Сетевая активность:

Подключается к:

g####.####.pw:6801
s####.####.top
j####.####.COM
s####.####.top:8000
1####.####.56:9039
2y####.####.com
d####.####.com
g####.####.pw:6601
1####.####.105
k####.####.com
i####.####.cn
j####.####.COM:12956
g####.####.pw

Запросы HTTP GET:

2y####.####.com/Z68541522154565901
s####.####.top/sp/spInit.e?type=####
s####.####.top/sp/spEntrancePayment.e?channelId=####&priciePointId=####&money=####&cpparam=####&appId=####&qd=####
s####.####.top/zpayEntrancePayment?channelId=####&priciePointId=####&money=####&cpparam=####&appId=####&qd=####
2y####.####.com/N9687742244553469
d####.####.com/download/KitPackage-green3.jar
1####.####.105/v1/getblacklist

Запросы HTTP POST:

g####.####.pw/thirdtmain.aspx
1####.####.105/v1/applist
j####.####.COM:12956/fsds988d1e7f2c2c/interface.php
s####.####.top:8000/zpayinit?type=####
1####.####.105/v1/device/active
1####.####.105/v1/gettime
1####.####.56:9039/gamesit/puinit/data
g####.####.pw:6801/zrmain.aspx
g####.####.pw:6601/kitmain.aspx
i####.####.cn/iplookup/iplookup.php?format=####
s####.####.top/sp/targetInit.e?pid=####&appid=####&qcid=####
1####.####.105/v1/shell/updateLib
j####.####.COM/fsds988d1e7f2c2c/interface.php
k####.####.com/OsService/OsStrategy

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/app_rtmp/in-fun2.so
/data/data/####/files/prog_om4/onem.zip
/data/data/####/files/prog_om4/busybox
/data/data/####/shared_prefs/config.xml
/data/data/####/shared_prefs/rtparam4.xml
/data/data/####/cache/data.rs
/data/data/####/files/prog_om8/busybox
/sdcard/tmpsd11012/test.datad8a1137-dc12-454a-b5d2-806607f98054.tmp
/data/data/####/files/.sys.us
/data/data/####/files/prog6/r0
/data/data/####/files/prog15/r0
/data/data/####/shared_prefs/xapcinfo.xml
/data/data/####/files/prog_om1/busybox
/data/data/####/files/prog_om2/busybox
/data/data/####/files/prog_om4/xx.sh
/data/data/####/files/rtlast3.sys
/data/data/####/app_temp/id305da01b-df48-4d06-a9c2-95125b8ca23b.tmp
/data/data/####/files/prog_om6/r1
/data/data/####/files/prog_om6/r3
/data/data/####/files/prog_om6/r2
/data/data/####/files/prog_om6/r5
/data/data/####/files/prog_om2/xx.sh
/data/data/####/files/prog8/r0
/data/data/####/files/prog_om6/r8
/sdcard/.rbzy2/####130052a10brtpkg.dat_tmp
/data/data/####/files/prog2/r0
/data/data/####/cache/rtm3.sh7568a5d0-adca-4952-b87b-5d49ee4c9638.tmp
/data/data/####/files/prog_om3/busybox
/data/data/####/files/fakedbg.so
/data/data/####/files/prog_om6/r4
/data/data/####/shared_prefs/ad.xml.bak
/data/data/####/shared_prefs/config.xml.bak
/data/data/####/files/in-fun1.so
/data/data/####/app_rtmp/in-injectso.so
/data/data/####/files/bxcs.png
/data/data/####/files/prog11/r0
/data/data/####/app_rtmp/rt.so
/sdcard/.rbzy2/tcnu101312d4c1c8-24e1-4319-8b5a-63190ff66d61.tmp
/data/data/####/files/prog16_b2/r5
/data/data/####/files/prog16_b2/r4
/data/data/####/files/prog16_b2/r3
/data/data/####/files/prog16_b2/r2
/data/data/####/files/prog16_b2/r1
/data/data/####/files/prog16_b3/r1
/data/data/####/files/prog16_b3/r2
/data/data/####/files/prog16_b3/r3
/data/data/####/files/prog16_b3/r4
/data/data/####/app_rtmp/in-fun1.so
/data/data/####/cache/.r.sh
/data/data/####/files/prog_js/su2
/data/data/####/files/prog_om6/r6
/sdcard/operation.properties
/data/data/####/app_devid/uuid3
/data/data/####/files/prog_js/js.zip
/data/data/####/files/prog16_a/killall
/data/data/####/files/prog_om2/r5
/data/data/####/files/prog_om2/r4
/data/data/####/files/prog_om2/r6
/data/data/####/files/prog_om2/r1
/data/data/####/files/prog_om2/r3
/data/data/####/files/prog_om2/r2
/sdcard/sdtmp/id22aa5a932-ce85-4b41-91fc-d01148d84578.tmp
/data/data/####/cache/rtm3.sh
/data/data/####/files/prog_om2/r8
/data/data/####/files/prog_om8/xx.sh
/data/data/####/files/kssets/libxy.arm64
/data/data/####/files/prog_js/xx.sh
/data/data/####/files/prog_om3/r6
/data/data/####/files/prog_om3/r4
/data/data/####/files/prog_om3/r5
/data/data/####/files/prog_om3/r2
/data/data/####/files/prog_om3/r3
/data/data/####/files/prog_om3/r1
/data/data/####/app_rtmp/in-libvangd.so
/data/data/####/files/in-injectso.so
/data/data/####/databases/zpay_db
/data/data/####/files/prog_om8/r6
/data/data/####/files/prog_om8/r5
/data/data/####/files/prog_om8/r4
/data/data/####/app_rtmp/xcjp
/data/data/####/files/prog_om8/r2
/data/data/####/files/prog_om8/r1
/data/data/####/files/prog_om6/busybox
/data/data/####/files/kssets/config.properties
/sdcard/ad/prop/config.ini
/data/data/####/files/prog_om3/r8
/data/data/####/files/prog_om1/onem.zip
/data/data/####/files/xcjp
/data/data/####/files/prog16_b2/b.zip
/data/data/####/files/secrt1.so
/data/data/####/files/prog_om1/xx.sh
/data/data/####/app_pt_odex3/rt.so
/sdcard/.uct/uuid31806f33a-cb31-458d-9e93-4c325aea4450.tmp
/data/data/####/shared_prefs/zpay_info.xml
/data/data/####/files/xcjp.jar
/data/data/####/files/prog16_b0/r1
/data/data/####/files/prog16_b0/r3
/data/data/####/files/prog16_b0/r2
/data/data/####/files/prog16_b0/r5
/data/data/####/files/prog16_b0/r4
/data/data/####/files/prog16_b1/b.zip
/sdcard/sdtmp/id1dfc692b7-3a65-458b-8057-ad5621449233.tmp
/data/data/####/files/.sys.irf
/data/data/####/files/prog_om1/r1
/data/data/####/files/prog_om1/r2
/data/data/####/files/prog_om1/r3
/data/data/####/files/prog_om1/r4
/data/data/####/files/prog_om1/r5
/data/data/####/files/prog_om1/r6
/data/data/####/files/prog_om1/r8
/data/data/####/files/prog_om3/xx.sh
/data/data/####/files/prog_om5/onem.zip
/data/data/####/files/kssets.zip
/data/data/####/files/prog4/r0
/data/data/####/files/prog_om3/onem.zip
/data/data/####/files/prog16_b1/r2
/data/data/####/files/prog16_b1/r3
/data/data/####/files/prog16_b1/r1
/data/data/####/files/prog16_b1/r4
/data/data/####/files/prog16_b1/r5
/data/data/####/files/daprc.so
/data/data/####/app_hand/lastacc
/data/data/####/app_po/p7.apk
/data/data/####/files/prog_om8/r8
/sdcard/rct/bbs/rtlast3.sys5d02723f-9fcb-4f0f-bb01-407a666ce81a.tmp
/data/data/####/files/prog_om5/r5
/data/data/####/app_rtmp/daprc.so
/data/data/####/files/prog_om5/r6
/data/data/####/files/prog10/r0
/data/data/####/files/kssets/libxy.so
/data/data/####/files/prog_om8/r3
/data/data/####/shared_prefs/fuckxjpalkq.xml
/data/data/####/files/mySdk.jar
/data/data/####/files/prog_om5/r1
/data/data/####/databases/download.db-journal
/data/data/####/app_rtmp/fakedbg.so
/data/data/####/files/prog_om6/onem.zip
/data/data/####/files/.fksobinnskpa/.kpa1
/data/data/####/files/.fksobinnskpa/.kpa2
/data/data/####/files/prog16_b3/b.zip
/data/data/####/files/prog16_b3/r5
/data/data/####/files/prog_om4/r3
/data/data/####/files/prog_om4/r2
/data/data/####/files/prog_om4/r1
/data/data/####/files/prog_om4/r6
/data/data/####/files/prog_om4/r5
/data/data/####/files/prog_om4/r4
/data/data/####/files/prog_om6/xx.sh
/data/data/####/files/prog_om4/r8
/data/data/####/shared_prefs/pre_blin_status.xml
/data/data/####/files/prog16_b0/b.zip
/data/data/####/files/in-libvangd.so
/data/data/####/app_rtmp/secrt1.so
/data/data/####/files/prog_om2/onem.zip
/sdcard/ad/log/shell_####_log.txt
/data/data/####/files/prog_js/busybox
/data/data/####/files/sss.pdb
/data/data/####/files/.sys.attr
/data/data/####/files/in-fun2.so
/data/data/####/files/prog_om5/r8
/data/data/####/files/prog16_a/a.zip
/data/data/####/files/prog_om5/r4
/data/data/####/databases/zpay_db-journal
/data/data/####/files/prog_om5/xx.sh
/data/data/####/files/prog_om8/onem.zip
/data/data/####/files/prog_om5/r2
/data/data/####/files/prog_om5/r3
/data/data/####/app_rtmp/data.rs
/data/data/####/shared_prefs/ad.xml
/sdcard/.hand/lastacc038cfb40-8612-4928-82a1-2e8c938944aa.tmp
/data/data/####/files/prog_om5/busybox
/data/data/####/files/prog16_a/r1
/data/data/####/files/prog16_a/r0

Присваивает атрибут 'исполняемый' для следующих файлов:

/data/data/####/files/prog_om1/r1
/data/data/####/files/prog_js/su2
/data/data/####/files/prog_om2/r2
/data/data/####/files/prog_om5/r5
/data/data/####/files/prog_om6/r6
/data/data/####/cache/rtm3.sh
/data/data/####/files/kssets.zip
/data/data/####/files/prog_om8/r8
/data/data/####/files/prog16_b0/r1
/data/data/####/files/prog16_b2/r3
/data/data/####/files/prog_om4/r4
/data/data/####/files/prog16_b1/r2
/data/data/####/files/prog16_b3/r4
/data/data/####/files/prog_om3/r3
/data/data/####/files/prog16_a/r1

Другие:

Запускает следующие shell-скрипты:

/data/data/####/files/prog_om1/r1 –auto
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/data/data/####/files/prog_om4/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
/data/data/####/files/prog_om5/r5 /system/bin/sh
chmod 755 /data/data/####/files/kssets.zip
/data/data/####/files/prog_om8/r8
/data/data/####/files/prog_om2/r2
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
conbb od2gf04pd9
getprop ro.product.cpu.abi
sh
getprop ro.board.platform
/system/bin/.nbwayxwzt
cat /proc/version
/data/data/####/files/prog_om3/r3
/data/data/####/files/prog_om6/r6 /system/bin/sh

Может автоматически отправлять СМС-сообщения.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней