Android.Triada.881

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.373.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.132.26.203:9700
TCP(HTTP/1.1) l.ace####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) 1####.196.40.71:9600
TCP(HTTP/1.1) 1####.196.40.71:9500

Запросы DNS:

a####.u####.com
l.ace####.com

Запросы HTTP POST:

a####.u####.com/app_logs
l.ace####.com/ando/v2/lv?app_id=####&r=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/0.png
/data/data/####/0081.png
/data/data/####/1_bzoZ-HtNq-AYg8UYFA_rKYkE1797oYYAQLY1IV9II=.new
/data/data/####/21X3RDZO1m6y7QEIxNbHdvY9T6Y=.new
/data/data/####/2ERT88TEqkB2NMi9
/data/data/####/38fEB.mp3
/data/data/####/6#C+wZlU.mp3
/data/data/####/71yRGeomfS-89e07-MCr8yzOSy9Ivts_ywcppS1PmUs=.new
/data/data/####/Alvin2.xml
/data/data/####/AqkvdDiA8BHYS7vwNMBdvWe__Flt7QqTg7wvpg==.new
/data/data/####/Bf7ZKV3ZXLPSANsvJzhggA==.new
/data/data/####/C7OYvNKX8H2Rj0OWloI_p28RxuM=.new
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/ContextData.xml
/data/data/####/D2toeZcaE-CLRpkyKeSMiUGnNUWjQ44Y.new
/data/data/####/DOhxvjfwseR7myzBSo-qvQ==
/data/data/####/DtI5+ys9vgcHP5uVbRIf3.mp3
/data/data/####/E_pllWH24DULpAvkPSgKOuLb0z4=.new
/data/data/####/J_QOh4uUkXki_r2DAVnOVFbQgD43AXzr.new
/data/data/####/NyZu2t_-HyXQU8aeXSJBAA==.new
/data/data/####/ON5tYX4mUdgP58+p1=l2P.mp3
/data/data/####/Obv_dFgcYmiE0ZtA6UZ2GU5Q-qv4a0_c.new
/data/data/####/PetY5sF_oLtFj6.mp3
/data/data/####/QL@QiS21i4D+SmU#06Z.mp3
/data/data/####/Qd78PJQcef#2.mp3
/data/data/####/QtfVGVHc21nOGXfJDNon5Q-GCJ4=.new
/data/data/####/R!j9_EQu5Ocpnsf.mp3
/data/data/####/REptuDCcH.mp3
/data/data/####/RZt8emQQ-P8ORgTJ6niuuSFGi44=.new
/data/data/####/Sza5+kzvNhN@GACpSaN@LAe+Ht.mp3
/data/data/####/TrJ8hd7b074XUAF5AdouNTGOS-qRxotrzeozv0bmaoY=.new
/data/data/####/UqUR3p6V9Odfl3CVgFsv3exFh5LKntG2QGu8Ag==.new
/data/data/####/VpwpUjRrU5sVV7XF-LyWGVgVcvcXFxHz.new
/data/data/####/Xp~0wXFumZ69~.mp3
/data/data/####/aLcA7qqYy0V332.mp3
/data/data/####/addAtk.csb
/data/data/####/addDef.csb
/data/data/####/bXsvz7GLl6gok268dIAY7KZCaHtCi6Vn.new
/data/data/####/bYCufHlGEBD4hdQHbb7Hn5UkUeo=.new
/data/data/####/boom.csb
/data/data/####/boom_0.png
/data/data/####/boom_1.png
/data/data/####/boom_10.png
/data/data/####/boom_11.png
/data/data/####/boom_12.png
/data/data/####/boom_2.png
/data/data/####/boom_3.png
/data/data/####/boom_4.png
/data/data/####/boom_5.png
/data/data/####/boom_6.png
/data/data/####/boom_7.png
/data/data/####/boom_8.png
/data/data/####/boom_9.png
/data/data/####/boss.xml
/data/data/####/boss1.csb
/data/data/####/bossCome.csb
/data/data/####/bossCome_BOSS.png
/data/data/####/bossCome_boss2.png
/data/data/####/bossCome_boss3.png
/data/data/####/bossCome_ku3.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/choose.csb
/data/data/####/choose_bg.png
/data/data/####/choose_btn1.png
/data/data/####/choose_btn2.png
/data/data/####/choose_btn3.png
/data/data/####/choose_btn4.png
/data/data/####/choose_shuz.png
/data/data/####/choose_ui7.png
/data/data/####/choose_uu2.png
/data/data/####/choose_uuk.png
/data/data/####/com.s.ypay.apk
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f09CB!ndLOqZM4.mp3
/data/data/####/fail.csb
/data/data/####/fso053wSRGzEu-ECjgKOiQ==.new
/data/data/####/gaElejorbhVX86_FIMxSymNAk47n5mh3.new
/data/data/####/geigei2.csb
/data/data/####/geigei4.csb
/data/data/####/geigei42.csb
/data/data/####/geigei5.csb
/data/data/####/geigei6.csb
/data/data/####/geigei8.csb
/data/data/####/geigei_2o1.png
/data/data/####/geigei_2o2.png
/data/data/####/geigei_friend.png
/data/data/####/geigei_huo.png
/data/data/####/geigei_huo21.png
/data/data/####/geigei_huo22.png
/data/data/####/geigei_huo2x.png
/data/data/####/geigei_no1.png
/data/data/####/geigei_no2.png
/data/data/####/geigei_out.png
/data/data/####/geigei_skill.png
/data/data/####/geigei_true1.png
/data/data/####/geigei_true2.png
/data/data/####/geigei_ui9.png
/data/data/####/geigei_ui90.png
/data/data/####/geigei_uip.png
/data/data/####/gfds0.tmx
/data/data/####/gfds1.tmx
/data/data/####/gfds10.tmx
/data/data/####/gfds11.tmx
/data/data/####/gfds12.tmx
/data/data/####/gfds2.tmx
/data/data/####/gfds3.tmx
/data/data/####/gfds4.tmx
/data/data/####/gfds5.tmx
/data/data/####/gfds51.tmx
/data/data/####/gfds6.tmx
/data/data/####/gfds7.tmx
/data/data/####/gfds8.tmx
/data/data/####/gfds9.tmx
/data/data/####/gumBalls.xml
/data/data/####/gumBalls1.csb
/data/data/####/gumBalls2.csb
/data/data/####/gumBalls3.csb
/data/data/####/gumBalls4.csb
/data/data/####/gumBalls5.csb
/data/data/####/gumBalls6.csb
/data/data/####/gumBalls_1.png
/data/data/####/gumBalls_2.png
/data/data/####/gumBalls_3.png
/data/data/####/gumBalls_4.png
/data/data/####/gumBalls_5.png
/data/data/####/gumBalls_6.png
/data/data/####/gumBalls_7.png
/data/data/####/gumBalls_e1.png
/data/data/####/gumBalls_e2.png
/data/data/####/gumBalls_e3.png
/data/data/####/gumBalls_e4.png
/data/data/####/gumBalls_e5.png
/data/data/####/gumBalls_e6.png
/data/data/####/gumBalls_fire2.png
/data/data/####/gumBalls_fire3.png
/data/data/####/gumBalls_fire4.png
/data/data/####/gumBalls_fire5.png
/data/data/####/gumBalls_fire6.png
/data/data/####/gumBalls_fire7.png
/data/data/####/gumBalls_fire8.png
/data/data/####/gumBalls_r1.png
/data/data/####/gumBalls_r2.png
/data/data/####/gumBalls_r3.png
/data/data/####/gumBalls_r4.png
/data/data/####/gumBalls_r5.png
/data/data/####/gumBalls_r6.png
/data/data/####/gumBalls_u1.png
/data/data/####/gumBalls_u2.png
/data/data/####/gumBalls_u3.png
/data/data/####/gumBalls_u4.png
/data/data/####/gumBalls_u5.png
/data/data/####/gumBalls_u6.png
/data/data/####/gumBalls_u7.png
/data/data/####/gumBalls_w1.png
/data/data/####/gumBalls_w2.png
/data/data/####/gumBalls_w3.png
/data/data/####/gumBalls_w4.png
/data/data/####/gumBalls_w5.png
/data/data/####/gumBalls_w6.png
/data/data/####/gumBalls_y1.png
/data/data/####/gumBalls_y4.png
/data/data/####/gumBalls_y5.png
/data/data/####/gumBalls_y6.png
/data/data/####/gumBalls_yz.png
/data/data/####/heihei_xx.png
/data/data/####/heiheie0.png
/data/data/####/heiheiw0.png
/data/data/####/heiheiw8.png
/data/data/####/help.png
/data/data/####/jpoULMviLjneqUti
/data/data/####/libexec.so
/data/data/####/load.png
/data/data/####/long1_l01.png
/data/data/####/long1_l02.png
/data/data/####/long1_l03.png
/data/data/####/long1_l05.png
/data/data/####/long1_l06.png
/data/data/####/long1_l07.png
/data/data/####/long1_l08.png
/data/data/####/long1_l10.png
/data/data/####/long1_l11.png
/data/data/####/long1_l12.png
/data/data/####/long1_l13.png
/data/data/####/long1_l14.png
/data/data/####/long1_l15.png
/data/data/####/long1_l17.png
/data/data/####/long1_l18.png
/data/data/####/long1_l20.png
/data/data/####/long1_ying.png
/data/data/####/longTeXiao_02p.png
/data/data/####/longTeXiao_03p.png
/data/data/####/longTeXiao_04p.png
/data/data/####/longTeXiao_05p.png
/data/data/####/longTeXiao_06p.png
/data/data/####/longTeXiao_07p.png
/data/data/####/longTeXiao_08p.png
/data/data/####/longTeXiao_09p.png
/data/data/####/longTeXiao_10p.png
/data/data/####/longTeXiao_11p.png
/data/data/####/longTeXiao_12p.png
/data/data/####/longTeXiao_13p.png
/data/data/####/longTeXiao_14p.png
/data/data/####/longTeXiao_15p.png
/data/data/####/longTeXiao_16p.png
/data/data/####/longTeXiao_17p.png
/data/data/####/longTeXiao_18p.png
/data/data/####/longTeXiao_19p.png
/data/data/####/longTeXiao_20p.png
/data/data/####/longTeXiao_21p.png
/data/data/####/longTeXiao_j1.png
/data/data/####/longTeXiao_j2.png
/data/data/####/longTeXiao_j3.png
/data/data/####/longTeXiao_j4.png
/data/data/####/longTeXiao_j5.png
/data/data/####/longTeXiao_j6.png
/data/data/####/longTeXiao_j7.png
/data/data/####/longTeXiao_k1.png
/data/data/####/longTeXiao_k2.png
/data/data/####/longTeXiao_k3.png
/data/data/####/longTeXiao_k4.png
/data/data/####/longTeXiao_k5.png
/data/data/####/longTeXiao_k6.png
/data/data/####/longTeXiao_k7.png
/data/data/####/mAuZM1S3LdE4_lNuiQemdE4pSY0=
/data/data/####/mIL9Gz4nE7hWCP.mp3
/data/data/####/mfjzgzay_mFGF3aw.zip
/data/data/####/num.png
/data/data/####/op.xml
/data/data/####/oyzLZKlcNLdpsFJqmr55MxyO8wMXbB4_96_0cGa8FUA=.new
/data/data/####/p=ot76EJCe.mp3
/data/data/####/pause.csb
/data/data/####/pause_0072.png
/data/data/####/pause_11.png
/data/data/####/pause_121212.png
/data/data/####/pause_123.png
/data/data/####/pause_kt.png
/data/data/####/pause_ku81.png
/data/data/####/pause_ku81324.png
/data/data/####/pause_uk1.png
/data/data/####/pause_uk2.png
/data/data/####/r0.png
/data/data/####/r1.png
/data/data/####/r2.png
/data/data/####/r3.png
/data/data/####/r4.png
/data/data/####/r5.png
/data/data/####/r6.png
/data/data/####/r7.png
/data/data/####/rZoTElqozZJ2PmBrpSoWvWxmnGo=.new
/data/data/####/rdata_comqhnzywprq.new
/data/data/####/runner_info.prop.new
/data/data/####/sW3FM9d#HWFJW4L#bIh5eb0H+4V7p.mp3
/data/data/####/skill010_hit_0001.png
/data/data/####/skill010_hit_0002.png
/data/data/####/skill010_hit_0003.png
/data/data/####/skill010_hit_0004.png
/data/data/####/skill010_hit_0005.png
/data/data/####/skill010_hit_0006.png
/data/data/####/skill010_hit_0007.png
/data/data/####/start_begin.png
/data/data/####/start_btn.png
/data/data/####/success.csb
/data/data/####/successFail_j1.png
/data/data/####/successFail_k1.png
/data/data/####/successFail_k2.png
/data/data/####/successFail_k3.png
/data/data/####/successFail_k4.png
/data/data/####/successFail_kui1.png
/data/data/####/successFail_ky7.png
/data/data/####/successFail_l1.png
/data/data/####/successFail_l2.png
/data/data/####/successFail_l3.png
/data/data/####/successFail_l4.png
/data/data/####/t_block.png
/data/data/####/t_bricks.png
/data/data/####/t_castle.png
/data/data/####/teach1.csb
/data/data/####/teach2.csb
/data/data/####/teach3.csb
/data/data/####/teach4.csb
/data/data/####/teach5.csb
/data/data/####/teach6.csb
/data/data/####/teach7.csb
/data/data/####/teach_1.png
/data/data/####/teach_10.png
/data/data/####/teach_11.png
/data/data/####/teach_12.png
/data/data/####/teach_13.png
/data/data/####/teach_2.png
/data/data/####/teach_3.png
/data/data/####/teach_4.png
/data/data/####/teach_5.png
/data/data/####/teach_6.png
/data/data/####/teach_7.png
/data/data/####/teach_8.png
/data/data/####/teach_9.png
/data/data/####/temp.zip
/data/data/####/texiao_j0.png
/data/data/####/texiao_j01.png
/data/data/####/texiao_j02.png
/data/data/####/texiao_j03.png
/data/data/####/texiao_j04.png
/data/data/####/texiao_j05.png
/data/data/####/texiao_j06.png
/data/data/####/texiao_j07.png
/data/data/####/texiao_j08.png
/data/data/####/texiao_k01.png
/data/data/####/texiao_k02.png
/data/data/####/texiao_k03.png
/data/data/####/texiao_k04.png
/data/data/####/texiao_k05.png
/data/data/####/texiao_k06.png
/data/data/####/texiao_ko7.png
/data/data/####/texiao_o02.png
/data/data/####/texiao_o03.png
/data/data/####/texiao_o04.png
/data/data/####/texiao_o05.png
/data/data/####/texiao_o06.png
/data/data/####/texiao_o07.png
/data/data/####/texiao_o08.png
/data/data/####/texiao_o09.png
/data/data/####/texiao_o10.png
/data/data/####/texiao_o11.png
/data/data/####/texiao_o12.png.png
/data/data/####/texiao_o13.png.png
/data/data/####/tkzcuq_f.zip
/data/data/####/touch.csb
/data/data/####/transform.csb
/data/data/####/u7m7SgQsridzw7ajqnAiJg==
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_DPJ73ZDW15D617...ournal
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_DPJ73ZDW15D617Xl4WtQgA==
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_WFaFdlREsNU4S9...ournal
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_WFaFdlREsNU4S9u926CQlg==
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_sUnKJgkw3yhY6dYe
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_sUnKJgkw3yhY6dYe-journal
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_yWx9ou-1QqYckm...d1CV0=
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_yWx9ou-1QqYckm...ournal
/data/data/####/uA0orp9pDfe02Hl3zoUwBPAcFtclhdyG_zKkyMNiWF0w=-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/ui_add.png
/data/data/####/ui_bg.png
/data/data/####/ui_blink.png
/data/data/####/ui_board0.png
/data/data/####/ui_board1.png
/data/data/####/ui_board2.png
/data/data/####/ui_board3.png
/data/data/####/ui_board4.png
/data/data/####/ui_bossNum.png
/data/data/####/ui_bossReduce.png
/data/data/####/ui_bossShow.png
/data/data/####/ui_bossShow1.png
/data/data/####/ui_bossShow2.png
/data/data/####/ui_bossShow3.png
/data/data/####/ui_bossShow4.png
/data/data/####/ui_cd.png
/data/data/####/ui_label1.png
/data/data/####/ui_label2.png
/data/data/####/ui_label3.png
/data/data/####/ui_pause1.png
/data/data/####/ui_pause2.png
/data/data/####/ui_playerNum.png
/data/data/####/ui_playerReduce.png
/data/data/####/ui_prograss0.png
/data/data/####/ui_prograss1.png
/data/data/####/ui_prograss2.png
/data/data/####/ui_prograss3.png
/data/data/####/ui_prograss4.png
/data/data/####/ui_prograss5.png
/data/data/####/ui_prograss6.png
/data/data/####/ui_prograss7.png
/data/data/####/ui_prop1.png
/data/data/####/ui_prop2.png
/data/data/####/ui_reduce.png
/data/data/####/ui_uyuy.png
/data/data/####/ui_word.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/vi_db_pay-journal
/data/data/####/w0_yIO9.mp3
/data/data/####/webview.db-journal
/data/data/####/wind1.plist
/data/data/####/wind1.png
/data/data/####/wind1.tps
/data/data/####/wind2.plist
/data/data/####/wind2.png
/data/data/####/wind2.tps
/data/data/####/wyRy4nMOTvoHt7VsMFtexxObZ6eI-XmMYKxDLQ==.new
/data/data/####/xOkgDjvr4NEO5Pb5Bm2vEPM7THXln4no.new
/data/data/####/xitxo8oe7yCkTI_NAC9ZXSH91nvdGXFh.new
/data/data/####/ygKAXp1004mUCkFY.new
/data/data/####/zlBKnRbd9pQRlHQYdZN1o7rmuDHjTjDg.new
/data/media/####/.cfg
/data/media/####/.uunique.new
/data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=
/data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
/data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
/data/media/####/r_pkDgN4OhnkSa0D

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
<Package Folder>/code-5483696/jpoULMviLjneqUti -p <Package> -c com.qhnz.ywprq.entity.WalnutReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
cat /sys/block/mmcblk0/device/cid
getprop ro.product.cpu.abi
ls -l /sbin/su
ls -l /system/bin/su
ls -l /system/sbin/su
ls -l /system/xbin/su
ls -l /vendor/bin/su
sh <Package Folder>/code-5483696/jpoULMviLjneqUti -p <Package> -c com.qhnz.ywprq.entity.WalnutReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung

Загружает динамические библиотеки:

MyGame
libexec

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из смс сообщений.

Осуществляет доступ к информации об отправленых/принятых смс.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней