Android.Triada.905

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.373.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.132.26.203:9700
TCP(HTTP/1.1) a####.u####.com:80
TCP(TLS/1.0) and####.cli####.go####.com:443

Запросы DNS:

a####.u####.com
and####.cli####.go####.com

Запросы HTTP POST:

a####.u####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-ea2PvZW0LPeGPHHKDfwKA==.new
/data/data/####/.imprint
/data/data/####/Alvin2.xml
/data/data/####/BG.png
/data/data/####/BgLayer_forest.csb
/data/data/####/BgLayer_meadow.csb
/data/data/####/BgLayer_snow.csb
/data/data/####/Board.png
/data/data/####/Car.plist
/data/data/####/CarConfig_1.xml
/data/data/####/CarConfig_2.xml
/data/data/####/CarConfig_3.xml
/data/data/####/CarConfig_4.xml
/data/data/####/CarsLayer.csb
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/ContextData.xml
/data/data/####/DDVzbNsKaLDZUOBvgqTAZw==
/data/data/####/Dialog.csb
/data/data/####/Dialog_box.png
/data/data/####/Electric_vehicle.png
/data/data/####/Forestbg_1.png
/data/data/####/Forestbg_2.png
/data/data/####/GameOver.csb
/data/data/####/Item_info.xml
/data/data/####/Jeep.png
/data/data/####/LoadingLayer.csb
/data/data/####/MissionLayer.csb
/data/data/####/Off_road_vehicle.png
/data/data/####/PauseLayer.csb
/data/data/####/Plist.plist
/data/data/####/Plist.png
/data/data/####/TaxAccelerate.csb
/data/data/####/TaxCoin.csb
/data/data/####/TaxExit.csb
/data/data/####/TaxLorry.csb
/data/data/####/TaxRacingCar.csb
/data/data/####/TaxRevive.csb
/data/data/####/Truck.png
/data/data/####/UILayer.csb
/data/data/####/Vintage_car.png
/data/data/####/WorldConfig.xml
/data/data/####/accelerate1.png
/data/data/####/accelerate2.png
/data/data/####/aiN2KU5MsBtN2low
/data/data/####/background.png
/data/data/####/ball.png
/data/data/####/bg.png
/data/data/####/bg_Forest.png
/data/data/####/bg_snow.png
/data/data/####/bgm1.mp3
/data/data/####/bgm2.mp3
/data/data/####/bgm3.mp3
/data/data/####/bm_green.fnt
/data/data/####/bm_green_0.png
/data/data/####/bm_red.fnt
/data/data/####/bm_red_0.png
/data/data/####/bm_small.fnt
/data/data/####/bm_small_0.png
/data/data/####/bm_white.fnt
/data/data/####/bm_white_0.png
/data/data/####/body.plist
/data/data/####/boost.mp3
/data/data/####/btn_try.png
/data/data/####/btn_x.png
/data/data/####/btn_x_twice.png
/data/data/####/bus.png
/data/data/####/c9fAKLUGI7e-3UpF6gZ64Q==.new
/data/data/####/car_1.mp3
/data/data/####/car_2.mp3
/data/data/####/car_3.mp3
/data/data/####/car_4.mp3
/data/data/####/car_back_1.mp3
/data/data/####/car_back_2.mp3
/data/data/####/car_back_3.mp3
/data/data/####/car_back_4.mp3
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/click.mp3
/data/data/####/coin.mp3
/data/data/####/coin.png
/data/data/####/com.s.ypay.apk
/data/data/####/cp_20.png
/data/data/####/cp_20_acc.png
/data/data/####/cp_28.png
/data/data/####/cp_30.png
/data/data/####/end.png
/data/data/####/end_2.png
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/failed.mp3
/data/data/####/flag.png
/data/data/####/fuel_warning.png
/data/data/####/gamejingao.png
/data/data/####/grassbg_1.png
/data/data/####/grassbg_2.png
/data/data/####/grassbg_3.png
/data/data/####/grasssland_bg.png
/data/data/####/jinbi.png
/data/data/####/jinbi2.png
/data/data/####/kQHJLvkh-AV4hRyP.zip
/data/data/####/libexec.so
/data/data/####/loading.png
/data/data/####/loading_bg.png
/data/data/####/main.mp3
/data/data/####/map_1.plist
/data/data/####/map_1.png
/data/data/####/map_1_1.plist
/data/data/####/map_1_1_1.tmx
/data/data/####/map_1_1_10.tmx
/data/data/####/map_1_1_2.tmx
/data/data/####/map_1_1_3.tmx
/data/data/####/map_1_1_4.tmx
/data/data/####/map_1_1_5.tmx
/data/data/####/map_1_1_6.tmx
/data/data/####/map_1_1_7.tmx
/data/data/####/map_1_1_8.tmx
/data/data/####/map_1_1_9.tmx
/data/data/####/map_1_2.plist
/data/data/####/map_1_2_1.tmx
/data/data/####/map_1_2_10.tmx
/data/data/####/map_1_2_2.tmx
/data/data/####/map_1_2_3.tmx
/data/data/####/map_1_2_4.tmx
/data/data/####/map_1_2_5.tmx
/data/data/####/map_1_2_6.tmx
/data/data/####/map_1_2_7.tmx
/data/data/####/map_1_2_8.tmx
/data/data/####/map_1_2_9.tmx
/data/data/####/map_1_3.plist
/data/data/####/map_1_3_1.tmx
/data/data/####/map_1_3_10.tmx
/data/data/####/map_1_3_2.tmx
/data/data/####/map_1_3_3.tmx
/data/data/####/map_1_3_4.tmx
/data/data/####/map_1_3_5.tmx
/data/data/####/map_1_3_6.tmx
/data/data/####/map_1_3_7.tmx
/data/data/####/map_1_3_8.tmx
/data/data/####/map_1_3_9.tmx
/data/data/####/map_1_4.plist
/data/data/####/map_1_4_1.tmx
/data/data/####/map_1_4_10.tmx
/data/data/####/map_1_4_2.tmx
/data/data/####/map_1_4_3.tmx
/data/data/####/map_1_4_4.tmx
/data/data/####/map_1_4_5.tmx
/data/data/####/map_1_4_6.tmx
/data/data/####/map_1_4_7.tmx
/data/data/####/map_1_4_8.tmx
/data/data/####/map_1_4_9.tmx
/data/data/####/map_1_5.plist
/data/data/####/map_1_5_1.tmx
/data/data/####/map_1_5_10.tmx
/data/data/####/map_1_5_2.tmx
/data/data/####/map_1_5_3.tmx
/data/data/####/map_1_5_4.tmx
/data/data/####/map_1_5_5.tmx
/data/data/####/map_1_5_6.tmx
/data/data/####/map_1_5_7.tmx
/data/data/####/map_1_5_8.tmx
/data/data/####/map_1_5_9.tmx
/data/data/####/map_2.png
/data/data/####/map_2_1.plist
/data/data/####/map_2_1_1.tmx
/data/data/####/map_2_1_10.tmx
/data/data/####/map_2_1_2.tmx
/data/data/####/map_2_1_3.tmx
/data/data/####/map_2_1_4.tmx
/data/data/####/map_2_1_5.tmx
/data/data/####/map_2_1_6.tmx
/data/data/####/map_2_1_7.tmx
/data/data/####/map_2_1_8.tmx
/data/data/####/map_2_1_9.tmx
/data/data/####/map_2_2.plist
/data/data/####/map_2_2_1.tmx
/data/data/####/map_2_2_10.tmx
/data/data/####/map_2_2_2.tmx
/data/data/####/map_2_2_3.tmx
/data/data/####/map_2_2_4.tmx
/data/data/####/map_2_2_5.tmx
/data/data/####/map_2_2_6.tmx
/data/data/####/map_2_2_7.tmx
/data/data/####/map_2_2_8.tmx
/data/data/####/map_2_2_9.tmx
/data/data/####/map_2_3.plist
/data/data/####/map_2_3_1.tmx
/data/data/####/map_2_3_10.tmx
/data/data/####/map_2_3_2.tmx
/data/data/####/map_2_3_3.tmx
/data/data/####/map_2_3_4.tmx
/data/data/####/map_2_3_5.tmx
/data/data/####/map_2_3_6.tmx
/data/data/####/map_2_3_7.tmx
/data/data/####/map_2_3_8.tmx
/data/data/####/map_2_3_9.tmx
/data/data/####/map_2_4.plist
/data/data/####/map_2_4_1.tmx
/data/data/####/map_2_4_10.tmx
/data/data/####/map_2_4_2.tmx
/data/data/####/map_2_4_3.tmx
/data/data/####/map_2_4_4.tmx
/data/data/####/map_2_4_5.tmx
/data/data/####/map_2_4_6.tmx
/data/data/####/map_2_4_7.tmx
/data/data/####/map_2_4_8.tmx
/data/data/####/map_2_4_9.tmx
/data/data/####/map_2_5.plist
/data/data/####/map_2_5_1.tmx
/data/data/####/map_2_5_10.tmx
/data/data/####/map_2_5_2.tmx
/data/data/####/map_2_5_3.tmx
/data/data/####/map_2_5_4.tmx
/data/data/####/map_2_5_5.tmx
/data/data/####/map_2_5_6.tmx
/data/data/####/map_2_5_7.tmx
/data/data/####/map_2_5_8.tmx
/data/data/####/map_2_5_9.tmx
/data/data/####/map_3.png
/data/data/####/map_3_1.plist
/data/data/####/map_3_1_1.tmx
/data/data/####/map_3_1_10.tmx
/data/data/####/map_3_1_2.tmx
/data/data/####/map_3_1_3.tmx
/data/data/####/map_3_1_4.tmx
/data/data/####/map_3_1_5.tmx
/data/data/####/map_3_1_6.tmx
/data/data/####/map_3_1_7.tmx
/data/data/####/map_3_1_8.tmx
/data/data/####/map_3_1_9.tmx
/data/data/####/map_3_2.plist
/data/data/####/map_3_2_1.tmx
/data/data/####/map_3_2_10.tmx
/data/data/####/map_3_2_2.tmx
/data/data/####/map_3_2_3.tmx
/data/data/####/map_3_2_4.tmx
/data/data/####/map_3_2_5.tmx
/data/data/####/map_3_2_6.tmx
/data/data/####/map_3_2_7.tmx
/data/data/####/map_3_2_8.tmx
/data/data/####/map_3_2_9.tmx
/data/data/####/map_3_3.plist
/data/data/####/map_3_3_1.tmx
/data/data/####/map_3_3_10.tmx
/data/data/####/map_3_3_2.tmx
/data/data/####/map_3_3_3.tmx
/data/data/####/map_3_3_4.tmx
/data/data/####/map_3_3_5.tmx
/data/data/####/map_3_3_6.tmx
/data/data/####/map_3_3_7.tmx
/data/data/####/map_3_3_8.tmx
/data/data/####/map_3_3_9.tmx
/data/data/####/map_3_4.plist
/data/data/####/map_3_4_1.tmx
/data/data/####/map_3_4_10.tmx
/data/data/####/map_3_4_2.tmx
/data/data/####/map_3_4_3.tmx
/data/data/####/map_3_4_4.tmx
/data/data/####/map_3_4_5.tmx
/data/data/####/map_3_4_6.tmx
/data/data/####/map_3_4_7.tmx
/data/data/####/map_3_4_8.tmx
/data/data/####/map_3_4_9.tmx
/data/data/####/map_3_5.plist
/data/data/####/map_3_5_1.tmx
/data/data/####/map_3_5_10.tmx
/data/data/####/map_3_5_2.tmx
/data/data/####/map_3_5_3.tmx
/data/data/####/map_3_5_4.tmx
/data/data/####/map_3_5_5.tmx
/data/data/####/map_3_5_6.tmx
/data/data/####/map_3_5_7.tmx
/data/data/####/map_3_5_8.tmx
/data/data/####/map_3_5_9.tmx
/data/data/####/map_4.png
/data/data/####/map_5.png
/data/data/####/map_6.png
/data/data/####/map_7.png
/data/data/####/motor.png
/data/data/####/name.png
/data/data/####/nitrogen.png
/data/data/####/particle_texture.plist
/data/data/####/petrol.png
/data/data/####/rdata_comqhnzywprq.new
/data/data/####/reference.png
/data/data/####/singleWheel.png
/data/data/####/skytime.png
/data/data/####/smog1.png
/data/data/####/smog2.png
/data/data/####/smog3.png
/data/data/####/smog4.png
/data/data/####/snowbg_1.png
/data/data/####/snowbg_2.png
/data/data/####/snowbg_3.png
/data/data/####/star.png
/data/data/####/success.mp3
/data/data/####/temp.txt
/data/data/####/tkzcuq_f.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/unlock.mp3
/data/data/####/upgrade.mp3
/data/data/####/vi_db_pay-journal
/data/data/####/victory.mp3
/data/data/####/wGBhx_eYOahu2zIzi8dIMA==
/data/data/####/webview.db-journal
/data/data/####/wood.png
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml

Другие:

Запускает следующие shell-скрипты:

getprop ro.product.cpu.abi

Загружает динамические библиотеки:

cocos2dcpp
libexec

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Осуществляет доступ к информации об отправленых/принятых смс.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней