Android.Packed.37058

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.683.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) app.onetwo####.top.####.com:80
TCP(HTTP/1.1) api.iqi####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) mo####.b####.com:80
TCP(HTTP/1.1) 1####.76.224.67:80
TCP(HTTP/1.1) www.iqi####.com:80
TCP(HTTP/1.1) s.61ba####.com:80
TCP(HTTP/1.1) cdn.game####.org:80
TCP(HTTP/1.1) app.iqi####.com:80
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) k####.onetwo####.top:443
TCP(TLS/1.0) mobads-####.b####.com:443

Запросы DNS:

a####.u####.com
and####.b####.qq.com
api.iqi####.com
app.iqi####.com
app.onetwo####.top
cdn.game####.org
fb.u####.com
hm.b####.com
k####.onetwo####.top
mo####.b####.com
mobads-####.b####.com
s.61ba####.com
www.iqi####.com

Запросы HTTP GET:

app.iqi####.com/upload/201512/3101/5684c44472255_2015123101.png
app.iqi####.com/upload/201512/3102/5684c473aa936_2015123102.png
app.onetwo####.top.####.com/swenjian/ac
cdn.game####.org/strategy/UnknownDev
cdn.game####.org/strategy/base
cdn.game####.org/strategy/dev_root
cdn.game####.org/strategy/dev_root2
cdn.game####.org/strategy/larger4.3
cdn.game####.org/strategy/loss_4.3
cdn.game####.org/strategy/sul18
cdn.game####.org/strategy/symlink-adbd
mo####.b####.com/ads/ads.appcache
mo####.b####.com/ads/css/min/main.css
mo####.b####.com/ads/index.htm
mo####.b####.com/ads/js/ads.trunk.js
mo####.b####.com/ads/js/c.js
mo####.b####.com/ads/pa/__pasys.apk
mo####.b####.com/ads/pa/__pasys.php
mo####.b####.com/ads/pa/__pasys_remote_banner.jar
mo####.b####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####...
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867091404=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867091408=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867099063=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867099068=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867111071=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867111084=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867121736=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867121740=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867123059=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867123063=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867135074=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867135079=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867147041=####
mo####.b####.com/cpro/ui/mads.php?code2=####&b1524867147046=####
s.61ba####.com/2016/mp4/test/ad1.mp4
s.61ba####.com/2016/mp4/test/ad2.mp4
s.61ba####.com/2016/mp4/test/ad3.mp4
s.61ba####.com/2016/pic/344/010070044.png
s.61ba####.com/2016/pic/344/010070045.png
s.61ba####.com/2016/pic/344/020040059.png
s.61ba####.com/2016/pic/344/020040060.png
s.61ba####.com/iqinbao/upload/201512/3101/5684c44472255_2015123101.png
s.61ba####.com/iqinbao/upload/201512/3102/5684c473aa936_2015123102.png
s.61ba####.com/mobile/res/banner/0927bbxsh.png
s.61ba####.com/mobile/res/banner/tssjzqm.png
s.61ba####.com/mobile/res/banner/xmy.png
www.iqi####.com/upload/201512/3101/5684c44472255_2015123101.png
www.iqi####.com/upload/201512/3102/5684c473aa936_2015123102.png

Запросы HTTP POST:

a####.u####.com/app_logs
and####.b####.qq.com/rqd/async
api.iqi####.com/app/api/1328/api.new?sign=####&timestamp=####&v=####&app...
api.iqi####.com/app/api/811/api.new?sign=####&timestamp=####&v=####&app_...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/005072acf8aa5adab100b6b040583fbd.0.tmp
/data/data/####/005072acf8aa5adab100b6b040583fbd.1.tmp
/data/data/####/1740c449fc10be62df60ba0f18696c9f
/data/data/####/2c5ba7ed312dfa2e105ee48ca9807267.0.tmp
/data/data/####/2c5ba7ed312dfa2e105ee48ca9807267.1.tmp
/data/data/####/31b83d69370a3cd4ce93379d5a8bbd15.0.tmp
/data/data/####/31b83d69370a3cd4ce93379d5a8bbd15.1.tmp
/data/data/####/322f8401f3adcb911c81d6b9b3e1dc8e.0.tmp
/data/data/####/322f8401f3adcb911c81d6b9b3e1dc8e.1.tmp
/data/data/####/32edd79a240b5f1e461d069caab1ec3e
/data/data/####/446f1576f84490b3e3aa16d7f3b6c425.0.tmp
/data/data/####/446f1576f84490b3e3aa16d7f3b6c425.1.tmp
/data/data/####/483c0281d73791aedaa2f68af7f2e5fe.0.tmp
/data/data/####/483c0281d73791aedaa2f68af7f2e5fe.1.tmp
/data/data/####/5218549f-5c4b-48df-a731-163179eb296d
/data/data/####/53ec2ec4df255b5ecead79694fc740d8.0.tmp
/data/data/####/53ec2ec4df255b5ecead79694fc740d8.1.tmp
/data/data/####/59280710-a7ce-41e2-bca8-87cf1f70258d
/data/data/####/5eb64f2285e068f8d16241d9edcf1e3d.0.tmp
/data/data/####/5eb64f2285e068f8d16241d9edcf1e3d.1.tmp
/data/data/####/5f9a7fcee0375535975096811c7b7d38.0.tmp
/data/data/####/5f9a7fcee0375535975096811c7b7d38.1.tmp
/data/data/####/5fd3d3b9565a6a8d60a94f24ebfee4ca.0.tmp
/data/data/####/5fd3d3b9565a6a8d60a94f24ebfee4ca.1.tmp
/data/data/####/74f0604f-675e-471a-9f82-4c982ec58e26
/data/data/####/85a2c59e72e8ac20bb714a24966a0374.0.tmp
/data/data/####/85a2c59e72e8ac20bb714a24966a0374.1.tmp
/data/data/####/86822199-8d68-4ebe-a050-4a33201870f0.jar
/data/data/####/8b6f263391259b7a8e5f58ee71852ca8
/data/data/####/8c9bfb5b8b309e5c44ac8f6a57f4f67d.0.tmp
/data/data/####/8c9bfb5b8b309e5c44ac8f6a57f4f67d.1.tmp
/data/data/####/90283bf1-af9c-4a06-b161-d3391d69fb9c
/data/data/####/93093cfd-8419-45b7-9e94-c3033bcef588
/data/data/####/9ef80fa8d797f4adcab6094d290c479e.0.tmp
/data/data/####/9ef80fa8d797f4adcab6094d290c479e.1.tmp
/data/data/####/Alvin2.xml
/data/data/####/AppStore.xml
/data/data/####/ApplicationCache.db-journal
/data/data/####/ContextData.xml
/data/data/####/Matrix
/data/data/####/MhActivity.xml
/data/data/####/SUBOXLOG_
/data/data/####/SurfingScene_prefenrences.xml
/data/data/####/XcService.jar
/data/data/####/XcService.xml
/data/data/####/__pasys.apk.beforesign.tm
/data/data/####/__pasys_remote_banner.jar.beforesign.tm
/data/data/####/__pasys_remote_banner.tmp.jar
/data/data/####/a44e46fac0e8fce6520c71d6a5a139b7.0.tmp
/data/data/####/a44e46fac0e8fce6520c71d6a5a139b7.1.tmp
/data/data/####/aaaa2.xml
/data/data/####/ab0a6a7e-af96-48fb-86fa-eaffe8256dd7
/data/data/####/afinal.db
/data/data/####/afinal.db-journal
/data/data/####/b0141e478b25af7c40a8cca8de6c4708
/data/data/####/b05486ae82b5968c82cf4fd93642ce60.0.tmp
/data/data/####/b05486ae82b5968c82cf4fd93642ce60.1.tmp
/data/data/####/b18a021d11a3004d25017230b681476b
/data/data/####/b9f8a1b5bb7b127f4e17d278f09fd7ed.0.tmp
/data/data/####/b9f8a1b5bb7b127f4e17d278f09fd7ed.1.tmp
/data/data/####/bugly_db_-journal
/data/data/####/c61913b615fb6224701377a119081f36
/data/data/####/cb7960ca-79d5-41d9-a198-44a56c58c3bd
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/ddexe
/data/data/####/debuggerd
/data/data/####/device.db
/data/data/####/ebn.xml
/data/data/####/edbae70f8cda14adec2366bc76ad004a.0.tmp
/data/data/####/edbae70f8cda14adec2366bc76ad004a.1.tmp
/data/data/####/f065c133-e388-431f-bd23-472d74ca8cfa
/data/data/####/f64f40ea-8a8c-453c-9e79-2cdbf3e7b2b9
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/fb_audio_switch.xml
/data/data/####/feedback_push.xml
/data/data/####/fileWork
/data/data/####/http_mobads.baidu.com_0.localstorage-journal
/data/data/####/index
/data/data/####/install-recovery.sh
/data/data/####/journal.tmp
/data/data/####/libjiagu.so
/data/data/####/mobclick_agent_online_setting_com.dygwj.app.xml
/data/data/####/pidof
/data/data/####/pqwn.db-journal
/data/data/####/root3
/data/data/####/security_info
/data/data/####/su
/data/data/####/supolicy
/data/data/####/toolbox
/data/data/####/umeng_feedback_conversations.xml
/data/data/####/umeng_feedback_user_info.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wsroot.sh
/data/media/####/78E8A034EA62091C951793F4136294E2
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c type su
chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 777 Matrix ddexe debuggerd device.db fileWork install-recovery.sh pidof root3 su supolicy toolbox wsroot.sh
chmod 777 Matrix ddexe debuggerd fileWork install-recovery.sh pidof su supolicy toolbox wsroot.sh
getprop ro.board.platform
sh

Загружает динамические библиотеки:

Bugly
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
DES
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-GCM-NoPadding
DES
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней