Android.Xiny.1523

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.240.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) pt.co####.com:80
TCP(HTTP/1.1) i####.api.zhifa####.net:10001
TCP(HTTP/1.1) 1####.159.103.205:8090
TCP(HTTP/1.1) wn.zhifa####.net.####.net:80
TCP(HTTP/1.1) int.d####.s####.####.cn:80
TCP(HTTP/1.1) i####.api.zhifa####.net:10002
TCP(HTTP/1.1) gdv.a.s####.com:80
TCP(HTTP/1.1) i####.api.zhifa####.net:10003
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) sdk.api.zhifa####.net:10201
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) 1####.159.180.48:8090
TCP(HTTP/1.1) pa.angs####.com:8003
TCP(HTTP/1.1) 1####.75.56.106:10201
TCP(HTTP/1.1) ji####.jieme####.com:8152
TCP(HTTP/1.1) a####.angs####.com.####.com:5285
TCP(HTTP/1.1) 1####.40.209.31:8090
TCP(HTTP/1.1) g####.co####.com:80
TCP(HTTP/1.1) 1####.159.152.136:8090
TCP(HTTP/1.1) www.palmfun####.cn:80
TCP(HTTP/1.1) v####.api.eeric####.com:80
TCP(HTTP/1.1) re####.api.zhifa####.net:10002
TCP(HTTP/1.1) d.angs####.com:5284
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) api.vu####.com.####.net:443
TCP(TLS/1.0) 2####.58.211.110:443
TCP(TLS/1.0) cdn.vu####.com.####.net:443
TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP 1####.196.192.72:9920

Запросы DNS:

a####.angs####.com
a####.u####.com
a.appl####.com
ads.api.vu####.com
api.vu####.com
cd####.vu####.com
d.angs####.com
d.appl####.com
f####.google####.com
g####.co####.com
googl####.g.doublec####.net
i####.api.zhifa####.net
i####.api.zhifa####.net
int.d####.s####.####.cn
ji####.jieme####.com
oc.u####.com
pa.angs####.com
pt.co####.com
pv.s####.com
re####.api.zhifa####.net
rt.appl####.com
sdk.api.zhifa####.net
tpc.googles####.com
v####.api.eeric####.com
wn.zhifa####.net
www.google-####.com
www.palmfun####.cn
z.moa####.com

Запросы HTTP GET:

a####.angs####.com.####.com:5285/AppDownLoad/apk/downloadAPK?appId=####
gdv.a.s####.com/cityjson?ie=####
wn.zhifa####.net.####.net/update/up01036465_66

Запросы HTTP POST:

a####.u####.com/app_logs
d.angs####.com:5284/android.frontserver/pcsvc
g####.co####.com/cooguosdk/initGameId?method=####
g####.co####.com/cooguosdk?b=####&requestId=####&a=####
i####.api.zhifa####.net:10001/v2/adconfig/get?app_id=####&t=####
i####.api.zhifa####.net:10001/v2/bag/monitor?app_id=####&t=####
i####.api.zhifa####.net:10001/v2/update/check?app_id=####&t=####
i####.api.zhifa####.net:10002/v2/sdk/init?app_id=####&t=####
i####.api.zhifa####.net:10003/v2/chis
int.d####.s####.####.cn/iplookup/iplookup.php?format=####
ji####.jieme####.com:8152/ryf_webserver/payment/checkupdate.html
oc.u####.com/v2/check_config_update
oc.u####.com/v2/get_update_time
pa.angs####.com:8003/pps
pt.co####.com/interfaceAction?unikey=####
re####.api.zhifa####.net:10002/v2/sdk/init?app_id=####&t=####
sdk.api.zhifa####.net:10201/v2/sdk/report?app_id=####&t=####
v####.api.eeric####.com/api/payment/mobileInit.html
www.palmfun####.cn/fee/active
www.palmfun####.cn/fee/searchpc

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/0C3E1782C1F853AF.jar.i
/data/data/####/0C3E1782C1F853AFwh.jar
/data/data/####/1478228129219.dex
/data/data/####/1478228129219.jar
/data/data/####/1478228129219.tmp
/data/data/####/1B3A2967E5FD862EFD957606C65C8122
/data/data/####/2887A00B589C85A5FF5607D7EB45E7C8
/data/data/####/30592A6B8B0C769E3F7FDE6E1A033DF5
/data/data/####/5.3.0.jar
/data/data/####/AEE69129416B4F5D.jar
/data/data/####/AEE69129416B4F5Dwh.jar
/data/data/####/ApplicationCache.db-journal
/data/data/####/ApplicationCache.db-journal (deleted)
/data/data/####/D99494BB10D048C393648C204AF8AA38
/data/data/####/F85C58A2196623557E8A00D8A4680702
/data/data/####/FBAdPrefs.xml
/data/data/####/MySms.xml
/data/data/####/MySms.xml.bak (deleted)
/data/data/####/PHONEINFO.xml
/data/data/####/SDKPAY.xml
/data/data/####/VUNGLE_PUB_APP_INFO.xml
/data/data/####/admob.xml
/data/data/####/b.d
/data/data/####/cb.d
/data/data/####/cbn.d
/data/data/####/cbn_d.d
/data/data/####/cbs.d
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cg.xml
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.1.xml.bak
/data/data/####/com.applovin.sdk.1.xml.bak (deleted)
/data/data/####/com.applovin.sdk.preferences._Ul0bvDc_bTGWe8DIW...leted)
/data/data/####/com.applovin.sdk.preferences._Ul0bvDc_bTGWe8DIW...ml.bak
/data/data/####/com.applovin.sdk.preferences._Ul0bvDc_bTGWe8DIW...ys.xml
/data/data/####/com.bhpzuu.hlixsb.jjrjlr.rkdwab.v2.playerprefs.xml
/data/data/####/com.bhpzuu.hlixsb.jjrjlr.rkdwab_preferences.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com_android_command_nn_v.xml
/data/data/####/config50020.xml
/data/data/####/d_h_d.d
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/index
/data/data/####/init.xml
/data/data/####/jiepay_config.xml
/data/data/####/jiepayplugin.apk
/data/data/####/kb_idle.ini
/data/data/####/kb_sn.ini
/data/data/####/kv_cf.ini
/data/data/####/lt.d
/data/data/####/new_md.jar
/data/data/####/nn.jaru
/data/data/####/nn_app.xml
/data/data/####/onlineconfig_agent_online_setting_com.bhpzuu.hl...ab.xml
/data/data/####/pcn.d
/data/data/####/pcs.d
/data/data/####/pgb.d
/data/data/####/ronghejmkjplugin.apk
/data/data/####/ronghepay_config.xml
/data/data/####/sp_name_configcom.yf.y.f.init.plugin.util.SPUtil.xml
/data/data/####/system.jar
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/up01036465_66
/data/data/####/up01036465_66.jar
/data/data/####/vungle-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wx.d
/data/data/####/wyzf_configcom.yf.y.f.init.util.e.xml
/data/data/####/yf.apk
/data/data/####/zfb.d
/data/data/####/{6109AB2B-769CFABF}_{75018D11-108A511D}.P2
/data/data/####/{75018D11-108A511D}.P1
/data/data/####/{75018D11-108A511D}.P3
/data/data/####/{BE2355DB-D785E335}.PC1
/data/media/####/.nomedia
/data/media/####/CG.DAT
/data/media/####/Dimbo_TR.ttf
/data/media/####/amy-hat.png
/data/media/####/amy.png
/data/media/####/awesome.png
/data/media/####/bar-above.png
/data/media/####/bar-left.png
/data/media/####/bar-middle.png
/data/media/####/bar-right.png
/data/media/####/bg-rainbow.png
/data/media/####/bg.jpg
/data/media/####/blast.png
/data/media/####/blue-particle.png
/data/media/####/blue-rubic.json
/data/media/####/blue-rubic.png
/data/media/####/bundle.min.js
/data/media/####/combine.png
/data/media/####/cta.png
/data/media/####/destroy-tile.png
/data/media/####/fantastic.png
/data/media/####/finger.png
/data/media/####/generate-game-piece.png
/data/media/####/girl.png
/data/media/####/green-particle.png
/data/media/####/green-rubic.json
/data/media/####/green-rubic.png
/data/media/####/green_l.png
/data/media/####/icons.png
/data/media/####/index.html
/data/media/####/key.os
/data/media/####/level-12.png
/data/media/####/level-24.png
/data/media/####/level-35.png
/data/media/####/level-completed-text.png
/data/media/####/level-completed.png
/data/media/####/localVideo.mp4
/data/media/####/logo.png
/data/media/####/lovely.png
/data/media/####/main.css
/data/media/####/mistletoe.png
/data/media/####/mistletoe_2.png
/data/media/####/orange-particle.png
/data/media/####/pConifg.ini
/data/media/####/phaser-plugin-isometric.min.js
/data/media/####/phaser.min.js
/data/media/####/postRoll.zip
/data/media/####/preloader.gif
/data/media/####/purple-particle.png
/data/media/####/purple-rubic.json
/data/media/####/purple-rubic.png
/data/media/####/purple_l.png
/data/media/####/red-particle.png
/data/media/####/rocket.png
/data/media/####/s1.png
/data/media/####/s2.png
/data/media/####/s3.png
/data/media/####/settings-grid-presets.js
/data/media/####/settings-swipe.js
/data/media/####/settings-tap.js
/data/media/####/settings.js
/data/media/####/sparkle.png
/data/media/####/sparkle2.png
/data/media/####/sparkle3.png
/data/media/####/star.png
/data/media/####/tick.png
/data/media/####/tnt-explode.json
/data/media/####/tnt-explode.png
/data/media/####/tnt-explode2.json
/data/media/####/tnt-explode2.png
/data/media/####/tooltip.png
/data/media/####/top-bar.png
/data/media/####/underscore-min.js
/data/media/####/vungle-fonticon.eot
/data/media/####/vungle-fonticon.svg
/data/media/####/vungle-fonticon.ttf
/data/media/####/vungle-fonticon.woff
/data/media/####/yellow-particle.png
/data/media/####/yellow-rubic.json
/data/media/####/yellow-rubic.png
/data/media/####/yellow_l.png

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
cat /sys/block/mmcblk0/device/cid

Загружает динамические библиотеки:

AudioPluginOculusSpatializer
fmod
fmodstudio
libAudioPluginOculusSpatializer
libtango_3d_reconstruction_api
main
unitygar

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding
DES
DES-CBC-PKCS5Padding

Может автоматически отправлять СМС-сообщения.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из смс сообщений.

Осуществляет доступ к информации об отправленых/принятых смс.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней