Android.Xiny.1696

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Xiny.84.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) s.y####.net:80
TCP(HTTP/1.1) u####.umengc####.com:80
TCP(HTTP/1.1) msg.umengc####.com:80
TCP(HTTP/1.1) ads.m####.net:80
TCP(HTTP/1.1) au.y####.net:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) api.m####.net:80
TCP(HTTP/1.1) api.ye####.cn:80
TCP(HTTP/1.1) api.m.ta####.com:80
TCP(HTTP/1.1) www.jion####.net:80
TCP(HTTP/1.1) www.beid####.com:80
TCP(HTTP/1.1) 1####.42.136.222:80
TCP(HTTP/1.1) www.dianm####.com:80
TCP(HTTP/???) 1####.205.203.97:8007
TCP(TLS/1.0) 1####.217.17.110:443

Запросы DNS:

a####.u####.com
a.appj####.com
ads.m####.net
aos.w####.y####.net
api.m####.net
api.ye####.cn
au.y####.net
msg.umengc####.com
oc.u####.com
s####.gw.y####.net
s.y####.net
sdk.yij####.com
u####.umengc####.com
u####.umengc####.com
www.beid####.com
www.dianm####.com
www.jion####.net

Запросы HTTP GET:

ads.m####.net/newsdk/miidi_wall_plugin_dex_2_7_8.zip
ads.m####.net/newsdk/update.xml
api.m.ta####.com/activeip/?agoo_apn=####&app_version_code=####&agoo_netw...
au.y####.net/offer/dist/aos/pkg/2.7.4/offers_2.7.4.zip
s.y####.net/aos/v3/pns?s=####
s.y####.net/stat/aos/v3/init?s=####
s.y####.net/stat/aos/v3/pkc?s=####
s.y####.net/stat/aos/v3/pku?s=####
s.y####.net/v3/zip_upd?s=####
u####.umengc####.com/rest/api3.do?ttid=####&t=####&deviceId=####&imei=##...
u####.umengc####.com/rest/api3.do?ttid=####&t=####&imei=####&appKey=####...
www.beid####.com/fct/fileDownLoadAction?filePath=####
www.dianm####.com/sdk/DianCaiWall.zip

Запросы HTTP POST:

a####.u####.com/app_logs
a.appj####.com/ad-service/ad/mark
ads.m####.net/appscore4/active.bin
ads.m####.net/appscore4/getappconf.bin
ads.m####.net/appscore4/getscore.bin
api.m####.net/sys_sta/aa.bin
api.m####.net/sys_sta/an.bin
api.ye####.cn/api.php/Second_4/clientinfo
api.ye####.cn/api.php/Second_4/initapp
msg.umengc####.com/v2/launch
msg.umengc####.com/v2/register
oc.u####.com/check_config_update
www.dianm####.com/diancai/getConfig.json
www.dianm####.com/diancai/init.json
www.dianm####.com/diancai/wall.do
www.jion####.net/www/online74D11EE5836777D.php/BD0F024D/BD0F024D29F0

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/1932232030.xml
/data/data/####/1_1.jar
/data/data/####/2131400853.xml
/data/data/####/21ed98ce7027298e54b7448dd293eba0-journal
/data/data/####/303602524
/data/data/####/303602524.jar
/data/data/####/50379609371b58810eec7c1b7ab33692
/data/data/####/50379609371b58810eec7c1b7ab33692-journal
/data/data/####/57c5b08d3bdbdaa14bef8ba9c826894e.zip
/data/data/####/AGOO_HOST.xml
/data/data/####/Alvin2.xml
/data/data/####/AppStore.xml
/data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
/data/data/####/ContextData.xml
/data/data/####/JYPreData.xml
/data/data/####/MsgLogStore.db-journal
/data/data/####/OFFERSCONFIG1.xml
/data/data/####/OxgHkj2lz09F
/data/data/####/OxgHkj2lz09F-journal
/data/data/####/P15pKIjsm64m
/data/data/####/P15pKIjsm64m-journal
/data/data/####/Qianlong_SharedPref.xml
/data/data/####/T1oX0rhhuXWt
/data/data/####/T1oX0rhhuXWt-journal
/data/data/####/XKwVoK0huy3R
/data/data/####/XKwVoK0huy3R-journal
/data/data/####/arrow-left.png
/data/data/####/arrow-right.png
/data/data/####/blank.gif
/data/data/####/close-icon.png
/data/data/####/com.delux.qianlong_preferences.xml
/data/data/####/com.delux.qianlongwall_app_data.xml
/data/data/####/com.emar.escore.sdk.SharedPreferences.xml
/data/data/####/d5e4c9d740c1dd1450716bd9a9d5cdc4
/data/data/####/d5e4c9d740c1dd1450716bd9a9d5cdc4-journal
/data/data/####/default.png
/data/data/####/detail-wx-arti.html
/data/data/####/detail-wx-miniprogram.html
/data/data/####/detail-wx-miniprogram.js
/data/data/####/detail-wx.html
/data/data/####/detail-wx.js
/data/data/####/detail.html
/data/data/####/detail.js
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/form.css
/data/data/####/global.js
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jqIqJYOT3JpT
/data/data/####/jqIqJYOT3JpT-journal
/data/data/####/libjiagu.so
/data/data/####/libqianqiante.so
/data/data/####/lists.css
/data/data/####/lists.html
/data/data/####/lists.js
/data/data/####/md5.js
/data/data/####/mobclick_agent_online_setting_com.delux.qianlong.xml
/data/data/####/phone_info_guomob.xml
/data/data/####/pic_friend_step1.png
/data/data/####/pic_friend_step2.png
/data/data/####/pic_friend_step3.png
/data/data/####/pic_friend_step4.png
/data/data/####/pic_friend_step5.png
/data/data/####/pic_m.png
/data/data/####/pic_tips_01.png
/data/data/####/pic_tips_02.png
/data/data/####/pic_xiaochengxu_kefu_step1.png
/data/data/####/pic_xiaochengxu_kefu_step2.png
/data/data/####/pic_xiaochengxu_kefu_step3.png
/data/data/####/pic_xiaochengxu_kefu_step4.png
/data/data/####/pic_xiaochengxu_kefu_step5.png
/data/data/####/pic_xiaochengxu_kefu_step6.png
/data/data/####/pic_xiaochengxu_step1.png
/data/data/####/pic_xiaochengxu_step2.png
/data/data/####/pic_xiaochengxu_step3.png
/data/data/####/pic_xiaochengxu_step4.png
/data/data/####/pic_xiaochengxu_step5.png
/data/data/####/preferences.xml
/data/data/####/result.png
/data/data/####/rule.html
/data/data/####/sdetail.html
/data/data/####/share.css
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/sprite-face.png
/data/data/####/sprite-icons.png
/data/data/####/sprite-icons2.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/wIU6pTyUBYWX
/data/data/####/wIU6pTyUBYWX-journal
/data/data/####/wall_app_data.xml
/data/data/####/wall_clientprofile.xml
/data/data/####/wall_sdk_data.xml
/data/data/####/wsUL1uCdKvjD
/data/data/####/wsUL1uCdKvjD-journal
/data/data/####/wx-step1.jpg
/data/data/####/wx-step2.jpg
/data/data/####/wx-step3.jpg
/data/data/####/wx-step4.jpg
/data/data/####/wx-step5.jpg
/data/data/####/yeeguo_sharepreference.xml
/data/data/####/zy_init.xml
/data/media/####/.dk
/data/media/####/.downName.txt
/data/media/####/.gmbc1.txt
/data/media/####/.gmbc2.txt
/data/media/####/.gmbc3.txt
/data/media/####/.gmbc4.txt
/data/media/####/.listPackName.txt
/data/media/####/.loaderror.txt
/data/media/####/.mii
/data/media/####/.openAppSum.txt
/data/media/####/.org
/data/media/####/.thumbu
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/dd935b7a69a8e44a5eff3ddc552f5695.ymtf
/data/media/####/i42d45df023jnkdd93la483f9xGFKXI
/data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p

Другие:

Запускает следующие shell-скрипты:

cat /sys/class/net/wlan0/address
chmod 604 <Package Folder>/cache/plugin/1_1.jar
chmod 705 <Package Folder>/cache/plugin

Загружает динамические библиотеки:

libjiagu
qianqiantc

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
DES
PBEWITHMD5andDES
RSA

Использует следующие алгоритмы для расшифровки данных:

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о настроках APN.

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней