Android.Cooee.9

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Cooee.10.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) qq.com.edges####.net:80
TCP(HTTP/1.1) api.s####.s####.com:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) yyu####.top:80
TCP(HTTP/1.1) gs.a.s####.com:80
TCP(TLS/1.0) sohu-m####.b####.scs.####.com:443
TCP(TLS/1.0) c####.s####.cn:443
TCP(TLS/1.0) x####.tc.qq.com:443
TCP(TLS/1.0) thi####.q####.cn:443
TCP(TLS/1.0) kln.g####.sina####.com:443
TCP(TLS/1.0) x####.qq.com:443
TCP(TLS/1.0) t####.qq.com:443
TCP(TLS/1.0) 643108e####.cdn.so####.####.com:443
TCP(TLS/1.0) s####.s####.cn:443
TCP(TLS/1.0) www.qchann####.cn:443
TCP(TLS/1.0) ci####.s####.com:443
TCP(TLS/1.0) repor####.dftou####.com:443
TCP(TLS/1.0) pnew####.t####.qq.com:443
TCP(TLS/1.0) em.b####.com:443
TCP(TLS/1.0) cre.dp.s####.cn:443
TCP(TLS/1.0) sh.wagbr####.alibaba####.com:443
TCP(TLS/1.0) ping####.qq.com:443
TCP(TLS/1.0) c####.baidust####.com:443
TCP(TLS/1.0) api.fy####.com:443
TCP(TLS/1.0) v.adma####.com.cn:443
TCP(TLS/1.0) sta####.itc.cn.####.com:443
TCP(TLS/1.0) f####.qq.com:443
TCP(TLS/1.0) s####.tc.qq.com:443
TCP(TLS/1.0) tou####.eas####.com:443
TCP(TLS/1.0) softwor####.dftou####.com:443
TCP(TLS/1.0) go.s####.com.####.net:443
TCP(TLS/1.0) t####.sogo####.com.####.com:443
TCP(TLS/1.0) m####.eas####.com.####.com:443
TCP(TLS/1.0) hot####.sogo####.com.####.com:443
TCP(TLS/1.0) inter####.s####.cn:443
TCP(TLS/1.0) softw####.dftou####.com:443
TCP(TLS/1.0) dfttde####.dftou####.com:443
TCP(TLS/1.0) sax.s####.cn:443
TCP(TLS/1.0) image####.b####.com:443
TCP(TLS/1.0) wapif####.dftou####.com:443
TCP(TLS/1.0) d####.eas####.com:443
TCP(TLS/1.0) 00.min####.eas####.####.com:443
TCP(TLS/1.0) pin####.qq.com:443
TCP(TLS/1.0) d.sin####.cn.####.net:443
TCP(TLS/1.0) wapac####.dftou####.com:443
TCP(TLS/1.0) cms.g####.net:443
TCP(TLS/1.0) www.s####.com.cn:443
TCP(TLS/1.0) t####.eas####.com:443
TCP(TLS/1.0) js.tv.i####.cn:443
TCP(TLS/1.0) aboutco####.dftou####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) be####.s####.com.cn:443
TCP(TLS/1.0) gs.a.s####.com:443
TCP(TLS/1.0) m.l####.com:443
TCP(TLS/1.0) s####.cn:443
TCP(TLS/1.0) wu####.e####.s####.com:443
TCP(TLS/1.0) gd.a.s####.com:443
TCP(TLS/1.0) si####.jom####.com:443
TCP(TLS/1.0) posi####.dftou####.com:443
TCP(TLS/1.0) c####.gen####.net:443

Запросы DNS:

00.min####.eas####.com
02.img####.eas####.com
03.img####.eas####.com
04.img####.eas####.com
05.img####.eas####.com
06.img####.eas####.com
07.img####.eas####.com
08.img####.eas####.com
09.img####.eas####.com
29e5534####.cdn.so####.com
39d0825####.cdn.so####.com
5b0988e####.cdn.so####.com
643108e####.cdn.so####.com
a####.s####.com
aboutco####.dftou####.com
adv-sv-####.f####.cn
api.fy####.com
api.k.s####.com
api.s####.s####.com
be####.s####.com.cn
bt####.qq.com
c####.baidust####.com
c####.gen####.net
c####.s####.cn
ci####.s####.com
cms.g####.net
cr####.s####.cn
d####.eas####.com
d0.sin####.cn
d4.sin####.cn
dfttde####.dftou####.com
dl.fy####.com
em.b####.com
f####.qq.com
f10.b####.com
f11.b####.com
f12.b####.com
hm.b####.com
hot####.sogo####.com
i####.g####.com
i####.g####.com
i.go.s####.com
i1.i####.cn
image####.b####.com
img####.eas####.com
imgsre####.dftou####.com
inter####.s####.cn
js.s####.com
js.tv.i####.cn
k.s####.com
k.sin####.cn
l####.tbs.qq.com
m####.eas####.com
m####.g####.com
m####.s####.cn
m.l####.com
m.s####.com
m.tv.s####.com
mi####.s####.cn
mi####.s####.cn
mjs.sin####.cn
pi####.qq.com
pin####.qq.com
ping####.qq.com
plb####.u####.com
pos.b####.com
posi####.dftou####.com
pv.s####.com
r.dmp.s####.cn
repor####.dftou####.com
s####.cn
s.go.s####.com
s3.pfp.s####.net
softw####.dftou####.com
softwor####.dftou####.com
sohu-m####.b####.scs.####.com
sta####.itc.cn
t####.eas####.com
t####.qq.com
t####.sogo####.com
t11.b####.com
t12.b####.com
thi####.q####.cn
tou####.eas####.com
txt.go.s####.com
u####.u####.com
v.adma####.com.cn
v2.s####.com
w####.qq.com
wapac####.dftou####.com
wapif####.dftou####.com
wu####.e####.s####.com
www.qchann####.cn
www.s####.com
www.s####.com.cn
x####.qq.com
yyu####.top

Запросы HTTP GET:

api.s####.s####.com/su?type=####&fmt=####&ie=####&key=####
api.s####.s####.com/su?type=wap&fmt=1&ie=utf8&key=https://m.sohu.com/?pv...
gd.a.s####.com/20180329/n600460259.shtml?src=####
gd.a.s####.com/20180426/n600495132.shtml?src=10010001?_f=####
gs.a.s####.com/picture/231683278?_f=####
qq.com.edges####.net/
yyu####.top/
yyu####.top/css/css.css
yyu####.top/css/mmm.css
yyu####.top/images/1a.png
yyu####.top/images/2916dd00d1c29a7f.jpg
yyu####.top/images/85effd840e346899.jpg
yyu####.top/images/CD69CD69.jpg
yyu####.top/images/GBO.png
yyu####.top/images/LL.png
yyu####.top/images/QQWZ2.jpg
yyu####.top/images/a40f309253d07880.jpg
yyu####.top/images/wxa.gif
yyu####.top/images/zj.png
yyu####.top/js/clipboard.min.js
yyu####.top/js/jquery_002.js
yyu####.top/js/tz1.js

Запросы HTTP POST:

l####.tbs.qq.com/ajax?c=####&k=####
l####.tbs.qq.com/ajax?c=####&v=####&k=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.uuid3.data
/data/data/####/ApplicationCache.db-journal
/data/data/####/SdPlatform.dex
/data/data/####/SdPlatform.jar
/data/data/####/SdPlatform.odex
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/a==7.5.1&&1.0_1526394059979_envelope.log
/data/data/####/browser_pre.xml.xml
/data/data/####/core_info
/data/data/####/count.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/database_webview.db-journal
/data/data/####/debug.conf
/data/data/####/decSdPlatform.jar
/data/data/####/dn_config.db
/data/data/####/dn_config.db-journal
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/f_00003a
/data/data/####/f_00003b
/data/data/####/f_00003c
/data/data/####/f_00003d
/data/data/####/f_00003e
/data/data/####/f_00003f
/data/data/####/f_000040
/data/data/####/f_000041
/data/data/####/f_000042
/data/data/####/f_000043
/data/data/####/f_000044
/data/data/####/f_000045
/data/data/####/f_000046
/data/data/####/f_000047
/data/data/####/f_000048
/data/data/####/f_000049
/data/data/####/f_00004a
/data/data/####/f_00004b
/data/data/####/f_00004c
/data/data/####/f_00004d
/data/data/####/f_00004e
/data/data/####/f_00004f
/data/data/####/f_000050
/data/data/####/f_000051
/data/data/####/f_000052
/data/data/####/f_000053
/data/data/####/f_000054
/data/data/####/f_000055
/data/data/####/f_000056
/data/data/####/f_000057
/data/data/####/f_000058
/data/data/####/f_000059
/data/data/####/f_00005a
/data/data/####/f_00005b
/data/data/####/f_00005c
/data/data/####/f_00005d
/data/data/####/f_00005e
/data/data/####/f_00005f
/data/data/####/f_000060
/data/data/####/f_000061
/data/data/####/f_000062
/data/data/####/f_000063
/data/data/####/f_000064
/data/data/####/f_000065
/data/data/####/f_000066
/data/data/####/f_000067
/data/data/####/f_000068
/data/data/####/f_000069
/data/data/####/f_00006a
/data/data/####/f_00006b
/data/data/####/f_00006c
/data/data/####/f_00006d
/data/data/####/f_00006e
/data/data/####/f_00006f
/data/data/####/f_000070
/data/data/####/f_000071
/data/data/####/f_000072
/data/data/####/f_000073
/data/data/####/f_000074
/data/data/####/f_000075
/data/data/####/f_000076
/data/data/####/f_000077
/data/data/####/f_000078
/data/data/####/f_000079
/data/data/####/f_00007a
/data/data/####/f_00007b
/data/data/####/f_00007c
/data/data/####/f_00007d
/data/data/####/f_00007e
/data/data/####/f_00007f
/data/data/####/f_000080
/data/data/####/f_000081
/data/data/####/f_000082
/data/data/####/f_000083
/data/data/####/f_000084
/data/data/####/f_000085
/data/data/####/f_000086
/data/data/####/f_000087
/data/data/####/f_000088
/data/data/####/f_000089
/data/data/####/https_m.sohu.com_0.localstorage-journal
/data/data/####/https_mini.eastday.com_0.localstorage-journal
/data/data/####/https_r.dmp.sina.cn_0.localstorage-journal
/data/data/####/https_sina.cn_0.localstorage-journal
/data/data/####/https_toutiao.eastday.com_0.localstorage-journal
/data/data/####/https_xw.qq.com_0.localstorage-journal
/data/data/####/i==1.2.0&&1.0_1526394059728_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/process_frame.db-journal
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uuid1.data
/data/data/####/uuid2.data
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.umm.dat
/data/media/####/.uuid3.data
/data/media/####/dn_config.db
/data/media/####/dn_config.db-journal
/data/media/####/icon_-1018662786
/data/media/####/icon_-1451162091
/data/media/####/icon_-1870335385
/data/media/####/icon_-793996347
/data/media/####/icon_1173026722
/data/media/####/icon_1278035827
/data/media/####/icon_1490445657
/data/media/####/icon_2006285510
/data/media/####/icon_205950744
/data/media/####/icon_296276418
/data/media/####/icon_602015403
/data/media/####/tbslog.txt
/data/media/####/test.txt
/data/media/####/uuid1.data
/data/media/####/uuid2.data

Другие:

Запускает следующие shell-скрипты:

/system/bin/app_process /system/bin com.dn.feature.common.DamnedGod 2129 <Package> 123456 nullaa
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.product.cpu.abi
ls /
ls /sys/class/thermal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
DESede-ECB-PKCS5Padding
RSA-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней