Android.Packed.37647

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.192.origin
Android.DownLoader.652

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) avis####.oss-cn-####.aliy####.com:80
TCP(HTTP/1.1) d506####.cdn.uc####.####.cn:80
TCP(HTTP/1.1) wild####.al####.com.####.net:80
TCP(HTTP/1.1) www.webdiss####.com:80
TCP(HTTP/1.1) st####.gridsum####.com.####.com:80
TCP(HTTP/1.1) hm.b####.com:80
TCP(HTTP/1.1) cmspc-i####.a####.cn:80
TCP(HTTP/1.1) ret####.al####.com:80
TCP(HTTP/1.1) www.a####.cn:80
TCP(HTTP/1.1) et2.wagbr####.g####.com:80
TCP(HTTP/1.1) rec####.gridsum####.com:80
TCP(HTTP/1.1) int.d####.s####.####.cn:80
TCP(HTTP/1.1) c####.a####.com:80
TCP(HTTP/1.1) api.appj####.com:80
TCP(HTTP/1.1) res####.a####.com:80
TCP(HTTP/1.1) t####.growi####.com:80
TCP(TLS/1.0) api.growi####.com:443
TCP(TLS/1.0) ret####.al####.com:443
TCP(TLS/1.0) arms-re####.aliy####.com:443

Запросы DNS:

a.y####.club
aeu.al####.com
api.appj####.com
api.growi####.com
arms-re####.aliy####.com
as####.growi####.com
avis####.oss-cn-####.aliy####.com
avis####.oss-cn-####.aliy####.com
b.y####.club
c####.a####.com
c.y####.club
cbspc-i####.a####.cn
cmspc-i####.a####.cn
d.y####.club
g.al####.com
h####.a####.cn
hm.b####.com
img.al####.com
int.d####.s####.####.cn
rec####.gridsum####.com
res####.a####.com
ret####.al####.com
st####.gridsum####.com
t####.growi####.com
we####.a####.com
www.a####.cn
www.webdiss####.com

Запросы HTTP GET:

avis####.oss-cn-####.aliy####.com/avis-img/cms/content/38858427e8599a249...
avis####.oss-cn-####.aliy####.com/avis-img/cms/content/f037dea5022cacce4...
avis####.oss-cn-####.aliy####.com/avis-img/cms/coupon/857a4086f544d45e5e...
avis####.oss-cn-####.aliy####.com/avis-img/cms/coupon/b0c33d91419658bae8...
avis####.oss-cn-####.aliy####.com/avis-img/cms/coupon/c2e9f0cca49d498852...
avis####.oss-cn-####.aliy####.com/cms/coupon/d306f1f8e2820cd2c8a792df2cc...
avis####.oss-cn-####.aliy####.com/cms/coupon/d4d0b16171411d7b1738d63462a...
c####.a####.com/lbs/static/main1119.css
cmspc-i####.a####.cn/pc/cms/1.0.0/bannerList?channel=####&timestamp=####...
cmspc-i####.a####.cn/rental/pc/product/1.0.0/queryCityList?timestamp=###...
cmspc-i####.a####.cn/rental/pc/product/1.0.0/queryLocationList?cityId=##...
d506####.cdn.uc####.####.cn/vds.js
et2.wagbr####.g####.com/count?type=####&k=####&u=####&m=####&pf=####&met...
et2.wagbr####.g####.com/count?type=####&k=####&v=####
et2.wagbr####.g####.com/maps/modules?v=####&key=####&vrs=####&m=####
et2.wagbr####.g####.com/maps?v=####&key=####&plugin=####
et2.wagbr####.g####.com/ui/1.0/main.js?v=####
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&ep=####&et=#...
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&et=####&ja=#...
hm.b####.com/hm.js?45a3fd2####
int.d####.s####.####.cn/iplookup/iplookup.php?format=####&_=####
rec####.gridsum####.com/gs.gif?gsver=####&gscmd=####&gssrvid=####&gsuid=...
res####.a####.com/v3/log/init?s=####&product=####&key=####&t=####&resolu...
ret####.al####.com/sd/nch5/index.js?t=####
st####.gridsum####.com.####.com/js/Clients/GWD-002765-B54A2B/gs.js
t####.growi####.com/products/b3156d645947fdf9/web/www.avis.cn/settings/g...
wild####.al####.com.####.net/tps/TB1zmO_LXXXXXcBXFXXXXXXXXXX-200-200.png
wild####.al####.com.####.net/waf/300c31a459f828819d858bb57f2fe4cc.js?t=#...
www.a####.cn/
www.a####.cn/bookstep1.html
www.a####.cn/css/base_8af15a4.css
www.a####.cn/franchise.html
www.a####.cn/images/RQcode.png
www.a####.cn/images/beian.png
www.a####.cn/images/coupon_bg.png
www.a####.cn/images/coupon_icon.png
www.a####.cn/images/couponlayer_close.png
www.a####.cn/images/hot.png
www.a####.cn/images/icon.png
www.a####.cn/images/icons.png
www.a####.cn/images/ios.jpg
www.a####.cn/images/loading.gif
www.a####.cn/images/news01.jpg
www.a####.cn/images/news02.jpg
www.a####.cn/images/news03.jpg
www.a####.cn/images/tab.jpg
www.a####.cn/images/voucher01.jpg
www.a####.cn/images/voucher02.jpg
www.a####.cn/images/voucher03.jpg
www.a####.cn/images/voucherBg.jpg
www.a####.cn/javascript/ajax_910b065.js
www.a####.cn/javascript/bookfun_cc9637e.js
www.a####.cn/javascript/bookstep1_3fbd239.js
www.a####.cn/javascript/choosecity_1c76c1d.js
www.a####.cn/javascript/cityFull_f3529fb.js
www.a####.cn/javascript/index_0f68d67.js
www.a####.cn/javascript/jquery-1.12.4.min_7d6749a.js
www.a####.cn/javascript/map_931be2d.js
www.a####.cn/javascript/rails-ie8.domainrequest_00e0d77.js
www.a####.cn/javascript/sha_efe12e4.js
www.a####.cn/javascript/util_fae7d96.js
www.a####.cn/sources/cityshopsdata_d41d8cd.js
www.webdiss####.com/recv/gs.gif?gsver=####&gscmd=####&gssrvid=####&gsuid...

Запросы HTTP POST:

api.appj####.com/appjiagu

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/Download-journal
/data/data/####/Downloado
/data/data/####/Downloado-journal
/data/data/####/Log-journal
/data/data/####/Logo
/data/data/####/Logo-journal
/data/data/####/config.xml
/data/data/####/configo.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/index
/data/data/####/jiagu.lock
/data/data/####/libjiagu.so
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/media/####/.android.dat
/data/media/####/.android.dat-journal
/data/media/####/gib.celokpmoce.dex
/data/media/####/gib.celokpmrwe.dex
/data/media/####/id
/data/media/####/logo.png

Другие:

Загружает динамические библиотеки:

libjiagu

Использует следующие алгоритмы для шифрования данных:

DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CFB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней