Android.Packed.37735

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.570.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) api.ichu####.com:80
TCP(HTTP/1.1) s####.magicwi####.cn:80
TCP(HTTP/1.1) hm.b####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) t####.growi####.com:80
TCP(HTTP/1.1) r####.uu.qq.com:80
TCP(HTTP/1.1) yd####.b0.a####.com:80
TCP(HTTP/1.1) dn-gro####.q####.me:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) log.ichu####.com:80
TCP(TLS/1.0) yd####.b0.a####.com:443
TCP(TLS/1.0) dn-gro####.q####.me:443
TCP(TLS/1.0) log.ichu####.com:443
TCP(TLS/1.0) regi####.xm####.xi####.com:443
TCP(TLS/1.0) api.growi####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) api.ichu####.com:443
TCP(TLS/1.0) t####.growi####.com:443
TCP(TLS/1.0) yd-i####.b0.a####.com:443
TCP y1.ey####.com:7071
TCP 2####.202.103.106:80
TCP y1.ey####.com:7073
TCP y1.ey####.com:7072

Запросы DNS:

a####.u####.com
api.growi####.com
api.ichu####.com
dn-gro####.q####.me
hm.b####.com
i####.yourd####.cc
ichu####.com
im####.ichu####.cn
im####.ichu####.cn
log.ichu####.com
r####.uu.qq.com
regi####.xm####.xi####.com
s####.magicwi####.cn
t####.growi####.com
y1.ey####.com
y2.ey####.com
y3.ey####.com
yd####.ichu####.cn

Запросы HTTP GET:

api.ichu####.com/m/page/blank_cache/
dn-gro####.q####.me/vds.js
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&ep=####&et=####&ja=#...
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&et=####&ja=####&ln=#...
log.ichu####.com/?method=####&cyzsSession=####&cyzsUserId=####&callbac####
log.ichu####.com/a/activity_adv/config_hall/?activityId=####
log.ichu####.com/a/activity_adv/config_hall/?activityId=####&userId=####...
log.ichu####.com/activity.php?method=####&forceUpdate=####&pageId=####&s...
log.ichu####.com/m
log.ichu####.com/m.php
log.ichu####.com/m.php?method=####
log.ichu####.com/m/page/groupbuy/?activityId=####&userId=####&session=####
log.ichu####.com/media/javascript/baiduStatistics.js
t####.c####.q####.####.com/Files/17/6a/c7/176ac702bccbb4c58e722c9812ccdd...
t####.c####.q####.####.com/Files/2b/66/c3/2b66c30805e2a93bb84db0052caffe...
t####.c####.q####.####.com/Files/2c/2c/1f/2c2c1f28f876c676300c89c342c9be...
t####.c####.q####.####.com/Files/81/97/7c/81977cd2b6b9113fdbbdafc60b4c5d...
t####.c####.q####.####.com/Files/97/96/6c/97966c6a363e58ac27a3ac7e2b9c7b...
t####.c####.q####.####.com/Files/bb/98/82/bb9882de8fa293abfeaddb85202e60...
t####.c####.q####.####.com/Files/bc/f7/84/bcf78404508759237a1227b8cde681...
t####.c####.q####.####.com/Files/e3/a6/76/e3a6760c2aa71a7f431225ed704ef1...
t####.c####.q####.####.com/Files/fb/eb/18/fbeb18e6ce4a4f74638c2678f9d3c1...
t####.c####.q####.####.com/group1/M00/2A/1F/CvFRWFGg1B0EAAAAAAAAANZ5K9k5...
t####.c####.q####.####.com/group1/M00/2A/28/CvFRWFGg27gEAAAAAAAAAOPxtKE5...
t####.c####.q####.####.com/group2/M00/1A/78/CgAANVo452MEAAAAAAAAAJVIa0I3...
t####.c####.q####.####.com/group2/M00/36/59/CgAANVrru60EAAAAAAAAAPWp7No7...
t####.c####.q####.####.com/group2/M00/36/5D/CgAANVrr2s0EAAAAAAAAAB7pVLk7...
t####.c####.q####.####.com/group2/M00/F4/A2/CgAANVnmA14EAAAAAAAAAPuKWo41...
t####.c####.q####.####.com/group4/M00/4E/E9/CgAAKVnmA58EAAAAAAAAAEk8PL42...
t####.c####.q####.####.com/group4/M00/7D/3F/CgAAKVpqnWgEAAAAAAAAAC6So2g3...
t####.c####.q####.####.com/group4/M00/81/FB/CgAAKVqQ4hsEAAAAAAAAANCDun42...
t####.c####.q####.####.com/group4/M00/84/31/CgAAKVqeBAUEAAAAAAAAAKTnwYw1...
t####.c####.q####.####.com/group4/M00/8D/17/CgAAKVrru6uEGMG-AAAAAPErGSs9...
t####.c####.q####.####.com/group4/M00/8D/1A/CgAAKVrr2tCEVNu0AAAAAM_AB981...
t####.c####.q####.####.com/group5/M00/6D/3E/CgAAKlo452MEAAAAAAAAAGTVc4k5...
t####.c####.q####.####.com/group6/M00/43/8D/CgAALVnmA14EAAAAAAAAACrry285...
t####.c####.q####.####.com/group6/M00/43/8D/CgAALVnmA58EAAAAAAAAAELoa0Y3...
t####.c####.q####.####.com/group6/M00/85/0A/CgAALVr1W-uEbgA-AAAAALPKH_c0...
t####.c####.q####.####.com/group7/M00/82/53/CgAALlrr2tCEWxt6AAAAAA7nx-88...
t####.growi####.com/products/826d8c412b733131/web/ichuanyi.com/settings/...
yd####.b0.a####.com/Files/e0/f2/f8/e0f2f84b3bb83837347a7fff56233c378b5d1...
yd####.b0.a####.com/group1/M00/C7/0E/CgAANFj5ewwEAAAAAAAAABOkUgU986.png!...
yd####.b0.a####.com/group1/M00/F8/F8/CgAANFnMXBcEAAAAAAAAADnXE5c287.png
yd####.b0.a####.com/group2/M00/E7/84/CgAANVnMXAoEAAAAAAAAAHBUuNM694.png
yd####.b0.a####.com/group2/M00/FC/C7/CgAANVcz-_wEAAAAAAAAAGa5O9o343.png?...
yd####.b0.a####.com/group5/M00/3A/46/CgAAKlnMW-UEAAAAAAAAAKO_dFs734.png
yd####.b0.a####.com/group6/M00/36/62/CgAALVnMXCgEAAAAAAAAAFCXDa8703.png
yd####.b0.a####.com/group7/M00/74/46/CgAALlqPfq0EAAAAAAAAABtpeaY852.png!...

Запросы HTTP POST:

a####.u####.com/app_logs
api.ichu####.com/api.php
api.ichu####.com/shopping.php
log.ichu####.com/api.php
r####.uu.qq.com/rqd/sync
s####.magicwi####.cn/config/v2
s####.magicwi####.cn/dp/dpls/v2
s####.magicwi####.cn/marketing/v2
s####.magicwi####.cn/tracking/v2
s####.magicwi####.cn/ts

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/0.jar
/data/data/####/1YWPFol89iaFc6IChoD62PRTbqY.363093621.tmp
/data/data/####/356507059351895yd.db-journal
/data/data/####/6TQSIyuYJIJRQQPOLmxHz2gnM68.-494493617.tmp
/data/data/####/8LJ0qjrJDRN8amWEs4IloWxjJ0I.787316984.tmp
/data/data/####/9af_zwYOO_hLgoUjxKzq4Hphuvs.-957305970.tmp
/data/data/####/Az220rOrU5PKuvt-Qf-Rd5JdrJQ.-978158562.tmp
/data/data/####/CYZS-DB-journal
/data/data/####/FZ5N-jVE7OAWZhgg6BTmKL9Pg8c.1010486329.tmp
/data/data/####/KqgvDceuZYbTusRjVvhTVmnDoLs.-70718653.tmp
/data/data/####/PfuWah0oOD6P7p8zsPkCEBycDzk.293823437.tmp
/data/data/####/QIAntqLfnuhXL6CYMKMAMLaR-t0.1858618184.tmp
/data/data/####/Uq5VrUvLNXAP9_uJx7dMfiZXJuI.-1095520429.tmp
/data/data/####/VHsNlTt_VvLDLHEFe0WzYKaN9-I.-957305970.tmp
/data/data/####/VpFNzFfQzFvcXaTaNKx003i0L0A.878869172.tmp
/data/data/####/XwxqCkDGRUdKSWTS7jMZjr7pNrI.-1277458067.tmp
/data/data/####/ZHwSGyd6K8EsOEiham4X0NXwQjk.-1373024270.tmp
/data/data/####/ZSlbNVYNSSCTitA1LKs9FK-jjGs.668034808.tmp
/data/data/####/Zdgj3l03RajK3XQy71btnoDJEIQ.-1585082966.tmp
/data/data/####/aypa0000.xml
/data/data/####/ayqa0000.xml
/data/data/####/ayqb0000.xml
/data/data/####/blR02WfSV9LSAk9fO5lGPCYTS6c.29923536.tmp
/data/data/####/bugly_db-journal
/data/data/####/cSjXar1ZlLgb8F6GIcvCxKzG4WA.-978158562.tmp
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/com.chuanyidabanzushou.cc-1.apk.classes-978158562.zip
/data/data/####/com.chuanyidabanzushou.cc-1.apk.classes1522878431.zip
/data/data/####/cyzs_config.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/data_config.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/f_000021
/data/data/####/f_000022
/data/data/####/f_000023
/data/data/####/f_000024
/data/data/####/f_000025
/data/data/####/f_000026
/data/data/####/f_000027
/data/data/####/f_000028
/data/data/####/f_000029
/data/data/####/f_00002a
/data/data/####/f_00002b
/data/data/####/f_00002c
/data/data/####/f_00002d
/data/data/####/f_00002e
/data/data/####/f_00002f
/data/data/####/f_000030
/data/data/####/f_000031
/data/data/####/f_000032
/data/data/####/f_000033
/data/data/####/f_000034
/data/data/####/f_000035
/data/data/####/f_000036
/data/data/####/f_000037
/data/data/####/f_000038
/data/data/####/f_000039
/data/data/####/index
/data/data/####/jwrmmB1PZ32gpukhadI2UaPRBKE.1522878431.tmp
/data/data/####/mipush.xml
/data/data/####/mipush_extra.xml
/data/data/####/multidex.version.xml
/data/data/####/mwsdk_analytics.db-journal
/data/data/####/persistent_data.xml
/data/data/####/persistent_data.xml.bak (deleted)
/data/data/####/qADluQRPtTTJkIarSvHDbNV4IAs.-70718653.tmp
/data/data/####/qKVn-9edh0B0_R7R4vxFaijo7cI.-414369854.tmp
/data/data/####/rJRSe_30MGf_Z2xEebIvbP4XD50.1522878431.tmp
/data/data/####/tLMvzpNpdVY-Q4PzdMGvfVd1Ap0.-70718653.tmp
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/ukfgPuMkZ67AGe9Ym3zbgjogvRQ.-210141757.tmp
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/wDbs_O7gJ_MS8kFrSSKnepht-U8.-2088559522.tmp
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yR2w6GsLgzSXkmCNTcTqYnfTy9c.99419386.tmp
/data/data/####/yysa.xml
/data/data/####/yysa356507059351895.xml
/data/data/####/yysb356507059351895.xml
/data/data/####/yysc356507059351895.xml
/data/media/####/.nomedia
/data/media/####/foo.log
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/log.lock
/data/media/####/log1.txt
/data/media/####/logFile.1.log.gz

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.board.platform
getprop ro.board.platform

Загружает динамические библиотеки:

Bugly
imagepipeline
uninstalled_observer
ympg

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней