Android.Packed.38480

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.589.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) cdn.img.fly####.top:80
TCP(HTTP/1.1) st####.mobih####.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) www.tran####.com:80
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) st####.dc####.net.cn:80
TCP(TLS/1.0) w####.ni####.top:443
TCP sdk.o####.t####.####.com:5224
TCP c####.g####.ig####.com:5227

Запросы DNS:

7j####.c####.z0.####.com
c####.g####.ig####.com
c-h####.g####.com
cdn.app.zad####.cn
cdn.img.fly####.top
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
st####.dc####.net.cn
st####.mobih####.com
w####.ni####.top
www.tran####.com

Запросы HTTP GET:

cdn.img.fly####.top/upload/201803/7/app/20180307171808005.apk
cdn.img.fly####.top/upload/201803/7/img/20180307171834691.png
st####.dc####.net.cn/resource/icon?appid=####&width=####&__am=####&imei=...
st####.mobih####.com/resource/icon?appid=####&width=####&__am=####&imei=...
t####.c####.q####.####.com/tdata_Soq141
t####.c####.q####.####.com/tdata_TSb400
ti####.c####.l####.####.com/config/hz-hzv3.conf
www.tran####.com//Public/upload/2000000012/cover/201710/59f4521bc82f1201...
www.tran####.com//Public/upload/2000000093/cover/201708/5995605ae389c201...
www.tran####.com//Public/upload/2000000093/cover/201708/5995820edab39201...
www.tran####.com//Public/upload/2000000093/cover/201708/599584e486d03201...
www.tran####.com//Public/upload/2000000118/cover/201708/5995692353a8b201...
www.tran####.com//Public/upload/2000000119/cover/201708/599569100592f201...
www.tran####.com//Public/upload/2000000123/cover/201708/599582d3806ad201...
www.tran####.com//Public/upload/2000000163/cover/201708/599aa2b2f2715201...
www.tran####.com//Public/upload/2000000167/cover/201801/5a6942cfad173201...
www.tran####.com//Public/upload/2000000202/cover/201710/59f686acdcdec201...
www.tran####.com//Public/upload/2000000225/cover/201712/5a421ff6ec400201...
www.tran####.com//Public/upload/2000000272/cover/201801/5a6943e4e2410201...
www.tran####.com//Public/upload/2000000295/cover/201801/5a6941bb07a9d201...
www.tran####.com//Public/upload/2000000436/cover/201801/5a69415f3283e201...
www.tran####.com//Public/upload/2000000560/cover/201708/5995606d2491f201...
www.tran####.com//Public/upload/2000000560/cover/201708/599584c4e1e33201...
www.tran####.com//Public/upload/2000002095/cover/201801/5a55817f4d2bc201...
www.tran####.com//Public/upload/2000002432/cover/201708/599aa290aa196201...
www.tran####.com//Public/upload/2000002911/cover/201708/5995827672136201...
www.tran####.com//Public/upload/2000004549/cover/201801/5a6944397a7f3201...
www.tran####.com//Public/upload/2000019328/cover/201806/5b1a2006ae8c6201...
www.tran####.com/Mobile/AppApi/AppIndex
www.tran####.com/Mobile/AppApi/getRecommended?code=####&count=####

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
sdk.o####.p####.####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.jg.ic
/data/data/####/114107.jar
/data/data/####/1242x3041.jpg
/data/data/####/2290060594.jpg
/data/data/####/32h.jpg
/data/data/####/Burnbrain.jpg
/data/data/####/H53E897C6.xml
/data/data/####/Person_information.html
/data/data/####/Toauthor.png
/data/data/####/Tucao.png
/data/data/####/about.png
/data/data/####/about_us.html
/data/data/####/action.jpg
/data/data/####/ad.html
/data/data/####/advertisement.png
/data/data/####/advertising.png
/data/data/####/answer.png
/data/data/####/antiquity.jpg
/data/data/####/app.js
/data/data/####/ar.xml
/data/data/####/assort.html
/data/data/####/assort_list.html
/data/data/####/attention.gif
/data/data/####/author.html
/data/data/####/author.png
/data/data/####/book-big.png
/data/data/####/book.html
/data/data/####/book.png
/data/data/####/book_com_lis_reply.html
/data/data/####/book_comment.html
/data/data/####/book_comment_list.html
/data/data/####/book_comment_write.html
/data/data/####/book_dashang.html
/data/data/####/book_download.html
/data/data/####/book_review.png
/data/data/####/book_viewer.html
/data/data/####/book_viewer_head.html
/data/data/####/boy.png
/data/data/####/boy_big.png
/data/data/####/cartoon.jpg
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/childheart.jpg
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/click.png
/data/data/####/clientid_igexin.xml
/data/data/####/close_eyes.png
/data/data/####/collec.png
/data/data/####/collection.png
/data/data/####/comment.png
/data/data/####/common.js
/data/data/####/copyright.png
/data/data/####/create.png
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dialog.jpg
/data/data/####/discuss-reply.html
/data/data/####/discuss.html
/data/data/####/discuss.png
/data/data/####/discuss_content.html
/data/data/####/discuss_many.html
/data/data/####/discuss_talk.html
/data/data/####/discussion.html
/data/data/####/download.js
/data/data/####/dsi.xml
/data/data/####/emial.png
/data/data/####/end.jpg
/data/data/####/end.png
/data/data/####/end_big.png
/data/data/####/excellent.jpg
/data/data/####/excellent.png
/data/data/####/excellent_big.png
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/fans.png
/data/data/####/fav_favorite.html
/data/data/####/fav_history.html
/data/data/####/fav_local.html
/data/data/####/fav_local_book.html
/data/data/####/feedbook.png
/data/data/####/forget_password.html
/data/data/####/funny.jpg
/data/data/####/gambit.png
/data/data/####/game.html
/data/data/####/game.png
/data/data/####/gamecenter.png
/data/data/####/gdaemon_20161017
/data/data/####/getui_sp.xml
/data/data/####/girl.png
/data/data/####/girl_big.png
/data/data/####/guide.html
/data/data/####/guide1.png
/data/data/####/guide2.png
/data/data/####/guide3.png
/data/data/####/guide4.png
/data/data/####/gx_sp.xml
/data/data/####/history.png
/data/data/####/home_discuss.old.png
/data/data/####/home_discuss.png
/data/data/####/home_ranking.old.png
/data/data/####/home_ranking.png
/data/data/####/home_search.old.png
/data/data/####/home_search.png
/data/data/####/home_sort.old.png
/data/data/####/home_sort.png
/data/data/####/home_update.old.png
/data/data/####/home_update.png
/data/data/####/ico.css
/data/data/####/icomoon.ttf
/data/data/####/icon.html
/data/data/####/icon_list.png
/data/data/####/iconfont-tianjia.png
/data/data/####/iconfont.css
/data/data/####/iconfont.ttf
/data/data/####/icons-extra.css
/data/data/####/icons.html
/data/data/####/illustration.jpg
/data/data/####/immersed.js
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/isfirst.xml
/data/data/####/jquery-ui.min.css
/data/data/####/kichiku.jpg
/data/data/####/lanbi.jpg
/data/data/####/lastWeek.html
/data/data/####/libjiagu.so
/data/data/####/load.jpg
/data/data/####/loading.gif
/data/data/####/local.png
/data/data/####/login.html
/data/data/####/login2.png
/data/data/####/logo.png
/data/data/####/magic.jpg
/data/data/####/main.html
/data/data/####/main_fav.html
/data/data/####/main_icon.css
/data/data/####/main_manhua.html
/data/data/####/main_my.html
/data/data/####/main_search.html
/data/data/####/main_search_list.html
/data/data/####/manhua_filter_head.html
/data/data/####/manhua_filter_list.html
/data/data/####/manhua_rank.html
/data/data/####/manhua_rank_head.html
/data/data/####/manhua_rank_list.html
/data/data/####/manhua_recommend.html
/data/data/####/manhua_update.html
/data/data/####/manifest-ios.json
/data/data/####/manifest.json
/data/data/####/message.js
/data/data/####/mobclick_agent_cached_com.traasdun.coasd5
/data/data/####/money.png
/data/data/####/more.png
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.dtpicker.css
/data/data/####/mui.dtpicker.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/my_cash.html
/data/data/####/my_cash_recharge.html
/data/data/####/my_cash_withdraw.html
/data/data/####/my_feedback.html
/data/data/####/my_logo.png
/data/data/####/my_setting.html
/data/data/####/my_topic.html
/data/data/####/my_topic.png
/data/data/####/newloading.png
/data/data/####/note.png
/data/data/####/offline.png
/data/data/####/offline_old.png
/data/data/####/online.png
/data/data/####/online_old.png
/data/data/####/open_eyes.png
/data/data/####/participate.png
/data/data/####/pdr.xml
/data/data/####/pic_book.png
/data/data/####/pic_book_big.png
/data/data/####/plot.jpg
/data/data/####/publish-discuss.html
/data/data/####/publish.html
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/qq.png
/data/data/####/ranking.png
/data/data/####/read_deg.png
/data/data/####/read_down.png
/data/data/####/recom.png
/data/data/####/recpic.png
/data/data/####/reg.html
/data/data/####/rem.js
/data/data/####/review.html
/data/data/####/review_spea.png
/data/data/####/reward.png
/data/data/####/rich_man.png
/data/data/####/run.pid
/data/data/####/school.jpg
/data/data/####/search_bar.png
/data/data/####/share.js
/data/data/####/sinaweibo.png
/data/data/####/slash.png
/data/data/####/slash_big.png
/data/data/####/slide_load.jpg
/data/data/####/soft_update.png
/data/data/####/square.png
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/talk-box.png
/data/data/####/tdata_Soq141
/data/data/####/tdata_Soq141.jar
/data/data/####/tdata_TSb400
/data/data/####/tdata_TSb400.jar
/data/data/####/terror.jpg
/data/data/####/text.html
/data/data/####/text.png
/data/data/####/thisWeek.html
/data/data/####/thumb.png
/data/data/####/tj_1.png
/data/data/####/tj_2.png
/data/data/####/topic.html
/data/data/####/translun.png
/data/data/####/tunoisy.png
/data/data/####/umeng_general_config.xml
/data/data/####/upgrade.js
/data/data/####/urban.jpg
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/wechat.png
/data/data/####/weibo.png
/data/data/####/weixin.png
/data/data/####/x_h.db-journal
/data/data/####/zepto.js
/data/data/####/zkl_lazy.js
/data/media/####/.imei.txt
/data/media/####/2d83458c6505f
/data/media/####/ad5b539880c0896a04621cb6e16a6661.apk
/data/media/####/app.db
/data/media/####/b.tmp
/data/media/####/com.getui.sdk.deviceId.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/com.traasdun.coasd.bin
/data/media/####/com.traasdun.coasd.db
/data/media/####/tdata_Soq141
/data/media/####/tdata_TSb400
/data/media/####/temp.arm
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24799 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 777/storage/emulated/0/Android/data/<Package>/files/Download/spark/b/ad5b539880c0896a04621cb6e16a6661.apk
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/io.dcloud.feature.apsGt.GTNormalPushService 24799 300 0

Загружает динамические библиотеки:

getuiext2
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней