Android.Packed.38501

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.683.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) cdn.app.4####.top:80
TCP(HTTP/1.1) pus.al####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) tfs.alipayo####.com:80
TCP(HTTP/1.1) cdn.img.h####.top:80
TCP(HTTP/1.1) pss.al####.com:80
TCP(HTTP/1.1) 1####.76.224.67:80
TCP(TLS/1.0) pns.al####.com:443
TCP(TLS/1.0) l####.4####.top:443

Запросы DNS:

a####.u####.com
and####.b####.qq.com
cdn.app.4####.top
cdn.img.h####.top
l####.4####.top
pns.al####.com
pss.al####.com
pus.al####.com
tfs.alipayo####.com

Запросы HTTP GET:

cdn.app.4####.top/swenjian/you
cdn.img.h####.top/upload/201806/12/img/20180612151346798.png
pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
tfs.alipayo####.com/L1/71/1000/and/koubei/client/koubei_sh2345.apk

Запросы HTTP POST:

a####.u####.com/app_logs
and####.b####.qq.com/rqd/async
pss.al####.com/iku/log/acc

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/.imprint
/data/data/####/028413c6-8139-4539-a4fa-f6dca1073137
/data/data/####/34646b9e-1422-4936-9955-32347a2b7224
/data/data/####/4790eea2-020e-4a04-910b-d1c35c160ffc
/data/data/####/6363f632-1b2c-43ae-89bd-bf324e9e9337.jar
/data/data/####/8bf7b455-ab88-403b-a5cd-54cd2f485b5b.jar
/data/data/####/94cc331c-c253-491f-949e-1db2a719e5b2.jar
/data/data/####/BansheeStd.funswf
/data/data/####/CABConfig.sxx
/data/data/####/CABConfig.xml
/data/data/####/CottonwoodStdXBd.funswf
/data/data/####/FloodStd.funswf
/data/data/####/FusakaStd.funswf
/data/data/####/JuniperStd.funswf
/data/data/####/MadroneStdXBd.funswf
/data/data/####/MyriadPro.funswf
/data/data/####/MyriadProBld.funswf
/data/data/####/MyriadProBldObl.funswf
/data/data/####/MyriadProObl.funswf
/data/data/####/PostinoStd.funswf
/data/data/####/SUBOXLOG_
/data/data/####/ShurikenBoyStdXBd.funswf
/data/data/####/StrumpfStdBld.funswf
/data/data/####/TTPixel.swf
/data/data/####/TTProject.mainPrefs.sxx
/data/data/####/a3db6c00-b8ad-4e38-b3d8-4e396d4746e8.jar
/data/data/####/about.cabmod
/data/data/####/about.txt
/data/data/####/addTextDroid.xml
/data/data/####/addTextIOS.xml
/data/data/####/addimage.xml
/data/data/####/addimagefromeditor.xml
/data/data/####/air.com.adobe.pstouchphone.AIRSharedPref.xml
/data/data/####/alert.cabmod
/data/data/####/alldown.xml
/data/data/####/application.cabapp
/data/data/####/application.xml
/data/data/####/application.zstrings
/data/data/####/aquarell.fs
/data/data/####/aquire.fs
/data/data/####/authdialog.cabmod
/data/data/####/autofix.fs
/data/data/####/b8f275bd-7c7d-47bd-b57d-66ac0efc613e
/data/data/####/brushShape.fs
/data/data/####/brushshapes.xml
/data/data/####/bugly_db_legu
/data/data/####/bugly_db_legu-journal
/data/data/####/cab.cabres
/data/data/####/cameramodule.cabmod
/data/data/####/charcoal.fs
/data/data/####/coachMarks.cabmod
/data/data/####/colorbalance.fs
/data/data/####/colordialog.cabmod
/data/data/####/colorize.fs
/data/data/####/colormatch.fs
/data/data/####/colormatchaquire.fs
/data/data/####/colorswatches.xml
/data/data/####/colorwindow.cabmod
/data/data/####/comic.fs
/data/data/####/contrastbrightness.fs
/data/data/####/controlbarfiltermodule.cabmod
/data/data/####/controlbarhandlers.cabmod
/data/data/####/conversionPaths.xml
/data/data/####/cropmodule.cabmod
/data/data/####/curl-ca-bundle.crt
/data/data/####/curvesmodule.cabmod
/data/data/####/deleteworkspacedialog.cabmod
/data/data/####/directblur.fs
/data/data/####/direction.fs
/data/data/####/dodgeBurn.fs
/data/data/####/exchangeIdentity.json
/data/data/####/extension.xml
/data/data/####/fillnotvisibleerror.xml
/data/data/####/fillscreenpanelmodule.cabmod
/data/data/####/flaresets.xml
/data/data/####/font.zstrings
/data/data/####/fontList.xml
/data/data/####/fonts.cabres
/data/data/####/fxbrushing.xml
/data/data/####/gallery.xml
/data/data/####/galleryEmptyFolder.xml
/data/data/####/glass.fs
/data/data/####/gradientmasks.xml
/data/data/####/gradientmodule.cabmod
/data/data/####/gradients.xml
/data/data/####/grainynight.fs
/data/data/####/graphicpen.fs
/data/data/####/h.jar
/data/data/####/h.xml
/data/data/####/halftone.fs
/data/data/####/hdrlook.fs
/data/data/####/hiddenlayererror.xml
/data/data/####/htmlview.cabmod
/data/data/####/inplaceEdit.cabmod
/data/data/####/invisibleselectionerror.xml
/data/data/####/javaTrustStore.tmp
/data/data/####/levelsmodule.cabmod
/data/data/####/libnfix.so
/data/data/####/library.swf
/data/data/####/libshella-2.8.so
/data/data/####/libufix.so
/data/data/####/lighting.fs
/data/data/####/local_crash_lock
/data/data/####/main.cabprf
/data/data/####/main.cabres
/data/data/####/median.fs
/data/data/####/mivmi.xml
/data/data/####/mix.dex
/data/data/####/mobilekeyboard.cabmod
/data/data/####/mobilekeylayout.xml
/data/data/####/model.xml
/data/data/####/monitor.fs
/data/data/####/moonlight.fs
/data/data/####/moveFile.xml
/data/data/####/moveFileSameFolder.xml
/data/data/####/multigradientmap.fs
/data/data/####/multiplyparticle.fs
/data/data/####/native_record_lock
/data/data/####/numberkeyboardmodule.cabmod
/data/data/####/oldphotocopy.fs
/data/data/####/oldsepia.fs
/data/data/####/opacitypanelmodule.cabmod
/data/data/####/openfiledialog.cabmod
/data/data/####/ozzyaccountdialog.cabmod
/data/data/####/palette.fs
/data/data/####/pcdnconfigs.xml
/data/data/####/pencil.fs
/data/data/####/plainmodule.cabmod
/data/data/####/posterize.fs
/data/data/####/rendermodule.cabmod
/data/data/####/replacecolor.fs
/data/data/####/resources.cabtoc
/data/data/####/ripple.fs
/data/data/####/rqd_record.eup
/data/data/####/saturation.fs
/data/data/####/saveasdialog.cabmod
/data/data/####/saveworkspacedialog.cabmod
/data/data/####/scratches.fs
/data/data/####/scribbleselecttoolkeep.xml
/data/data/####/scribbleselecttoolrefine.xml
/data/data/####/scribbleselecttoolremove.xml
/data/data/####/security_info
/data/data/####/selectdirectorydialog.cabmod
/data/data/####/selstroke.fs
/data/data/####/sharpen.fs
/data/data/####/size.fs
/data/data/####/sleepyhollow.fs
/data/data/####/smalledit.cabmod
/data/data/####/softlight.fs
/data/data/####/softskin.fs
/data/data/####/stamp.fs
/data/data/####/styluscontrols.xml
/data/data/####/sunnyAfternoon.fs
/data/data/####/temperature.fs
/data/data/####/theme.cabres
/data/data/####/threshold.fs
/data/data/####/thresholdAGAL.fs
/data/data/####/tint.fs
/data/data/####/tomb.zip
/data/data/####/tomb_1529395688692.txt
/data/data/####/tonecurve.fs
/data/data/####/transformmodule.cabmod
/data/data/####/ttaddlayerpanelmodule.cabmod
/data/data/####/ttadjustmentlistpanelmodule.cabmod
/data/data/####/ttalertpanelmodule.cabmod
/data/data/####/ttbaselistpanelmodule.cabmod
/data/data/####/ttbrushpanelmodule.cabmod
/data/data/####/ttcameramediahandler.cabmod
/data/data/####/ttcamerarollmediahandler.cabmod
/data/data/####/ttcolumnlistpanelmodule.cabmod
/data/data/####/ttcommentfacebookmodule.cabmod
/data/data/####/ttcommenttexteditpanelmodule.cabmod
/data/data/####/ttcommonmediahandler.cabmod
/data/data/####/ttconvertermanager.cabmod
/data/data/####/ttdebugpanelmodule.cabmod
/data/data/####/tteffectslistpanelmodule.cabmod
/data/data/####/tteulapanelmodule.cabmod
/data/data/####/ttfacebookloginpanelmodule.cabmod
/data/data/####/ttfacebookviewcontroller.cabmod
/data/data/####/ttgallery.cabmod
/data/data/####/ttgalleryNoSync.cabmod
/data/data/####/ttgalleryautosyncpanelmodule.cabmod
/data/data/####/ttgalleryclosemodelpanelmodule.cabmod
/data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
/data/data/####/ttgallerycloudpanelmodule.cabmod
/data/data/####/ttgallerydeletefolderpanelmodule.cabmod
/data/data/####/ttgalleryedittextpanelmodule.cabmod
/data/data/####/ttgalleryfileactionviewcontroller.cabmod
/data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
/data/data/####/ttgalleryfolderviewcontroller.cabmod
/data/data/####/ttgalleryhttpdpanelmodule.cabmod
/data/data/####/ttgalleryinfodialogpanelmodule.cabmod
/data/data/####/ttgallerylistpanelmodule.cabmod
/data/data/####/ttgallerymovefileviewcontroller.cabmod
/data/data/####/ttgallerynewdocumentpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmoduleNoSync.cabmod
/data/data/####/ttgallerypublishdialogpanelmodule.cabmod
/data/data/####/ttgallerypublishpanelmodule.cabmod
/data/data/####/ttgalleryreplacepanelmodule.cabmod
/data/data/####/ttgallerysettingsdetailpanelmodule.cabmod
/data/data/####/ttgallerysettingslistpanelmodule.cabmod
/data/data/####/ttgallerysyncengineresourcehandler.cabmod
/data/data/####/ttgallerysyncpanelmodule.cabmod
/data/data/####/ttgooglemediahandler.cabmod
/data/data/####/ttimageprocessormanager.cabmod
/data/data/####/ttlassotypespanelmodule.cabmod
/data/data/####/ttlayercontainerpanelmodule.cabmod
/data/data/####/ttlayerinfopanelmodule.cabmod
/data/data/####/ttlayermergepanelmodule.cabmod
/data/data/####/ttlicensefailedpanelmodule.cabmod
/data/data/####/ttmarqueetypespanelmodule.cabmod
/data/data/####/ttmediacollector.cabmod
/data/data/####/ttmediafacebooksettingspanelmodule.cabmod
/data/data/####/ttmediageneralloginpanelmodule.cabmod
/data/data/####/ttmediahandler.cabmod
/data/data/####/ttmedialoginpanelmodule.cabmod
/data/data/####/ttmediamanager.cabmod
/data/data/####/ttmediamanagerpanelmodule.cabmod
/data/data/####/ttmediamarketingmodule.cabmod
/data/data/####/ttmedianavigationcontroller.cabmod
/data/data/####/ttmediapsdimport.cabmod
/data/data/####/ttmediapublishmanager.cabmod
/data/data/####/ttmediapublishmanagerpanelmodule.cabmod
/data/data/####/ttmodel.cabmod
/data/data/####/ttnativeloginpanelmodule.cabmod
/data/data/####/ttomniturepanelmodule.cabmod
/data/data/####/ttphotolayerimportpanelmodule.cabmod
/data/data/####/ttpublish.cabmod
/data/data/####/ttpublishfacebookmodule.cabmod
/data/data/####/ttpublishphotoshopmodule.cabmod
/data/data/####/ttpublishreplacepanelmodule.cabmod
/data/data/####/ttresizedocumentpanelmodule.cabmod
/data/data/####/ttrotateimagepanelmodule.cabmod
/data/data/####/ttsearchcolorpanelmodule.cabmod
/data/data/####/ttserviceclientmanager.cabmod
/data/data/####/ttsimplebrushpanelmodule.cabmod
/data/data/####/ttsizeselectionmodule.cabmod
/data/data/####/ttsliderpanelmodule.cabmod
/data/data/####/ttstylussettings.cabmod
/data/data/####/tttextpanelmodule.cabmod
/data/data/####/tttoolbuttonpanelmodule.cabmod
/data/data/####/tttoolbuttonsubpanelmodule.cabmod
/data/data/####/tttoolmanager.cabmod
/data/data/####/tttoolspanelmodule.cabmod
/data/data/####/ttusagerightspanelmodule.cabmod
/data/data/####/ttwarpmodule.cabmod
/data/data/####/ttwebsitepanelmodule.cabmod
/data/data/####/ttwheelbuttonpanelmodule.cabmod
/data/data/####/tutorialidmap.xml
/data/data/####/tutorialtoc.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uploadToCloud.xml
/data/data/####/vertex.vsh
/data/data/####/vertexTrans.vsh
/data/data/####/vmeni.db-journal
/data/media/####/4403f413879c3
/data/media/####/c94a9a3f22727db2083a691f27600f20.apk
/data/media/####/cl.tmp
/data/media/####/dv.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.8.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime

Загружает динамические библиотеки:

Bugly
TTPixelExtensionAndroid
air.com.adobe.cc.sync
libCore
libnfix
libshella-2.8
libstlport_shared
libufix
nfix
pcdn_acc
sibsynclib
ufix

Использует следующие алгоритмы для шифрования данных:

AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к интерфейсу камеры.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней