Android.Packed.38646

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.714.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) s####.s.360.cn:80
TCP(HTTP/1.1) dl.huih####.com.####.com:80
TCP(HTTP/1.1) p3.q####.com:80
TCP(HTTP/1.1) and####.api.36####.com:80
TCP(HTTP/1.1) api.gam####.360.cn:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) 61.1####.252.107:80
TCP(HTTP/1.1) p.s.3####.cn:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) n####.gam####.360.cn:80
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) m####.m####.360.cn:443
TCP(TLS/1.0) cc.p####.dc.####.cn:443
TCP(TLS/1.0) www.go####.nl:443
TCP(TLS/1.0) mdm.ope####.360.cn:443
TCP(TLS/1.0) adser####.go####.com:443
TCP(TLS/1.0) o####.m####.360.cn:443
TCP(TLS/1.0) www.gst####.com:443
TCP 1####.39.205.52:80

Запросы DNS:

adser####.go####.com
adser####.go####.nl
and####.api.36####.com
api.gam####.360.cn
cc.p####.dc.####.cn
dl.huih####.com
ia.z####.net
ic.o####.net
m####.m####.360.cn
mdm.ope####.360.cn
n####.gam####.360.cn
o####.m####.360.cn
p.s.3####.cn
p0.q####.com
p3.q####.com
s####.s.360.cn
sdkbusi####.qi1####.com
ssl.gst####.com
www.go####.com
www.go####.nl
www.gst####.com

Запросы HTTP GET:

and####.api.36####.com/group/?method=####&n=cDVtT####
api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=Tn####&signid...
api.gam####.360.cn/10/popup/floatconf?appid=####&nonce=####&m2=####&os=#...
api.gam####.360.cn/10/system/updatecertificate?appid=####&nonce=####&rke...
api.gam####.360.cn/9/popup/onexit?appid=####&nonce=####&rkey=UU####&sign...
dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...
n####.gam####.360.cn/7/common/recommendlogin?v=####&clienttype=####&m1=#...
n####.gam####.360.cn/7/gamebox/getgidbypname?pname=####
p3.q####.com/t013e35e4323ae04278.png
p3.q####.com/t014ddec07456c8c93d.png
p3.q####.com/t0178c548e210e9c425.png
s####.s.360.cn/ak/02522a2b2726fb0a03bb19f2d8d9524d.html?m2=####
s####.s.360.cn/ak/6766aa2750c19aad2fa1b32f36ed4aee.html?m2=####

Запросы HTTP HEAD:

dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...

Запросы HTTP POST:

ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getDspConfig.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/platformStat.do
ia.z####.net/ps/platformStatConfirm.do
ia.z####.net/ps/updatesdk.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
p.s.3####.cn/pstat/plog.php
p.s.3####.cn/update/update.php?p=####
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/1052595726.png.tmp
/data/data/####/1530158577398
/data/data/####/1530158582882
/data/data/####/1530158587641
/data/data/####/1530158598224
/data/data/####/1530158602295
/data/data/####/2
/data/data/####/360sdk_1_2106.zip
/data/data/####/360sdk_3_1000.zip
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/565524924.png.tmp
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/951668546.png.tmp
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/Pay_config.xml
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/QH_DeviceSDK.xml
/data/data/####/QH_SDK_M2.xml
/data/data/####/QH_SDK_UserData02522a2b2726fb0a03bb19f2d8d9524d.xml
/data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee...leted)
/data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee.xml
/data/data/####/QH_SDK_UserData6766aa2750c19aad2fa1b32f36ed4aee.xml.bak
/data/data/####/QH_SDK_sessionID02522a2b2726fb0a03bb19f2d8d9524d.xml
/data/data/####/Y29tLm5ld2xvbmdsYW5nLm5pbmph.tick.lock
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_mid
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/check_info
/data/data/####/com.newlonglang.ninja
/data/data/####/com.newlonglang.ninja.v2.playerprefs.xml
/data/data/####/com.newlonglang.ninja_preferences.xml
/data/data/####/common
/data/data/####/download_info
/data/data/####/dsp_sdk.db-journal
/data/data/####/frameso
/data/data/####/game_union_share_preference.xml
/data/data/####/gamecenter_sdk_plugin_pre.xml
/data/data/####/gameunion.db-journal
/data/data/####/libmono.so
/data/data/####/load_info
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/online.db-journal
/data/data/####/plugin_login_rz.xml
/data/data/####/pnd620.data
/data/data/####/push_share.xml
/data/data/####/q_p2_plib_plugin_lib_sp.xml
/data/data/####/qh_login_cfg.xml
/data/data/####/qihoo_hosts_cfg.xml
/data/data/####/qihoo_https_cer_pre.xml
/data/data/####/sdk_apk_info.xml
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/.deviceId
/data/media/####/.iddata
/data/media/####/.nomedia
/data/media/####/02522a2b2726fb0a03bb19f2d8d9524d
/data/media/####/2Uk
/data/media/####/2Uk (deleted)
/data/media/####/2f44b33473c615228fe0f46b439213ed.0.tmp
/data/media/####/2f44b33473c615228fe0f46b439213ed.1.tmp
/data/media/####/5fe1f8fbaf6e123e3821b26814ba8a70.0.tmp
/data/media/####/5fe1f8fbaf6e123e3821b26814ba8a70.1.tmp
/data/media/####/6766aa2750c19aad2fa1b32f36ed4aee
/data/media/####/6766aa2750c19aad2fa1b32f36ed4aee (deleted)
/data/media/####/6829478c69a3bbb8cf4be397a8ff3a89.0.tmp
/data/media/####/6829478c69a3bbb8cf4be397a8ff3a89.1.tmp
/data/media/####/7563c4d88c08c47b34ec233b5a007793.0.tmp
/data/media/####/7563c4d88c08c47b34ec233b5a007793.1.tmp
/data/media/####/9d5d03d48b5b3cd1a0a3fbd2bb3a837e.0.tmp
/data/media/####/9d5d03d48b5b3cd1a0a3fbd2bb3a837e.1.tmp
/data/media/####/AjB
/data/media/####/AjB (deleted)
/data/media/####/CN3
/data/media/####/CN3 (deleted)
/data/media/####/Y29tLm5ld2xvbmdsYW5nLm5pbmph
/data/media/####/Y29tLm5ld2xvbmdsYW5nLm5pbmph (deleted)
/data/media/####/app_mutex.lock
/data/media/####/bsC
/data/media/####/bsC (deleted)
/data/media/####/config.dat
/data/media/####/data.lock
/data/media/####/dcsdid.dat
/data/media/####/ece3fd1b3173f996567a9486bc6b8d19
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/report.lock
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat
/data/media/####/yAa
/data/media/####/yAa (deleted)

Другие:

Запускает следующие shell-скрипты:

cat /proc/meminfo
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu

Загружает динамические библиотеки:

frameso
main
qhsdk

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о настроках APN.

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней