Android.Packed.38657

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.611.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) v3.bule####.cn:7001
TCP(HTTP/1.1) 1####.132.26.203:9700
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) 1####.77.128.96:8088
TCP(HTTP/1.1) 1####.76.20.76:8088
TCP(HTTP/1.1) qq.com.edges####.net:80
TCP(HTTP/1.1) www.a.sh####.com:80
TCP(HTTP/1.1) dn.gogo####.top:80
TCP(HTTP/1.1) dn.tc####.com:80
TCP(HTTP/1.1) pre.bule####.cn:6501
TCP(HTTP/1.1) int.d####.s####.####.cn:80
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) adser####.go####.com:443

Запросы DNS:

a####.u####.com
adser####.go####.com
and####.b####.qq.com
dn.gogo####.top
dn.tc####.com
int.d####.s####.####.cn
pre.bule####.cn
ssl.gst####.com
v3.bule####.cn
w####.qq.com
www.b####.com
www.go####.com
www.go####.nl
www.gst####.com

Запросы HTTP GET:

dn.gogo####.top/dnfile/mp4/qqdzz3.mp4
dn.tc####.com/dnfile/image/qqdzz/1280-720-4.jpg
dn.tc####.com/dnfile/image/qqdzz/720-1280-3.jpg
qq.com.edges####.net/
www.a.sh####.com/

Запросы HTTP POST:

a####.u####.com/app_logs
and####.b####.qq.com/rqd/async
int.d####.s####.####.cn/iplookup/iplookup.php?format=####
pre.bule####.cn:6501/pre/api_settings.aspx
v3.bule####.cn:7001/v3/api_request.aspx
v3.bule####.cn:7001/v3/api_settings.aspx
v3.bule####.cn:7001/verrlog.aspx

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/4.png
/data/data/####/5.png
/data/data/####/6.png
/data/data/####/7.png
/data/data/####/Alvin2.xml
/data/data/####/Button_Disable.png
/data/data/####/ContextData.xml
/data/data/####/DijiGuan.png
/data/data/####/Node1.csb
/data/data/####/Node2.csb
/data/data/####/Node3.csb
/data/data/####/Red_xian.png
/data/data/####/Sprite.png
/data/data/####/VideoRes.apk
/data/data/####/beijing_1.png
/data/data/####/beijing_2.png
/data/data/####/beijing_3.png
/data/data/####/beijing_4.png
/data/data/####/bg1_one.png
/data/data/####/bg1_two.png
/data/data/####/bg2_one.png
/data/data/####/bg2_three.png
/data/data/####/bg2_two.png
/data/data/####/bg3_one.png
/data/data/####/bg3_two.png
/data/data/####/bgm.mp3
/data/data/####/bird_back_effect.plist
/data/data/####/bird_back_effect.png
/data/data/####/bird_back_effect.tps
/data/data/####/bonus.plist
/data/data/####/bonus.png
/data/data/####/bonus.tps
/data/data/####/bonus_effects.plist
/data/data/####/bonus_effects_light.png
/data/data/####/bonus_effects_line.png
/data/data/####/bonus_texture.png
/data/data/####/bonustime.mp3
/data/data/####/box.png
/data/data/####/box_txt.png
/data/data/####/break.mp3
/data/data/####/bug_light.plist
/data/data/####/bug_light.png
/data/data/####/bug_light.tps
/data/data/####/bugly_db_legu
/data/data/####/bugly_db_legu-journal
/data/data/####/bushu.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/click.mp3
/data/data/####/config.xml
/data/data/####/config_pre7.xml
/data/data/####/createcolor.mp3
/data/data/####/createstrip.mp3
/data/data/####/createwrap.mp3
/data/data/####/drop.mp3
/data/data/####/eliminatecolor.mp3
/data/data/####/eliminatestrip.mp3
/data/data/####/eliminatewrap.mp3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fail.csb
/data/data/####/faile.png
/data/data/####/fh.png
/data/data/####/fh1.png
/data/data/####/fonts_1.fnt
/data/data/####/fonts_1.png
/data/data/####/fonts_10.fnt
/data/data/####/fonts_10.png
/data/data/####/fonts_11.fnt
/data/data/####/fonts_11.png
/data/data/####/fonts_12.fnt
/data/data/####/fonts_12.png
/data/data/####/fonts_13.png
/data/data/####/fonts_14.png
/data/data/####/fonts_15.png
/data/data/####/fonts_2.fnt
/data/data/####/fonts_2.png
/data/data/####/fonts_3.fnt
/data/data/####/fonts_3.png
/data/data/####/fonts_4.fnt
/data/data/####/fonts_4.png
/data/data/####/fonts_5.fnt
/data/data/####/fonts_5.png
/data/data/####/fonts_6.fnt
/data/data/####/fonts_6.png
/data/data/####/fonts_7.fnt
/data/data/####/fonts_7.png
/data/data/####/fonts_8.fnt
/data/data/####/fonts_8.png
/data/data/####/fonts_9.fnt
/data/data/####/fonts_9.png
/data/data/####/happpy_setting.png
/data/data/####/happyTree_aim.png
/data/data/####/happyTree_ball.png
/data/data/####/happyTree_board.png
/data/data/####/happyTree_boardBig.png
/data/data/####/happyTree_g2.png
/data/data/####/happyTree_g3.png
/data/data/####/happyTree_g4.png
/data/data/####/happyTree_gta5.png
/data/data/####/happyTree_light.png
/data/data/####/happyTree_star1.png
/data/data/####/happyTree_star2.png
/data/data/####/happyTree_star3.png
/data/data/####/happyTree_start.png
/data/data/####/happy_ren.png
/data/data/####/id4628899d-a3f7-438b-b0bf-883606988874.tmp
/data/data/####/jiemianziti.png
/data/data/####/level.csb
/data/data/####/level.xml
/data/data/####/libnfix.so
/data/data/####/libshella-2.8.so
/data/data/####/libufix.so
/data/data/####/light.csb
/data/data/####/light.png
/data/data/####/lmvideonewad_db-journal
/data/data/####/local_crash_lock
/data/data/####/main.mp3
/data/data/####/map_1.tmx
/data/data/####/map_all.png
/data/data/####/map_bear.png
/data/data/####/map_black.png
/data/data/####/map_cat.png
/data/data/####/map_chicken.png
/data/data/####/map_fox.png
/data/data/####/map_frog.png
/data/data/####/map_horse.png
/data/data/####/match4.mp3
/data/data/####/match5.mp3
/data/data/####/match6.mp3
/data/data/####/match7.mp3
/data/data/####/match8.mp3
/data/data/####/mix.dex
/data/data/####/native_record_lock
/data/data/####/normal_explode.plist
/data/data/####/normal_explode.png
/data/data/####/normal_explode.tps
/data/data/####/og_fu4.png
/data/data/####/other_black.png
/data/data/####/other_bug.png
/data/data/####/other_bugBoard.png
/data/data/####/other_circle1.png
/data/data/####/other_circle2.png
/data/data/####/other_collectStar.png
/data/data/####/other_darkstar.png
/data/data/####/other_leaf4.png
/data/data/####/other_leaf8.png
/data/data/####/other_line_effect.png
/data/data/####/other_mapStencil.png
/data/data/####/other_mapTileCorner.png
/data/data/####/other_mapTileEdge.png
/data/data/####/other_pause.png
/data/data/####/other_propChangeColorBoard.png
/data/data/####/other_starTwin.png
/data/data/####/other_taskBoard.png
/data/data/####/other_taskNeedStar.png
/data/data/####/other_timeBoard.png
/data/data/####/pause_1.png
/data/data/####/pause_2.png
/data/data/####/pause_3.png
/data/data/####/pause_4.png
/data/data/####/pause_6.png
/data/data/####/pause_7.png
/data/data/####/pause_chong.png
/data/data/####/prop.csb
/data/data/####/prop.png
/data/data/####/prop1.png
/data/data/####/queren1.png
/data/data/####/quxiao1.png
/data/data/####/revive.csb
/data/data/####/revive.mp3
/data/data/####/security_info
/data/data/####/shibaia.png
/data/data/####/show_one.png
/data/data/####/show_start.png
/data/data/####/sky_board.png
/data/data/####/sky_brightStar.png
/data/data/####/sky_btnBack.png
/data/data/####/sky_btnnext.png
/data/data/####/sky_grayStar.png
/data/data/####/sky_lost2.png
/data/data/####/sky_success1.png
/data/data/####/sky_success2.png
/data/data/####/special_mode.tps
/data/data/####/star.mp3
/data/data/####/success.csb
/data/data/####/successd.png
/data/data/####/temp.txt
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/useful_0.png
/data/data/####/useful_1.png
/data/data/####/useful_2.png
/data/data/####/useful_3.png
/data/data/####/useful_left.png
/data/data/####/useful_numBoard.png
/data/data/####/useful_right.png
/data/data/####/videokernel.apk
/data/data/####/wancheng.png
/data/data/####/webview.db-journal
/data/data/####/yuanshu1.plist
/data/data/####/yuanshu1.png
/data/data/####/yuanshu2.plist
/data/data/####/yuanshu2.png
/data/data/####/yuanshu3.plist
/data/data/####/yuanshu3.png
/data/data/####/yuanshu4.plist
/data/data/####/yuanshu4.png
/data/data/####/yuanshu5.plist
/data/data/####/yuanshu5.png
/data/data/####/yuanshu6.plist
/data/data/####/yuanshu6.png
/data/data/####/yuanshu7.plist
/data/data/####/yuanshu7.png
/data/media/####/-628469195
/data/media/####/.nomedia
/data/media/####/814369926
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/Videoshell.log
/data/media/####/qqdzz3.mp4

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
cat /sys/class/net/wlan0/address
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.8.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.lewa.version
getprop ro.miui.ui.version.name
logcat -d -v threadtime

Загружает динамические библиотеки:

Bugly
cocos2dcpp
libnfix
libshella-2.8
libufix
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней