Android.Packed.38779

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.683.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.0) 4####.92.62.1:80
TCP(HTTP/1.0) pis.al####.com:80
TCP(HTTP/1.1) cdn.app.h####.top:80
TCP(HTTP/1.1) aserver####.m.ta####.com:80
TCP(HTTP/1.1) gdv.a.s####.com:80
TCP(HTTP/1.1) mf####.gam####.cn.####.com:80
TCP(HTTP/1.1) ada####.m.ta####.com:80
TCP(HTTP/1.1) zhusho####.gam####.cn:80
TCP(HTTP/1.1) hm.b####.com:80
TCP(HTTP/1.1) i####.gam####.cn.####.com:80
TCP(HTTP/1.1) ad####.m.ta####.com:80
TCP(HTTP/1.1) pss.al####.com:80
TCP(HTTP/1.1) m####.gam####.cn.####.com:80
TCP(HTTP/1.1) pus.al####.com:80
TCP(HTTP/1.1) amdc####.m.ta####.com:80
TCP(HTTP/1.1) 1####.76.224.67:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
TCP(TLS/1.0) l####.4####.top:443
TCP(TLS/1.0) pns.al####.com:443
TCP ope####.m.ta####.com:443
UDP 1####.168.57.254:4466
TCP umengj####.m.ta####.com:80

Запросы DNS:

a####.man.aliy####.com
a####.u####.com
ad####.m.ta####.com
ada####.m.ta####.com
ag####.m.ta####.com
amdc####.m.ta####.com
cdn.app.h####.top
chan####.s####.com
hm.b####.com
i####.gam####.cn
l####.4####.top
m####.gam####.cn
mf####.gam####.cn
pis.al####.com
pl####.y####.com
pns.al####.com
pss.al####.com
pus.al####.com
umen####.m.ta####.com
umengj####.m.ta####.com
zhusho####.gam####.cn

Запросы HTTP GET:

ad####.m.ta####.com/rest/gc2?ak=####&av=####&c=####&d=####&sv=####&t=###...
aserver####.m.ta####.com/jsapi
aserver####.m.ta####.com/unifull/css/unifull.min.css
cdn.app.h####.top/swenjian/321
cdn.app.h####.top/swenjian/321m
gdv.a.s####.com/api/2/topic/load?page_size=100&style=&hot_size=5&topic_s...
gdv.a.s####.com/stat/uvstat?platform=####&uuid=####&client_id=####
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&ep=####&et=#...
hm.b####.com/hm.gif?cc=####&ck=####&cl=####&ds=####&vl=####&et=####&ja=#...
hm.b####.com/hm.js?a6dafb1####
i####.gam####.cn.####.com/2017/11/23/311-1G123114S40.jpg
i####.gam####.cn.####.com/2017/11/23/311-1G1231154370.jpg
i####.gam####.cn.####.com/2018/06/22/311-1P6220953010-L.jpg
i####.gam####.cn.####.com/2018/07/05/311-1PF51001560-50.jpg
i####.gam####.cn.####.com/2018/07/05/311-1PF51001560.jpg
m####.gam####.cn.####.com/2017/11/23/311-1G1231152450.jpg
m####.gam####.cn.####.com/2018/07/05/311-1PF51001550.jpg
m####.gam####.cn.####.com/2018/07/05/311-1PF5102F30-L.jpg
mf####.gam####.cn.####.com/2018/07/04/311-1PF41031550.jpg
mf####.gam####.cn.####.com/2018/07/05/311-1PF51001550.jpg
mf####.gam####.cn.####.com/2018/07/05/311-1PF51001560-50.jpg
mf####.gam####.cn.####.com/2018/07/05/311-1PF51001560.jpg
mf####.gam####.cn.####.com/2018/07/05/311-1PF51031490.jpg
mf####.gam####.cn.####.com/2018/07/06/311-1PF6100G40.jpg
mf####.gam####.cn.####.com/js/jquery.min.js
pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg
zhusho####.gam####.cn/api/playunknown/AppVersion.xml
zhusho####.gam####.cn/index.php?m=####&a=####&aid=####
zhusho####.gam####.cn/index.php?m=####&a=####&id=####&umengchannel=####
zhusho####.gam####.cn/index.php?m=####&a=####&page=####&typeid=####&flag...
zhusho####.gam####.cn/index.php?m=####&a=####&typeid=####&page=####&page...

Запросы HTTP POST:

a####.u####.com/app_logs
ada####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=###...
amdc####.m.ta####.com/amdc/mobileDispatch?appkey=####&deviceId=####&plat...
pis.al####.com/p/pcdn/i.php?v=####
pss.al####.com/iku/log/acc
pss.al####.com/iku/log/acc?ver=####&flag=####&t=####&mytype=####
sh.wagbr####.aliyun####.com/man/api?ak=####&s=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-108133105297052629
/data/data/####/-4953198971323012277
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/1003943842-731424409
/data/data/####/1376656544-1588080461
/data/data/####/7e2ca496-2072-48c2-90d0-139130a38a80.jar
/data/data/####/ACCS_BINDumeng;5a127f3df43e481c8c0000f7.xml
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/Agoo_AppStore.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/DaemonServer
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/Mxun.xml
/data/data/####/SUBOXLOG_
/data/data/####/TrineaAndroidCommon.xml
/data/data/####/Tw.jar
/data/data/####/Tw.xml
/data/data/####/UTCommon.xml
/data/data/####/accs.db-journal
/data/data/####/agoo.pid
/data/data/####/ap.Lock
/data/data/####/bzwn.db-journal
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/com.juediqscc.com_preferences.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/ebn.xml
/data/data/####/eudemon
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f66a9c80-bb43-44aa-966e-189d84591082
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/index
/data/data/####/jg_so_upgrade_setting.xml
/data/data/####/libjiagu.so
/data/data/####/libpcdn_acc.zip
/data/data/####/libpcdn_acc_new.so
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/pcdnconfigs.xml
/data/data/####/register.xml
/data/data/####/rhythmmasterassist.db-journal
/data/data/####/trinea_android_common.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/ut.db
/data/data/####/ut.db-journal
/data/data/####/uuid.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.nomedia
/data/media/####/1464888568365073078
/data/media/####/17534776971574164706
/data/media/####/17534776971602793857
/data/media/####/565791d1b19a4bc1a009bed4e88a3d2f
/data/media/####/5e369aa7bb5d44df80d5236be6e2674f
/data/media/####/9d7fd7b188a24d038b58d963112b7e55
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/e6826b08effd4ff19d0e270cb3b7df97
/data/media/####/http___img1_gamedog_cn_2017_11_23_311_1G123114S40_jpg
/data/media/####/http___img1_gamedog_cn_2017_11_23_311_1G1231152450_jpg
/data/media/####/http___img1_gamedog_cn_2017_11_23_311_1G1231154370_jpg
/data/media/####/http___img1_gamedog_cn_2018_06_22_311_1P6220953010_L_jpg
/data/media/####/http___img1_gamedog_cn_2018_07_05_311_1PF5102F30_L_jpg
/data/media/####/http___mimg1_gamedog_cn_2018_07_04_311_1PF41031550_jpg
/data/media/####/http___mimg1_gamedog_cn_2018_07_05_311_1PF51001550_jpg
/data/media/####/http___mimg1_gamedog_cn_2018_07_05_311_1PF51031490_jpg
/data/media/####/http___mimg1_gamedog_cn_2018_07_06_311_1PF6100G40_jpg
/data/media/####/myself.dat

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.taobao.accs.ChannelService --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_accs_eudemon_1.1.3 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:5a127f3df43e481c8c0000f7","utdid":"WvvWyUWEl/sDAGdzx1FcFzup","sdkVersion":"221"} -I agoodm.m.taobao.com -O 80 -T -Z
chmod 500 <Package Folder>/files/DaemonServer
chmod 755 <Package Folder>/.jiagu/libjiagu.so
sh

Загружает динамические библиотеки:

libjiagu
libpcdn_acc
pcdn_acc
tnet-3.1
ut_c_api

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о настроках APN.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней