Android.DownLoader.3688

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.683.origin
Android.Xiny.20

Загружает из Интернета следующие детектируемые угрозы:

Android.Xiny.20

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) cdn.boo####.com.####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) img.cool####.cn:80
TCP(HTTP/1.1) a.sm####.cn:80
TCP(HTTP/1.1) qq.com.yuchan####.####.cn:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) i####.51.la:80
TCP(HTTP/1.1) js.u####.51.la:80
TCP(HTTP/1.1) c.appj####.com:80
TCP(HTTP/1.1) ers.b####.com:80
TCP(HTTP/1.1) www.1010jia####.com:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) t####.101####.com:80
TCP(TLS/1.0) s####.map.b####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) cdn.app.pin####.top:443
TCP(TLS/1.0) le.snow####.top:443

Запросы DNS:

a####.u####.com
a.sm####.cn
c.appj####.com
cdn.app.pin####.top
cdn.boo####.com
cgi.con####.qq.com
ers.b####.com
hm.b####.com
i####.51.la
img.cool####.cn
js.u####.51.la
le.snow####.top
loc.map.b####.com
mt####.go####.com
pi####.qq.com
qq.com.yuchan####.####.cn
s####.map.b####.com
t####.101####.com
www.1010jia####.com

Запросы HTTP GET:

cdn.boo####.com.####.com/bootstrap/3.3.5/css/bootstrap-theme.min.css
cdn.boo####.com.####.com/bootstrap/3.3.5/css/bootstrap.min.css
cdn.boo####.com.####.com/bootstrap/3.3.5/js/bootstrap.min.js
cdn.boo####.com.####.com/jquery/1.11.3/jquery.min.js
cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
ers.b####.com/app/s.js?siteId=####&goTop=####
i####.51.la/go1?id=####&rt=####&rl=####&lang=####&ct=####&pf=####&ins=##...
img.cool####.cn/2011/lvs.jar
js.u####.51.la/18909287.js
t####.101####.com/html5new/2.0/css/date/jquery.mmenu.all.css
t####.101####.com/html5new/2.0/css/index.css?v=####
t####.101####.com/html5new/2.0/images/cry.png
t####.101####.com/html5new/2.0/images/fdj1.png
t####.101####.com/html5new/2.0/images/shouyebj.jpg
t####.101####.com/html5new/2.0/js/jquery.cookie.js
t####.101####.com/html5new/2.0/js/jquery.flexslider.js
t####.101####.com/html5new/2.0/js/jquery.mmenu.min.all.js
t####.101####.com/html5new/2.0/js/my.js?v=####
t####.101####.com/html5new/2.0/js/skin/flexible.js
www.1010jia####.com/html5app/?default####
www.1010jia####.com/html5app/css/date/jquery.mmenu.all.css
www.1010jia####.com/html5app/css/index.css?v=####
www.1010jia####.com/html5app/images/collects.png
www.1010jia####.com/html5app/images/me_icon.png
www.1010jia####.com/html5app/images/no_login_pic.png
www.1010jia####.com/html5app/images/sc.png
www.1010jia####.com/html5app/images/serch_01.png
www.1010jia####.com/html5app/images/serch_02.png
www.1010jia####.com/html5app/images/sm.png
www.1010jia####.com/html5app/images/yj.png
www.1010jia####.com/html5app/images/zuye_icon.png
www.1010jia####.com/html5app/js/jquery.cookie.js
www.1010jia####.com/html5app/js/jquery.flexslider.js
www.1010jia####.com/html5app/js/jquery.mmenu.min.all.js
www.1010jia####.com/html5app/js/my.js?v=####
www.1010jia####.com/html5app/js/skin/flexible.js
www.1010jia####.com/html5app/js/swipe2.js
www.1010jia####.com/html5new/2.0/?default####
www.1010jia####.com/html5new/2.0/images/collects.png
www.1010jia####.com/html5new/2.0/images/daansq.png
www.1010jia####.com/html5new/2.0/images/laba.png
www.1010jia####.com/html5new/2.0/images/load.png
www.1010jia####.com/html5new/2.0/images/loginqq.png
www.1010jia####.com/html5new/2.0/images/loginwx.png
www.1010jia####.com/html5new/2.0/images/logo1.png
www.1010jia####.com/html5new/2.0/images/logo2.png
www.1010jia####.com/html5new/2.0/images/me_icon.png
www.1010jia####.com/html5new/2.0/images/mine_homework.png
www.1010jia####.com/html5new/2.0/images/news.png
www.1010jia####.com/html5new/2.0/images/pigai.png
www.1010jia####.com/html5new/2.0/images/shao.png
www.1010jia####.com/html5new/2.0/images/zuye_icon.png
www.1010jia####.com/html5new/2.0/images/zysq.png
www.1010jia####.com/html5new/2.0/js/iscroll-probe.js
www.1010jia####.com/html5new/2.0/js/push_flush.js
www.1010jia####.com/html5new/2.0/js/swipe2.js
www.1010jia####.com/html5new/2.0/search/result?word=####

Запросы HTTP POST:

a####.u####.com/app_logs
a.sm####.cn/cw/cp.action?requestId=####&g=####
c.appj####.com/ad/splash/stats.html
loc.map.b####.com/offline_loc
loc.map.b####.com/sdk.php
pi####.qq.com/mstat/report
pi####.qq.com/mstat/report/?index=####
qq.com.yuchan####.####.cn/cw/interface!u2.action?protocol=####&version=#...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.mta-wxop.xml
/data/data/####/DVDirectory.cfg
/data/data/####/DVHotMap.cfg
/data/data/####/DVHotcity.cfg
/data/data/####/DVVersion.cfg
/data/data/####/ResPack.rs
/data/data/####/W_Key.xml
/data/data/####/a.xml
/data/data/####/ad_show_time.xml
/data/data/####/authStatus_ieikwiu.haiyhihoujuop.xml
/data/data/####/authStatus_ieikwiu.haiyhihoujuop;remote.xml
/data/data/####/authStatus_ieikwiu.haiyhihoujuop;zab3.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/checker
/data/data/####/com.tencent.open.config.json.310657022
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/downloadswc
/data/data/####/downloadswc-journal
/data/data/####/en.jar
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/firll.dat
/data/data/####/ieikwiu.haiyhihoujuop_preferences.xml
/data/data/####/index
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/kr.xml
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/lz.xml
/data/data/####/mapstyle.sty
/data/data/####/ns.jar
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/pri_wxop_tencent_analysis.db-journal
/data/data/####/satellitestyle.sty
/data/data/####/st.xml
/data/data/####/sv.xml
/data/data/####/t_u.db-journal
/data/data/####/tencent_analysis.db-journal
/data/data/####/trafficstyle.sty
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/ver.dat
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wxop_tencent_analysis.db-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.mid.txt
/data/media/####/4.6_lvs.jar.tmp
/data/media/####/V2.8.7.txt
/data/media/####/conlts.dat
/data/media/####/ller.dat
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/restime.dat
/data/media/####/test.0
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
chmod 755 <Package Folder>/.jiagu/libjiagu.so

Загружает динамические библиотеки:

BaiduMapSDK_v3_5_0_9
MtaNativeCrash
dcae
libjiagu
locSDK6a

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
RSA

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
DES

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней