Android.DownLoader.3734

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.BackDoor.985
Android.DownLoader.750.origin
Android.DownLoader.751.origin
Android.Xiny.116.origin
Android.Xiny.164.origin
Android.Xiny.197
Android.Xiny.202.origin
Android.Xiny.2086
Android.Xiny.244.origin
Android.Xiny.263.origin
Android.Xiny.73.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Xiny.197

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 13.2####.16.115:8081
TCP(HTTP/1.1) dy.vs####.net:80
TCP(HTTP/1.1) 1####.104.212.184:80
TCP(HTTP/1.1) 45.79.1####.160:80
TCP(HTTP/1.1) 1####.104.208.241:80
TCP(HTTP/1.1) 1####.104.211.117:80
TCP(HTTP/1.1) api.in####.com:80
TCP(HTTP/1.1) 1####.104.215.170:80
TCP(HTTP/1.1) 45.79.1####.142:80
TCP(HTTP/1.1) 4####.33.0.123:80
TCP(HTTP/1.1) 45.33.1####.75:80
TCP(HTTP/1.1) www.okyes####.com:8081
TCP(HTTP/1.1) bg.hatch####.com:8080
TCP(HTTP/1.1) api.bi####.com:80
TCP(HTTP/1.1) 1####.216.18.240:80
TCP(HTTP/1.1) dw.vs####.net:80
TCP(HTTP/1.1) www.koapk####.com:8081
TCP(HTTP/1.1) api.s####.1####.com:80
TCP(HTTP/1.1) ggg.koapk####.com:80
TCP(HTTP/1.1) pic.a####.com:80
TCP(HTTP/1.1) l.a####.com:80
TCP(HTTP/1.1) 1####.58.102.198:80
TCP(HTTP/1.1) idv####.qini####.com:80
TCP(TLS/1.0) h####.b####.com:443

Запросы DNS:

api.bi####.com
api.bs####.os1####.com
api.in####.com
bg.hatch####.com
dw.vs####.net
dy.vs####.net
ggg.koapk####.com
h####.b####.com
l.a####.com
p7b3l####.s####.gdi####.com
pic.a####.com
www.koapk####.com
www.okyes####.com

Запросы HTTP GET:

api.in####.com/co?u=####&s=####&gaid=####&imei=####&androidId=####&at=##...
bg.hatch####.com:8080/ads/getJarVersion/hyd12/23/cn
dw.vs####.net/static/jar/2018-07-25/jar_6ced4957-5726-4587-b938-9ca3640b...
idv####.qini####.com/path_hw_hyd09_update.dat
pic.a####.com/img/uni_jh4615_80581.png

Запросы HTTP POST:

13.2####.16.115:8081/sm/sr/sdl/in
api.bi####.com/un
api.s####.1####.com/ping
api.s####.1####.com/sdk/api/log/record
api.s####.1####.com/sdk/api/regclient
dy.vs####.net/dynamic/init.do
dy.vs####.net/dynamic/jarDownBack.do
dy.vs####.net/dynamic/jarInit.do
ggg.koapk####.com/pgm/sr/gm/gy
l.a####.com/l.php
l.a####.com/sal.php
www.koapk####.com:8081/sm/sr/rt/ry
www.koapk####.com:8081/sm/sr/sp/py
www.okyes####.com:8081/sdk/nsd.action?b=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.atmp9.jar
/data/data/####/.atmp_8.log
/data/data/####/.do.jar
/data/data/####/.m2.so
/data/data/####/07683881.apk
/data/data/####/07683881.dex
/data/data/####/08692032.apk
/data/data/####/08692032.dex
/data/data/####/13659381.apk
/data/data/####/13659381.dex
/data/data/####/19661160.apk
/data/data/####/19661160.dex
/data/data/####/20160121.xml
/data/data/####/20160121.xml.bak
/data/data/####/201804101550.apk
/data/data/####/3323003.jar
/data/data/####/3323003.ttf
/data/data/####/56289754.apk
/data/data/####/56289754.dex
/data/data/####/63325471.apk
/data/data/####/63325471.dex
/data/data/####/80018773.apk
/data/data/####/80018773.dex
/data/data/####/87204309.apk
/data/data/####/87204309.dex
/data/data/####/96671988.apk
/data/data/####/96671988.dex
/data/data/####/B201807272250.apk
/data/data/####/DhSdkTool.xml
/data/data/####/MobikokCommonConfig.xml
/data/data/####/Q2hhbm5lbElES2V5MjAxNjEyMjcxODU3.xml
/data/data/####/QURfUk9PVF9TREtfMjAxNzAyMDgxMA.xml
/data/data/####/VirtualAPK_Settings.xml
/data/data/####/Wlhod1gzbDFiVjh5
/data/data/####/Wlhod1gzbDFiVjh51532735918080.zip
/data/data/####/ZDExMDN6
/data/data/####/ZDExMDN61532735920964.zip
/data/data/####/ZGV4ZXoy
/data/data/####/ZGV4ZXoy1532735920417.zip
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1532735862037
/data/data/####/ag.xml
/data/data/####/ag.xml.bak
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/baidu_mtj_sdk_record.xml.bak
/data/data/####/bdownloaders.db-journal
/data/data/####/c201804101550.apk
/data/data/####/com.sh.flu_preferences.xml
/data/data/####/db_snowfox.db
/data/data/####/db_snowfox.db-journal
/data/data/####/dc1
/data/data/####/dc2
/data/data/####/dcz
/data/data/####/debuggerd_hulu
/data/data/####/dk812.data
/data/data/####/dk914.data
/data/data/####/dk917.data
/data/data/####/dk941.data
/data/data/####/dk946.data
/data/data/####/dk951.data
/data/data/####/elfm
/data/data/####/elfm1532735865522.zip
/data/data/####/env201807272250.data
/data/data/####/error
/data/data/####/forever.sh
/data/data/####/install-recovery.sh
/data/data/####/kcol_ysy
/data/data/####/krcfg.txt
/data/data/####/krmain
/data/data/####/krmain1532735866096.zip
/data/data/####/krmain1532735870030.zip
/data/data/####/krmain1532735889364.zip
/data/data/####/krmain1532735896435.zip
/data/data/####/krmain1532735903594.zip
/data/data/####/krmain1532735910726.zip
/data/data/####/krsdk.cert
/data/data/####/lib_v19p1.dat
/data/data/####/libcuid.so
/data/data/####/libjp.oaoz.cm.wom.wa.so
/data/data/####/ljtq.xml
/data/data/####/loa.xml
/data/data/####/loa.xml.bak
/data/data/####/m2018071010.apk
/data/data/####/mesosphere_v19p1.jar
/data/data/####/modempre_ky0x_radish
/data/data/####/p_dzpg48.data
/data/data/####/path_hw_hyd09_update.temp (deleted)
/data/data/####/rtr.db
/data/data/####/rtr.db-journal
/data/data/####/s2018071010.apk
/data/data/####/settingsLog.xml
/data/data/####/snowfox_v19p1.jar
/data/data/####/snowfoxad_msg.db
/data/data/####/snowfoxad_msg.db-journal
/data/data/####/snowfoxprf.xml
/data/data/####/sp_cache.xml
/data/data/####/supolicy
/data/data/####/swith1014.db-journal
/data/data/####/temp.zip (deleted)
/data/data/####/toolbox
/data/data/####/toolbox1532735865632.zip
/data/data/####/v71.xml
/data/data/####/ver.ini.xml
/data/data/####/webview.db-journal
/data/data/####/wpa_xk0y_hd
/data/data/####/ym43.data
/data/media/####/.confd
/data/media/####/.confd-journal
/data/media/####/.cuid2
/data/media/####/.m2.so
/data/media/####/.nomedia
/data/media/####/.timestamp
/data/media/####/680151812.jpg.tmp
/data/media/####/B201807272250.apk
/data/media/####/dev_a2c67580.txt
/data/media/####/imei.txt
/data/media/####/jar_6ced4957-5726-4587-b938-9ca3640b9b26.np
/data/media/####/test1532735864536
/data/media/####/test1532735865584

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
c201804101550.apk -p <Package>
chmod -R 777 <Package Folder>/com.init.env/app_abz /storage/emulated/0/abz
chmod 0777 <Package Folder>/com.init.env/files/elfm
chmod 0777 <Package Folder>/com.init.env/files/forever.sh
chmod 0777 <Package Folder>/com.init.env/files/toolbox
chmod 0777 <Package Folder>/p.dk812/files/forever.sh
chmod 0777 <Package Folder>/p.dk812/files/krmain
chmod 0777 <Package Folder>/p.dk812/files/krsdk.cert
chmod 0777 <Package Folder>/p.dk914/files/forever.sh
chmod 0777 <Package Folder>/p.dk914/files/krmain
chmod 0777 <Package Folder>/p.dk917/files/forever.sh
chmod 0777 <Package Folder>/p.dk917/files/krmain
chmod 0777 <Package Folder>/p.dk941/files/forever.sh
chmod 0777 <Package Folder>/p.dk941/files/krmain
chmod 0777 <Package Folder>/p.dk946/files/forever.sh
chmod 0777 <Package Folder>/p.dk946/files/krmain
chmod 0777 <Package Folder>/p.dk951/files/forever.sh
chmod 0777 <Package Folder>/p.dk951/files/krmain
chmod 0777 <Package Folder>/p.dzpg48/files/ZDExMDN6
chmod 0777 <Package Folder>/p.dzpg48/files/ZGV4ZXoy
chmod 0777 <Package Folder>/p.dzpg48/files/error
chmod 0777 <Package Folder>/p.ym43/files/Wlhod1gzbDFiVjh5
chmod 0777 <Package Folder>/p.ym43/files/forever.sh
chmod 6777 <Package Folder>/files/c201804101550.apk
chmod 777 <Package Folder>/p.dk812/files/krcfg.txt
chmod 777 <Package Folder>/p.dk914/files/krcfg.txt
chmod 777 <Package Folder>/p.dk917/files/krcfg.txt
chmod 777 <Package Folder>/p.dk941/files/krcfg.txt
chmod 777 <Package Folder>/p.dk946/files/krcfg.txt
chmod 777 <Package Folder>/p.dk951/files/krcfg.txt
dcz <Package Folder>/com.init.env/app_abz/dc1 <Package Folder>/com.init.env/app_abz/dc2
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
id
logcat -d -v time
ls -l /system/bin/su
ps
sh
sh /system/bin/wpa_xk0y_hd
sh /system/bin/wpa_xk0y_hd -c id
sh <Package Folder>/com.init.env/app_abz/dcz <Package Folder>/com.init.env/app_abz/dc1 <Package Folder>/com.init.env/app_abz/dc2
su
su -c id
wpa_xk0y_hd
wpa_xk0y_hd -c id

Загружает динамические библиотеки:

jp.oaoz.cm.wom

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
DESede

Использует повышенные привилегии.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней