Android.Packed.39015

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Waps.5.origin
Android.DownLoader.455.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) t####.dmp.y####.net:80
TCP(HTTP/1.1) l####.c####.q####.####.net:80
TCP(HTTP/1.1) www.dianm####.com:80
TCP(HTTP/1.1) ads.w####.cn:80
TCP(HTTP/1.1) wap####.w####.cn.####.net:80
TCP(HTTP/1.1) o####.b####.cn:80
TCP(HTTP/1.1) ff.t####.com.####.com:80
TCP(HTTP/1.1) im####.w####.cn.####.com:80
TCP(HTTP/1.1) au.y####.net:80
TCP(HTTP/1.1) app.w####.cn:80
TCP(HTTP/1.1) s.y####.net:80
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) 2####.58.212.206:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) o####.b####.cn:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) www.google-####.com:443
UDP 2####.0.0.1:9998
TCP p1.jz####.com:7801
TCP p2.jz####.com:7802
TCP p2.jz####.com:7803

Запросы DNS:

803.nd####.y####.com
ads.w####.cn
aos.w####.y####.net
app.w####.cn
au.y####.net
f####.google####.com
f####.gst####.com
ff.t####.com
googl####.g.doublec####.net
im####.w####.cn
o####.b####.cn
p1.jz####.com
p2.jz####.com
p3.jz####.com
pag####.googles####.com
s####.gw.y####.net
s.y####.net
sdk.st####.y####.com
t####.dmp.y####.net
tpc.googles####.com
wap####.w####.cn
www.dianm####.com
www.google-####.com

Запросы HTTP GET:

ads.w####.cn/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&b...
ads.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
au.y####.net/offer/dist/aos/pkg/3.3.0/offers_3.3.0.zip
ff.t####.com.####.com/d/4415.png
im####.w####.cn.####.com/appfile/stuff/1b61e2282614fa95a8168f8918c747b8/...
im####.w####.cn.####.com/appfile/stuff/45ce8e131cdf8c3af17b77ce9bd0e16f/...
im####.w####.cn.####.com/appfile/stuff/5ee3623197e100697973213dad187a08/...
im####.w####.cn.####.com/appfile/stuff/78859789d1e159ead82f536bfeab08d0/...
im####.w####.cn.####.com/appfile/stuff/88c1e1021a5715770e79d3867a37fed7/...
im####.w####.cn.####.com/appfile/stuff/b2d619fa19e36718e2c10a22e03a4a6b/...
im####.w####.cn.####.com/appfile/stuff/c4882c0034a3b4915515626088217e8a/...
im####.w####.cn.####.com/appfile/stuff/ddb61604b8605caee52970432418bae5/...
im####.w####.cn.####.com/appfile/stuff/e9ff9e5bd57e5b2e3454ddee63601db6/...
l####.c####.q####.####.net/core/aos-dex/1807/8211/99e5f5c2
l####.c####.q####.####.net/core/aos-so/1611/7000/ad389c56.so
s.y####.net/aos/v3/initf?s=####
s.y####.net/stat/aos/v3/pkc?s=####
s.y####.net/stat/aos/v3/pku?s=####
s.y####.net/stat/v3/udt2?appid=####&s=####
s.y####.net/v3/get?s=####
s.y####.net/v3/zip_upd?s=####
wap####.w####.cn.####.net/appfile/stuff/f96e545911d70bc089b411abf2273a18...
www.dianm####.com/sdk/DianCaiWall.zip

Запросы HTTP POST:

app.w####.cn/action/user_info
o####.b####.cn/8/init
o####.b####.cn/8/secret
t####.dmp.y####.net/v1/android/packages?rt=####&sign=####
t####.dmp.y####.net/v2/android/pkgtime?rt=####&sign=####
www.dianm####.com/diancai/getConfig.json
www.dianm####.com/diancai/init.json
www.dianm####.com/diancai/wall.do

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1148234802.xml
/data/data/####/-1430736123.xml
/data/data/####/1493867303508.jar
/data/data/####/1493867303508.tmp
/data/data/####/15331732489709.jar
/data/data/####/1745235380
/data/data/####/1745235380.jar
/data/data/####/211621551604d53b3b772a1f9bf44368.zip
/data/data/####/26ff5604f329c353a6be5076e11653f4-journal
/data/data/####/5bc91b858bd461a6.xml
/data/data/####/60bec3a635f411d778647a851bee2a26
/data/data/####/60bec3a635f411d778647a851bee2a26-journal
/data/data/####/AppSettings.xml
/data/data/####/ApplicationCache.db-journal
/data/data/####/C0XKJAO3JLZKJPDKJFXLINQCJIOAOD.xml
/data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
/data/data/####/CacheTime
/data/data/####/CacheTime.dat
/data/data/####/E_ID356507059351895.db
/data/data/####/E_ID356507059351895.db-journal
/data/data/####/OFFERSCONFIG1.xml
/data/data/####/OxgHkj2lz09F
/data/data/####/OxgHkj2lz09F-journal
/data/data/####/P15pKIjsm64m
/data/data/####/P15pKIjsm64m-journal
/data/data/####/ShowAdFlag.xml
/data/data/####/T1oX0rhhuXWt
/data/data/####/T1oX0rhhuXWt-journal
/data/data/####/XKwVoK0huy3R
/data/data/####/XKwVoK0huy3R-journal
/data/data/####/admob.xml
/data/data/####/arrow-left-pink.png
/data/data/####/arrow-left.png
/data/data/####/arrow-right-pink.png
/data/data/####/arrow-right.png
/data/data/####/blank.gif
/data/data/####/bmob_sp.xml
/data/data/####/c41db6be69ab219dd5280d6256f14136
/data/data/####/c41db6be69ab219dd5280d6256f14136-journal
/data/data/####/classes.dex
/data/data/####/classes.dve
/data/data/####/classes.jar
/data/data/####/close-icon.png
/data/data/####/com.SecShell.tmp2036
/data/data/####/com.SecShell.tmp2070
/data/data/####/com.mobile.cashpoint.shareid.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db_public-journal
/data/data/####/default.png
/data/data/####/detail-wx-miniprogram.html
/data/data/####/detail-wx-miniprogram.js
/data/data/####/detail-wx.html
/data/data/####/detail-wx.js
/data/data/####/detail.html
/data/data/####/detail.js
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/feedback.html
/data/data/####/feedback.js
/data/data/####/form.css
/data/data/####/global.js
/data/data/####/google_ads_flags_meta.xml
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/i.xml
/data/data/####/i_fac_pre356507059351895.xml
/data/data/####/i_finfo_pre356507059351895.xml
/data/data/####/i_fionf_pre356507059351895.xml
/data/data/####/index
/data/data/####/jqIqJYOT3JpT
/data/data/####/jqIqJYOT3JpT-journal
/data/data/####/libabcdefgh.so.new
/data/data/####/lists.css
/data/data/####/lists.html
/data/data/####/lists.js
/data/data/####/md5.js
/data/data/####/nointernet.png
/data/data/####/pic_friend_step1.jpg
/data/data/####/pic_friend_step2.jpg
/data/data/####/pic_friend_step3.jpg
/data/data/####/pic_friend_step4.jpg
/data/data/####/pic_friend_step5.jpg
/data/data/####/pic_m.png
/data/data/####/pic_tips_01.png
/data/data/####/pic_tips_02.png
/data/data/####/pic_xiaochengxu_kefu_step1.png
/data/data/####/pic_xiaochengxu_kefu_step2.png
/data/data/####/pic_xiaochengxu_kefu_step3.png
/data/data/####/pic_xiaochengxu_kefu_step4.png
/data/data/####/pic_xiaochengxu_kefu_step5.png
/data/data/####/pic_xiaochengxu_kefu_step6.png
/data/data/####/pic_xiaochengxu_step1.png
/data/data/####/pic_xiaochengxu_step2.png
/data/data/####/pic_xiaochengxu_step3.png
/data/data/####/pic_xiaochengxu_step4.png
/data/data/####/pic_xiaochengxu_step5.png
/data/data/####/push.apk
/data/data/####/result.png
/data/data/####/rule.html
/data/data/####/sdetail.html
/data/data/####/share.css
/data/data/####/share.html
/data/data/####/share.js
/data/data/####/sprite-face.png
/data/data/####/sprite-icons.png
/data/data/####/sprite-icons2.png
/data/data/####/wIU6pTyUBYWX
/data/data/####/wIU6pTyUBYWX-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/data/####/wsUL1uCdKvjD
/data/data/####/wsUL1uCdKvjD-journal
/data/data/####/wx-qr-step1.jpg
/data/data/####/wx-qr-step2.jpg
/data/data/####/wx-qr-step3.jpg
/data/data/####/wx-qr-step4.jpg
/data/data/####/wx-qr-step5.jpg
/data/data/####/wx-step1.jpg
/data/data/####/wx-step2.jpg
/data/data/####/wx-step3.jpg
/data/data/####/wx-step4.jpg
/data/data/####/wx-step5.jpg
/data/data/####/wx-wifi-step1.jpg
/data/data/####/wx-wifi-step2.jpg
/data/data/####/wx-wifi-step3.jpg
/data/data/####/wx-wifi-step4.jpg
/data/data/####/wx-wifi-step5.jpg
/data/data/####/ymdex.jar
/data/data/####/ymdex.jar.new
/data/data/####/zy_init.xml
/data/media/####/.nomedia
/data/media/####/.org
/data/media/####/02b9313d25db38d27a98ab49cb131de2
/data/media/####/13245f6d9d203cac520491a8aec6f84a
/data/media/####/2e4424d19462e08b2fe59f90a4f42f12
/data/media/####/4415.png.dat
/data/media/####/46438af8107a26f8f63e5964efb81612
/data/media/####/6962193de8c953a6a285c1be0927f260
/data/media/####/6cc384e1743ec35bb04789a93f2c8dbb
/data/media/####/6cc384e1743ec35bb04789a93f2c8dbb.ymtf
/data/media/####/977e97767fd09498be4b7bcb61b45b9f
/data/media/####/AppPackage.dat
/data/media/####/CacheTime
/data/media/####/CacheTime.dat
/data/media/####/DXTX902KJZX9JASLDJF
/data/media/####/DXTX902KJZX9JASLDJF.ymtf
/data/media/####/SOX90123JSOALK2098SD
/data/media/####/SOX90123JSOALK2098SD.ymtf
/data/media/####/UnPackage.dat
/data/media/####/android
/data/media/####/b0d6f00d93b96c23f6362ce8bf12881a
/data/media/####/bcd1ef7e71bc897f7c04f5952b15c649
/data/media/####/de81494ac02e499dda0027c961a6976b
/data/media/####/f514b65a374037d80f767c98e179889f
/data/media/####/i42d45df023jnkdd93la483f9xGFKXI
/data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/kernel_max

Загружает динамические библиотеки:

SecShell
abcdefgh
bmob

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES
DES-CBC-PKCS5Padding
PBEWITHMD5andDES

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
DES
DES-CBC-PKCS5Padding
PBEWITHMD5andDES

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней