Android.Xiny.2395

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Appsad.5.origin
Android.Click.171.origin
Android.DownLoader.463.origin
Android.Xiny.220.origin
Android.Xiny.255.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) s####.l####.com:80
TCP(HTTP/1.1) 2####.177.13.68:8288
TCP(HTTP/1.1) dpl.b####.com:80
TCP(HTTP/1.1) h5.nn####.com:80
TCP(HTTP/1.1) lean####.offerst####.net:80
TCP(HTTP/1.1) f####.cdn.1####.com:80
TCP(HTTP/1.1) d.kjlh####.ltd:80
TCP(HTTP/1.1) na####.s####.1####.com:8111
TCP(HTTP/1.1) monet####.sm4####.com:80
TCP(HTTP/1.1) s####.mob####.b####.com:80
TCP(HTTP/1.1) api.mob####.b####.com:80
TCP(HTTP/1.1) sty.zk####.com:80
TCP(HTTP/1.1) www.mmmmmm####.com:80
TCP(HTTP/1.1) www.nn####.com:80
TCP(HTTP/1.1) l.a####.com:80
TCP(HTTP/1.1) pag####.googles####.com:80
TCP(HTTP/1.1) real####.icec####.org:80
TCP(HTTP/1.1) u####.b####.com:80
TCP(HTTP/1.1) mo.freeind####.com:80
TCP(HTTP/1.1) pl####.mob####.b####.com:80
TCP(HTTP/1.1) p####.le####.com:80
TCP(HTTP/1.1) pic.a####.com:80
TCP(HTTP/1.1) www.admobim####.com:80
TCP(HTTP/1.1) ak.icec####.org:80
TCP(SSL/3.0) smarto####.site:443
TCP(SSL/3.0) cho####.tr####.com:443
TCP(SSL/3.0) questio####.com:443
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) tpc.googles####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) smarto####.site:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) questio####.com:443
TCP(TLS/1.0) adser####.go####.nl:443
TCP(TLS/1.0) 2####.58.212.238:443
TCP(TLS/1.0) h####.ad####.org:443
TCP(TLS/1.0) f####.google####.com:443
TCP(TLS/1.0) san-dow####.a####.com.####.net:443
TCP(TLS/1.0) p4-cfrw####.me####.gst####.com:443
TCP(TLS/1.0) sub.s####.1####.com:443
TCP(TLS/1.0) cho####.tr####.com:443
TCP(TLS/1.0) adser####.go####.com:443

Запросы DNS:

adser####.go####.com
adser####.go####.nl
ak.icec####.org
api.mob####.b####.com
api.sb####.a####.top
c####.crea####.com
cho####.tr####.com
d.kjlh####.ltd
dpl.b####.com
f####.cdn.1####.com
f####.google####.com
f####.gst####.com
googl####.g.doublec####.net
h####.ad####.org
h5.nn####.com
l.a####.com
lean####.offerst####.net
mo.freeind####.com
monet####.sm4####.com
na####.sno####.1####.com
p####.le####.com
p4-cfrw####.me####.gst####.com
pag####.googles####.com
pic.a####.com
pl####.mob####.b####.com
questio####.com
real####.icec####.org
s####.l####.com
s####.mob####.b####.com
smarto####.site
sty.zk####.com
tpc.googles####.com
u####.b####.com
www.admobim####.com
www.go####.com
www.google-####.com
www.googlet####.com
www.mmmmmm####.com
www.nn####.com

Запросы HTTP GET:

ak.icec####.org/rule?platform=####&os_version=####&package_name=####&app...
api.mob####.b####.com/index.php?r=####&al=####&l=####&p=####&hp=####&lc=...
api.mob####.b####.com/strategy/api/v1/rule/get?p=####&hp=####&l=####&c=#...
d.kjlh####.ltd/Uploads/sa_model/2018/07/49a393d2ab67273ea78e42f6a20e1e77...
dpl.b####.com/M01/01/AF/CvJKDlpwRCaAaJy5ABQYMsPk92M6.1.zip
f####.cdn.1####.com/20180726185703-nativebd152t8
h5.nn####.com/cid=supergames/
lean####.offerst####.net/index.php?offer_id=####&aff_id=####&aff_sub1=##...
monet####.sm4####.com/?utm_medium=####&utm_campaign=####&cid=####
p####.le####.com/?m=####&a=####&pubid=####
pag####.googles####.com/pagead/js/adsbygoogle.js
pag####.googles####.com/pagead/js/r20180801/r20180604/reactive_library.js
pag####.googles####.com/pagead/js/r20180801/r20180604/show_ads_impl.js
pic.a####.com/img/only_zj_40901.png
real####.icec####.org/module?platform=####&os_version=####&package_name=...
real####.icec####.org/realtime?p=####
s####.l####.com/redirect?s=####&at=####&rt=####&s1=####
u####.b####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&pro...
www.nn####.com/static/game/css/main.css
www.nn####.com/static/game/css/public.min.css
www.nn####.com/static/game/css/swiper.min.css
www.nn####.com/static/game/js/h5_main.js
www.nn####.com/static/game/js/jquery-3.1.1.min.js
www.nn####.com/static/game/js/jquery.lazyload.min.js
www.nn####.com/static/game/js/policy.js
www.nn####.com/static/game/js/swiper.min.js
www.nn####.com/static/game/lib/mmenu/jquery.mmenu.all.css
www.nn####.com/static/game/lib/mmenu/jquery.mmenu.all.js

Запросы HTTP POST:

l.a####.com/l.php
l.a####.com/sal.php
mo.freeind####.com/detail/getOfferListNew?enc=####
na####.s####.1####.com:8111/native/api/v1/update
na####.s####.1####.com:8111/native/sdk/api/ad/client_action
na####.s####.1####.com:8111/native/sdk/api/regclient
pl####.mob####.b####.com/ad_dex.php
s####.mob####.b####.com/cgi-bin-py/ad_sdk.cgi?ty=####&enc=####&bt=####
sty.zk####.com/cc/v1/api?sid=####
www.admobim####.com/surl/api2_reg.action?ecy=####
www.mmmmmm####.com/osp/oaen_get.action?tasktype=####&imei=####&imsi=####...
www.mmmmmm####.com/osp/oaen_reg.action

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.atmp9.jar
/data/data/####/.atmp_8.log
/data/data/####/ActivatePreUtil.xml
/data/data/####/AdsBusiness-data.xml
/data/data/####/BusinessPreUtil.xml
/data/data/####/D810hunter_config.xml
/data/data/####/D810other_config.xml
/data/data/####/D810service_config.xml
/data/data/####/D810service_config.xml.bak
/data/data/####/D810sp_config.xml
/data/data/####/LoginPreUtil.xml
/data/data/####/LoginPreUtil.xml.bak (deleted)
/data/data/####/OfferPreUtil.xml
/data/data/####/adblib.db-journal
/data/data/####/adflash.xml
/data/data/####/adflash_shell.jar
/data/data/####/adflashcore.jar
/data/data/####/ak.native.sdk.xml
/data/data/####/aps.xml
/data/data/####/apsad.xml
/data/data/####/apscomm.xml
/data/data/####/arrkii.native.sdk.db-journal
/data/data/####/arrkiiad.xml
/data/data/####/as.tmp
/data/data/####/batsdk_crash_switch.xml
/data/data/####/black.dat
/data/data/####/classes.zip
/data/data/####/com.tool.videomanager_preferences.xml
/data/data/####/daemon
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db_s_af.db
/data/data/####/db_s_af.db-journal
/data/data/####/device_info.xml
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/google.db
/data/data/####/index
/data/data/####/my.db
/data/data/####/my.db-journal
/data/data/####/preference_cmm_red.xml
/data/data/####/preference_url_parm.xml
/data/data/####/s_sdk_pro_pref.xml
/data/data/####/settingsLog.xml
/data/data/####/t.jar
/data/data/####/t.zip
/data/data/####/t_ini.xml
/data/data/####/v71.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/media/####/.cuid
/data/media/####/.nomedia
/data/media/####/2018-08-03.txt
/data/media/####/28kooc21eyqqqga98n0xaft16
/data/media/####/3cj6tzqi1u0ekvnb2zpk5f8mi
/data/media/####/431guthy0c8bt4uobprsb0f7e
/data/media/####/445d44f7ozm1z3fhucvxna1tm
/data/media/####/5bg8c8xlt9zrhwxljlikvo27r
/data/media/####/5nu2a0em0kgcy0rlfz887fytf
/data/media/####/6elevhczyrwsrr3yoy63j8gld
/data/media/####/PlugShareData
/data/media/####/Plugin.zip
/data/media/####/batmobi49.x-5.2.1.apk
/data/media/####/gads.db
/data/media/####/h516gn3fsj2wou7x6nmfa3k5
/data/media/####/inapp_dev.txt
/data/media/####/journal.tmp
/data/media/####/plugxml.xml
/data/media/####/s_client.txt
/data/media/####/s_imei_s.txt
/data/media/####/sp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 700 <Package Folder>/app_bin/daemon

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
DES-CBC-PKCS5Padding
desede-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-NoPadding
AES-ECB-PKCS5Padding
DES
DES-CBC-PKCS5Padding
desede-ECB-PKCS5Padding

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней