Android.Triada.1541

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.373.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) 1####.132.26.203:9700
TCP(HTTP/1.1) 1####.196.40.71:9600
TCP(HTTP/1.1) 1####.196.40.71:9500
TCP(TLS/1.0) 1####.217.20.78:443

Запросы DNS:

a####.u####.com

Запросы HTTP POST:

a####.u####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1.png
/data/data/####/10.png
/data/data/####/2.1.png
/data/data/####/2.2.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/4.png
/data/data/####/8.1.png
/data/data/####/8.png
/data/data/####/9.png
/data/data/####/Alvin2.xml
/data/data/####/BkMXfq8YIggtIbcWE9Ak4g==.new
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/ContextData.xml
/data/data/####/GameOver.csb
/data/data/####/Guide_1.csb
/data/data/####/Guide_2.csb
/data/data/####/Guide_3.csb
/data/data/####/MenuLayer.csb
/data/data/####/OjMILCch0cLJcrbWWb9IHA==
/data/data/####/RankNode.csb
/data/data/####/RedEnvelope.csb
/data/data/####/SOwIwDtQiZDWcC7kAD_Bew==.new
/data/data/####/TextAtlas.png
/data/data/####/UILayer.csb
/data/data/####/_XM7aoRwEY1ZltIZUDK_Ww==
/data/data/####/aperture.png
/data/data/####/begin.mp3
/data/data/####/bg.png
/data/data/####/bg_double.png
/data/data/####/bg_exit.png
/data/data/####/bg_great.png
/data/data/####/bg_revive.png
/data/data/####/bg_revive_once.png
/data/data/####/bg_wonderful.png
/data/data/####/block_1.csb
/data/data/####/block_2.csb
/data/data/####/block_3.csb
/data/data/####/block_4.csb
/data/data/####/btn_again.png
/data/data/####/btn_buy.png
/data/data/####/btn_cancel.png
/data/data/####/btn_close.png
/data/data/####/btn_cross.png
/data/data/####/btn_jump.png
/data/data/####/btn_rank.png
/data/data/####/btn_take.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/ccShader_PositionTextureColor_noMVP.vert
/data/data/####/ccShader_PositionTexture_uColor_InnerGlow_NoMVP.frag
/data/data/####/ccShader_PositionTexture_uColor_OutterGlow_NoMVP.frag
/data/data/####/cha.png
/data/data/####/com.s.ypay.apk
/data/data/####/continue.png
/data/data/####/data.xml
/data/data/####/double_20.png
/data/data/####/e-ECB8lgr3C_Xmyx
/data/data/####/end.mp3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/exit_20.png
/data/data/####/fail_20.png
/data/data/####/fuzhuanniu.png
/data/data/####/fuzhuanniu2.png
/data/data/####/great_20.png
/data/data/####/guide_20.png
/data/data/####/hand.png
/data/data/####/icon_1.jpg
/data/data/####/icon_10.jpg
/data/data/####/icon_11.jpg
/data/data/####/icon_12.jpg
/data/data/####/icon_13.jpg
/data/data/####/icon_14.jpg
/data/data/####/icon_15.jpg
/data/data/####/icon_16.jpg
/data/data/####/icon_17.jpg
/data/data/####/icon_18.jpg
/data/data/####/icon_19.jpg
/data/data/####/icon_2.jpg
/data/data/####/icon_20.jpg
/data/data/####/icon_21.jpg
/data/data/####/icon_3.jpg
/data/data/####/icon_4.jpg
/data/data/####/icon_5.jpg
/data/data/####/icon_6.jpg
/data/data/####/icon_7.jpg
/data/data/####/icon_8.jpg
/data/data/####/icon_9.jpg
/data/data/####/item_10.png
/data/data/####/item_bg.png
/data/data/####/jump.mp3
/data/data/####/libexec.so
/data/data/####/main.mp3
/data/data/####/main_20.png
/data/data/####/name.png
/data/data/####/over.png
/data/data/####/particle_absorb.plist
/data/data/####/particle_normal.plist
/data/data/####/player_body.png
/data/data/####/player_head.png
/data/data/####/quan.png
/data/data/####/rank_bg.png
/data/data/####/rdata_comqhnzywprq.new
/data/data/####/red.png
/data/data/####/red_20.png
/data/data/####/revive_20.png
/data/data/####/script_1.xml
/data/data/####/script_10.xml
/data/data/####/script_2.xml
/data/data/####/script_3.xml
/data/data/####/script_4.xml
/data/data/####/script_5.xml
/data/data/####/script_6.xml
/data/data/####/script_7.xml
/data/data/####/script_8.xml
/data/data/####/script_9.xml
/data/data/####/shadow.png
/data/data/####/special.mp3
/data/data/####/star.png
/data/data/####/sureThird_bg.png
/data/data/####/sureTwice_bg.png
/data/data/####/tail.png
/data/data/####/take.png
/data/data/####/temp.zip
/data/data/####/title_1.png
/data/data/####/title_2.png
/data/data/####/title_bg.png
/data/data/####/tkzcuq_f.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/underdraught.mp3
/data/data/####/unknown.xml
/data/data/####/vd41d8cd98f00b204e9800998ecf8427e
/data/data/####/vi_db_pay-journal
/data/data/####/webview.db-journal
/data/data/####/wonderful_20.png
/data/data/####/yinying2.png
/data/data/####/yvl39Y-l62ARmZwW.zip
/data/media/####/.cfg
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/sysid.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
cat /sys/block/mmcblk0/device/cid
getprop ro.product.cpu.abi
ls -l /sbin/su
ls -l /system/bin/su
ls -l /system/sbin/su
ls -l /system/xbin/su
ls -l /vendor/bin/su

Загружает динамические библиотеки:

MyGame
libexec

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из смс сообщений.

Осуществляет доступ к информации об отправленых/принятых смс.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней