Android.Packed.40234

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.691.origin

Предлагает установить сторонние приложения.

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) p.s.3####.cn:80
TCP(HTTP/1.1) s####.s.360.cn:80
TCP(HTTP/1.1) 1####.37.127.57:9999
TCP(HTTP/1.1) top.p####.net.####.com:80
TCP(HTTP/1.1) commer####.sh####.360.cn:80

Запросы DNS:

commer####.sh####.360.cn
mt####.go####.com
p.s.3####.cn
s####.s.360.cn
top.p####.net

Запросы HTTP GET:

s####.s.360.cn/su/index.php?k=####&av=####&slv=####&sv=####&be=####&cv=#...
top.p####.net.####.com/ng/201612/115/c/icon.jpg
top.p####.net.####.com/ng/201612/115/c/pic0nfFLn.png
top.p####.net.####.com/ng/201612/115/szBpK2V.apk
top.p####.net.####.com/ng/201702/143/c/iconzR2qB.jpg
top.p####.net.####.com/ng/201702/143/c/pic0J0n8h.jpg
top.p####.net.####.com/ng/201702/143/szzsMFirr.apk
top.p####.net.####.com/ng/201703/170/c/icon.png
top.p####.net.####.com/ng/201703/170/c/pic0.jpg
top.p####.net.####.com/ng/201706/321/c/icon.png
top.p####.net.####.com/ng/201706/321/c/pic0.jpg

Запросы HTTP POST:

commer####.sh####.360.cn/Commercial
p.s.3####.cn/update/update.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jar
/data/data/####/1_210.jar
/data/data/####/QH_DeviceSDK.xml
/data/data/####/QH_SDK_DATA.xml
/data/data/####/QH_SDK_M2.xml
/data/data/####/QH_SDK_MAIN8613985ec49eb8f757ae6439e879bb2a.xml
/data/data/####/QH_SDK_UserData8613985ec49eb8f757ae6439e879bb2a.xml
/data/data/####/UpgradePrefs.xml.memory.plock
/data/data/####/UpgradePrefs.xml.process.plock
/data/data/####/UpgradePrefs.xml.savefile.plock
/data/data/####/Y29tLnFpaG9vMzYwLm1vYmlsZXNhZmU=.tick.lock
/data/data/####/auth_guide_config_sdk.xml.memory.plock
/data/data/####/auth_guide_config_sdk.xml.process.plock
/data/data/####/auth_guide_config_sdk.xml.savefile.plock
/data/data/####/auth_guide_config_sdk.xml.tmp
/data/data/####/authguide-10-10-169.jar
/data/data/####/badge_controller_status.xml.memory.plock
/data/data/####/badge_controller_status.xml.process.plock
/data/data/####/badge_controller_status.xml.savefile.plock
/data/data/####/com.qihoo360.mobilesafe1251639040_apm.jar
/data/data/####/com.qihoo360.mobilesafe_GuardService1251648312_apm.jar
/data/data/####/com.qihoo360.mobilesafe_PluginsService1251637312_apm.jar
/data/data/####/com.qihoo360.mobilesafe_preferences.xml.memory.plock
/data/data/####/com.qihoo360.mobilesafe_preferences.xml.process.plock
/data/data/####/com.qihoo360.mobilesafe_preferences.xml.savefile.plock
/data/data/####/com.qihoo360.mobilesafe_preferences.xml.tmp
/data/data/####/crash_config.xml.memory.plock
/data/data/####/crash_config.xml.process.plock
/data/data/####/crash_config.xml.savefile.plock
/data/data/####/crash_config.xml.tmp
/data/data/####/exam-10-10-135.jar
/data/data/####/exit_pref.xml.memory.plock
/data/data/####/exit_pref.xml.process.plock
/data/data/####/exit_pref.xml.savefile.plock
/data/data/####/filesQHA_JSON_PERSISTER_788d986905533aba051261497ecffcbb
/data/data/####/filesQHA_JSON_PERSISTER_8613985ec49eb8f757ae6439e879bb2a
/data/data/####/launchutil-10-10-124.jar
/data/data/####/main_skin_v0.xml.memory.plock
/data/data/####/main_skin_v0.xml.process.plock
/data/data/####/main_skin_v0.xml.savefile.plock
/data/data/####/main_skin_v0.xml.tmp
/data/data/####/mobilesafe_config_pref.xml.memory.plock
/data/data/####/mobilesafe_config_pref.xml.process.plock
/data/data/####/mobilesafe_config_pref.xml.savefile.plock
/data/data/####/news-10-10-151.jar
/data/data/####/p.l
/data/data/####/plugin_v3_authguide-10-10-169.jar.lock
/data/data/####/plugin_v3_exam-10-10-135.jar.lock
/data/data/####/plugin_v3_launchutil-10-10-124.jar.lock
/data/data/####/plugin_v3_news-10-10-151.jar.lock
/data/data/####/plugin_v3_psc-10-10-109.jar.lock
/data/data/####/plugins.temp.xml.memory.plock
/data/data/####/plugins.temp.xml.process.plock
/data/data/####/plugins.xml.memory.plock
/data/data/####/plugins.xml.process.plock
/data/data/####/plugins.xml.savefile.plock
/data/data/####/plugins.xml.tmp
/data/data/####/plugins_PACM.temp.xml.memory.plock
/data/data/####/plugins_PACM.temp.xml.process.plock
/data/data/####/plugins_up.xml.memory.plock
/data/data/####/plugins_up.xml.process.plock
/data/data/####/plugins_up.xml.savefile.plock
/data/data/####/plugins_up.xml.tmp
/data/data/####/pref_channel_delay.xml.memory.plock
/data/data/####/pref_channel_delay.xml.process.plock
/data/data/####/pref_channel_delay.xml.savefile.plock
/data/data/####/pref_internal.memory.plock
/data/data/####/pref_internal.process.plock
/data/data/####/pref_internal.shmdata0a
/data/data/####/pref_internal.shmdata0b
/data/data/####/pref_internal.shmflag
/data/data/####/psc-10-10-109.jar
/data/data/####/psc_config_pref.xml.memory.plock
/data/data/####/psc_config_pref.xml.process.plock
/data/data/####/psc_config_pref.xml.savefile.plock
/data/data/####/sdk_apk_info.xml.memory.plock
/data/data/####/sdk_apk_info.xml.process.plock
/data/data/####/sdk_apk_info.xml.savefile.plock
/data/data/####/sdk_apk_info.xml.tmp
/data/data/####/shield.log
/data/data/####/sp_apm_sdk.xml
/data/data/####/splash_status_v2.xml.memory.plock
/data/data/####/splash_status_v2.xml.process.plock
/data/data/####/splash_status_v2.xml.savefile.plock
/data/data/####/splash_status_v2.xml.tmp
/data/data/####/splashsdk_splash_status.xml.memory.plock
/data/data/####/splashsdk_splash_status.xml.process.plock
/data/data/####/splashsdk_splash_status.xml.savefile.plock
/data/data/####/tof_ad_p21.dat
/data/data/####/tof_ad_p26.dat
/data/data/####/tof_ad_p29.dat
/data/data/####/tof_ad_p36.dat
/data/data/####/tof_ad_p37.dat
/data/data/####/tof_ad_p40.dat
/data/data/####/tof_ad_p42.dat
/data/data/####/tof_ad_p43.dat
/data/data/####/tof_ad_p47.dat
/data/data/####/tof_ad_p48.dat
/data/data/####/tof_ad_p49.dat
/data/data/####/tof_ad_p50.dat
/data/data/####/tof_ad_p55.dat
/data/data/####/tof_ad_p58.dat
/data/data/####/tof_ad_p64.dat
/data/data/####/tof_ad_p8.dat
/data/data/####/tof_ad_p9.dat
/data/data/####/tof_p10.dat
/data/data/####/tof_p13.dat
/data/data/####/tof_p21.dat
/data/data/####/tof_p23.dat
/data/data/####/tof_p25.dat
/data/data/####/tof_p26.dat
/data/data/####/tof_p27.dat
/data/data/####/tof_p28.dat
/data/data/####/tof_p29.dat
/data/data/####/tof_p30.dat
/data/data/####/tof_p32.dat
/data/data/####/tof_p33.dat
/data/data/####/tof_p35.dat
/data/data/####/tof_p36.dat
/data/data/####/tof_p37.dat
/data/data/####/tof_p38.dat
/data/data/####/tof_p40.dat
/data/data/####/tof_p42.dat
/data/data/####/tof_p43.dat
/data/data/####/tof_p45.dat
/data/data/####/tof_p46.dat
/data/data/####/tof_p47.dat
/data/data/####/tof_p48.dat
/data/data/####/tof_p49.dat
/data/data/####/tof_p50.dat
/data/data/####/tof_p51.dat
/data/data/####/tof_p53.dat
/data/data/####/tof_p55.dat
/data/data/####/tof_p56.dat
/data/data/####/tof_p57.dat
/data/data/####/tof_p58.dat
/data/data/####/tof_p59.dat
/data/data/####/tof_p60.dat
/data/data/####/tof_p61.dat
/data/data/####/tof_p62.dat
/data/data/####/tof_p63.dat
/data/data/####/tof_p64.dat
/data/data/####/tof_p65.dat
/data/data/####/tof_p66.dat
/data/data/####/tof_p67.dat
/data/data/####/tof_p68.dat
/data/data/####/tof_p69.dat
/data/data/####/tof_p7.dat
/data/data/####/tof_p70.dat
/data/data/####/tof_p71.dat
/data/data/####/tof_p72.dat
/data/data/####/tof_p8.dat
/data/data/####/tof_p9.dat
/data/data/####/twsdk.db
/data/data/####/twsdk.db-journal
/data/data/####/userData.xml
/data/data/####/userDatas.xml
/data/data/####/webview.db-journal
/data/media/####/.deviceId
/data/media/####/.nomedia
/data/media/####/0693d7ebc6f61a0d8754999fff1e0019.cach
/data/media/####/38c7d4e2fdaff8caa8ffbd109284d67c.cach
/data/media/####/8133fcfd051417b0aefafca8a2134b4c.sds
/data/media/####/8613985ec49eb8f757ae6439e879bb2a
/data/media/####/8613985ec49eb8f757ae6439e879bb2a (deleted)
/data/media/####/93bb34d396344763a3e1b173365c7b97.cach
/data/media/####/KE1
/data/media/####/KE1 (deleted)
/data/media/####/c87a3194690faa66bbca5dd741dc2d81.cach
/data/media/####/d546ba3419abfdb4ea64a5653892618b.cach
/data/media/####/dcsdid.dat
/data/media/####/e1040dbfdac58d67b0dd32f1ab92cec7.cach
/data/media/####/ea9866ccb7f07359db7c690cb1e44d24.sds
/data/media/####/f4c080ac4f1c26613bffa98078bd42e1.cach
/data/media/####/fdfbf9c5d0ea165aa45d60ae95bcb84a.cach
/data/media/####/main#batch
/data/media/####/test

Другие:

Запускает следующие shell-скрипты:

chmod 777 /storage/emulated/0/tmp/<Package>/8133fcfd051417b0aefafca8a2134b4c.sds
chmod 777 /storage/emulated/0/tmp/<Package>/ea9866ccb7f07359db7c690cb1e44d24.sds

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней