Android.Packed.40921

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.DownLoader.743.origin

Предлагает установить сторонние приложения.

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.0) pis.al####.com:80
TCP(HTTP/1.1) api.mo####.mei####.com:80
TCP(HTTP/1.1) pss.al####.com:80
TCP(HTTP/1.1) s####.api.dian####.com:80
TCP(HTTP/1.1) awp-as####.mei####.net.####.com:80
TCP(HTTP/1.1) pus.al####.com:80
TCP(HTTP/1.1) 1####.76.224.67:80
TCP(HTTP/1.1) o####.san####.com:80
TCP(HTTP/1.1) re####.mei####.com:80
TCP(HTTP/1.1) s####.dian####.com:80
TCP(HTTP/1.1) da####.c####.qini####.com:80
UDP(NTP) a####.p####.ntp.org:123
UDP(NTP) sg.p####.ntp.org:123
UDP(NTP) hk.p####.ntp.org:123
UDP(NTP) cn.p####.ntp.org:123
UDP(NTP) jp.p####.ntp.org:123
UDP(NTP) p####.ntp.org:123
UDP(NTP) tw.p####.ntp.org:123
UDP(NTP) t####.a####.a####.com:123
TCP(TLS/1.0) re####.mei####.com:443
TCP(TLS/1.0) s####.dian####.com:443
TCP(TLS/1.0) mo####.mei####.com:443
TCP(TLS/1.0) pns.al####.com:443
TCP(TLS/1.0) ca####.dian####.com:443
TCP(TLS/1.0) dpmt####.dian####.com:443
TCP(TLS/1.0) s####.api.dian####.com:443
TCP(TLS/1.0) l####.4####.top:443
TCP(TLS/1.0) api.mo####.mei####.com:443
TCP(TLS/1.0) m####.dian####.com:443
TCP(TLS/1.0) o####.san####.com:443
TCP 1####.29.126.137:443
TCP 2####.76.217.244:443
TCP 1####.37.142.137:443
TCP 1####.28.38.93:443
UDP 1####.168.118.254:4466
TCP 1####.202.62.120:80
TCP 2####.76.216.210:443
TCP 1####.37.142.243:443

Запросы DNS:

137.126.29.####.arpa
210.216.76.####.arpa
243.142.37.####.arpa
244.217.76.####.arpa
93.38.28.####.arpa
a####.p####.ntp.org
api-uni####.mei####.com
api.mei####.com
api.mo####.mei####.com
api.ne####.cn
app####.san####.com
appsec-####.mei####.com
awp-as####.mei####.net
ca####.dian####.com
cdn.a####.f####.top
cdn.img.p####.top
cn.p####.ntp.org
dpmt####.dian####.com
hk.p####.ntp.org
jp.p####.ntp.org
l####.4####.top
m####.dian####.com
mo####.mei####.com
ntp.n####.gov
o####.san####.com
p####.ntp.org
pis.al####.com
pns.al####.com
portal-####.mei####.com
proxy####.aliv####.com
pss.al####.com
pus.al####.com
re####.mei####.com
s####.api.dian####.com
s####.dian####.com
sg.p####.ntp.org
t####.a####.a####.com
tw.p####.ntp.org

Запросы HTTP GET:

api.mo####.mei####.com/group/v1/timestamp/milliseconds
awp-as####.mei####.net.####.com/olp/dianping/config.json
awp-as####.mei####.net.####.com/olp/dianping/pre/1
da####.c####.qini####.com/upload/201809/26/app/20180926161236296.apk
da####.c####.qini####.com/upload/201809/26/img/20180926161209969.png
pus.al####.com/kernal/sdkcontrol/vod_android-mobile_x86_9.1.1.1220.jpg

Запросы HTTP POST:

api.mo####.mei####.com/uuid/v2/register
o####.san####.com/unionid/android/register
pis.al####.com/p/pcdn/i.php?v=####
pss.al####.com/iku/log/acc
pss.al####.com/iku/log/acc?ver=####&flag=####&t=####&mytype=####
re####.mei####.com/
s####.api.dian####.com/utm.js?v=####
s####.dian####.com/mapi/upgrade.bin

Запросы HTTP PUT:

o####.san####.com/unionid/android/update

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1137646278
/data/data/####/109551999.tmp
/data/data/####/1541376000000
/data/data/####/1541377428170.txt
/data/data/####/1541377459914
/data/data/####/22ec15b8b3fef129617647031c15df45;E396A9C3E8E9B5...5D72DB
/data/data/####/859256598
/data/data/####/DX_LOGIN_SDK.xml
/data/data/####/IU.ud
/data/data/####/MultiDex.lock
/data/data/####/SUBOXLOG_
/data/data/####/account.xml
/data/data/####/ad5820f8-f3dd-43a0-99a5-49b72216d0f7.jar
/data/data/####/b2b83c6731c595390f9d8f1ac63c9071.0.tmp
/data/data/####/b2b83c6731c595390f9d8f1ac63c9071.1.tmp
/data/data/####/b2b83c6731c595390f9d8f1ac63c9071.2.tmp
/data/data/####/b2b83c6731c595390f9d8f1ac63c9071.3.tmp
/data/data/####/bookinguuid.xml
/data/data/####/cached_imei
/data/data/####/collectReport.jar
/data/data/####/collectorConfig.xml
/data/data/####/com.dianping.v1.xml
/data/data/####/com.dianping.v1GeohashDb.db
/data/data/####/com.dianping.v1GeohashDb.db-journal
/data/data/####/com.dianping.v1LocationDb.db
/data/data/####/com.dianping.v1LocationDb.db-journal
/data/data/####/com.dianping.v1Secure.xml
/data/data/####/com.dianping.v1__luban2.xml
/data/data/####/com.dianping.v1_preferences.xml
/data/data/####/configStore.xml
/data/data/####/config_tmp
/data/data/####/cx.xml
/data/data/####/dc653313-62a7-4e7b-8b7a-e26cd3c4aad5
/data/data/####/dppush.db
/data/data/####/dppush.db-journal
/data/data/####/dppushservice.xml
/data/data/####/dx_sdk_statistics_report.db-journal
/data/data/####/e.jar
/data/data/####/environment.xml
/data/data/####/final_horn_config_babel
/data/data/####/final_horn_config_dp_offline_switch
/data/data/####/final_horn_config_sniffer
/data/data/####/final_horn_etag_babel
/data/data/####/final_horn_etag_dp_offline_switch
/data/data/####/final_horn_etag_sniffer
/data/data/####/final_horn_init
/data/data/####/final_horn_request_babel
/data/data/####/final_horn_request_dp_offline_switch
/data/data/####/final_horn_request_sniffer
/data/data/####/horn.lock
/data/data/####/install_sp.xml
/data/data/####/ip_list_name.xml
/data/data/####/journal.tmp
/data/data/####/kitefly.db-journal
/data/data/####/kitefly.lock
/data/data/####/last_notrealtime_request_time
/data/data/####/libpcdn_acc.zip
/data/data/####/libpcdn_acc_new.so
/data/data/####/location_config_centercom.dianping.v1.xml
/data/data/####/location_infocom.dianping.v1
/data/data/####/logan.mmap2
/data/data/####/logreportswitcher.config.xml
/data/data/####/logreportswitcher.config.xml.bak
/data/data/####/luban_update_time_cache.xml
/data/data/####/medusa.xml
/data/data/####/mivmi.xml
/data/data/####/moduleconfig.xml
/data/data/####/mt-daemon
/data/data/####/mt-statistics-db-cache-journal
/data/data/####/mtcx.xml
/data/data/####/mtguard.xml
/data/data/####/mtmultidex.info
/data/data/####/mtmultidexinfo.lock
/data/data/####/multidex.info
/data/data/####/multidex.version.xml
/data/data/####/multidexinfo.lock
/data/data/####/offline.log
/data/data/####/patch.list
/data/data/####/patch.list.lock
/data/data/####/pcdnconfigs.xml
/data/data/####/pcdnconfigs.xml.bak
/data/data/####/report_sdk_store.xml
/data/data/####/robust_sp.xml
/data/data/####/share_uuid.xml
/data/data/####/shared_oneid.xml
/data/data/####/shared_preference_lx.xml
/data/data/####/shared_unionid.xml
/data/data/####/shark_mobile
/data/data/####/shark_push.xml
/data/data/####/sniffer_sp.xml
/data/data/####/status.xml
/data/data/####/tmp-com.dianping.v1-1.apk.classes843109154.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes-1633778848.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes-163533033.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes-327194236.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes-825366221.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes1768616773.zip
/data/data/####/tmp-com.dianping.v1-1.apkmt.classes541148122.zip
/data/data/####/travel_offline.xml
/data/data/####/uuid_status.xml
/data/data/####/vmeni.db-journal
/data/media/####/.7qC6FDBVeo4356507059351895
/data/media/####/.e6D8V9FAfm0356507059351895
/data/media/####/.mt_dp_union_id
/data/media/####/.mt_dpid
/data/media/####/.mt_localid
/data/media/####/.nomedia
/data/media/####/060ba66f31802f29629defbfc1360747.apk
/data/media/####/2018-11-05-24-24-02.txt
/data/media/####/2ac89324fa069
/data/media/####/cl.tmp
/data/media/####/config.txt
/data/media/####/dv.tmp
/data/media/####/dv.tmp (deleted)
/data/media/####/myself.dat

Другие:

Запускает следующие shell-скрипты:

/data/data/com.dianping.v1/bin/mt-daemon start -p com.dianping.v1 -s com.dianping.base.push.pushservice.dp.DPPushService -t 120
chmod 0755 /data/data/com.dianping.v1/bin/mt-daemon
chmod 644 /data/data/com.dianping.v1/files/IU.ud
chmod 777 /storage/emulated/0/instal/060ba66f31802f29629defbfc1360747.apk
ls -l /system/bin/su
ps -P

Загружает динамические библиотеки:

libpcdn_acc
luajava
pcdn_acc
ygsiyu

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, IMEI и т. д.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней