Android.Triada.2612

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.440.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) v2.g####.qq.com:80
TCP(HTTP/1.1) f####.mom####.cn:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) c.g####.qq.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(HTTP/1.1) up####.sdk.jig####.cn:80
TCP(HTTP/1.1) dc.l####.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) p####.shlq####.cn:9748
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) j2.5####.com.####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) src.r####.com.####.com:80
TCP(HTTP/1.1) b####.58.com:80
TCP(HTTP/1.1) gdtc####.58.com:80
TCP(HTTP/1.1) sdk.c####.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(TLS/1.0) an####.l####.com:443
TCP(TLS/1.0) ae.bdst####.com.####.com:443
TCP(TLS/1.0) res.k####.com:443
TCP(TLS/1.0) co####.in####.cn:443
TCP(TLS/1.0) dup.baidust####.com:443
TCP(TLS/1.0) c####.baidust####.com:443
TCP(TLS/1.0) j2.5####.com.####.com:443
TCP(TLS/1.0) c####.e.qq.com:443
TCP(TLS/1.0) zz.bdst####.com:443
TCP(TLS/1.0) s####.j####.cn:443
TCP(TLS/1.0) gdtc####.58.com:443
TCP(TLS/1.0) su.b####.ba####.####.com:443
TCP(TLS/1.0) b####.58.com:443
TCP(TLS/1.0) www.a.sh####.com:443
TCP(TLS/1.0) img.5####.com.####.com:443
TCP(TLS/1.0) trac####.58.com:443
TCP(TLS/1.0) o####.k####.com:443
TCP(TLS/1.0) log.k####.com:443
TCP(TLS/1.0) zprecom####.58.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) wap.n.sh####.com:443
TCP(TLS/1.0) w.vip.a####.####.cn:443
UDP s.j####.cn:19000
TCP 1####.121.49.109:7009

Запросы DNS:

a####.u####.com
ae.bdst####.com
an####.l####.com
and####.b####.qq.com
b####.58.com
c####.baidust####.com
c####.e.qq.com
c.5####.com.cn
c.g####.qq.com
co####.in####.cn
d####.58.com
dc.l####.com
dup.baidust####.com
f####.mom####.cn
g####.58.com
gdtc####.58.com
hm.b####.com
i.w.in####.cn
img.5####.com.cn
imgc####.qq.com
j####.58.com
j1.5####.com.cn
j2.5####.com.cn
log.k####.com
m####.b####.com
m.5####.com
m.m.5####.com
mi.g####.qq.com
o####.k####.com
p####.shlq####.cn
p####.ugd####.com
pos.b####.com
qzones####.g####.cn
res.k####.com
s####.e.qq.com
s####.j####.cn
s.j####.cn
sdk.c####.com
sp0.b####.com
src.r####.com
statict####.58.com
su.b####.com
t####.58.com
tj.a####.cn
trac####.58.com
up####.sdk.jig####.cn
v.g####.qq.com
v2.g####.qq.com
www.b####.com
xiongz####.b####.com
zprecom####.58.com
zpser####.58.com
zz.bdst####.com

Запросы HTTP GET:

b####.58.com/yewu/32566649979055x.shtml?utm_source=####&spm=####&gdt_cli...
c.g####.qq.com/gdt_mclick.fcg?viewid=####&jtype=####&i=####&os=####&asi=...
f####.mom####.cn/upload/tmp/2018-11/2a39c1468507814be9a31b762bd31d7c.png
f####.mom####.cn/upload/tmp/2018-11/327be45085b5568504ee3bc170e3698b.png
f####.mom####.cn/upload/tmp/2018-11/761e37573f3439a812a722b0698addd3.png
f####.mom####.cn/upload/tmp/2018-11/cdf0bdf856bed486ef68e2e72e5e146f.png
f####.mom####.cn/upload/tmp/2018-11/f8a25f6937ad77b0f66caade5297c23d.png
gdtc####.58.com/adJump?target=####&qz_gdt=####
j2.5####.com.####.com/logo/m58/40_40/logo.png
mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
mi.g####.qq.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&data...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.appcache
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.html
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/ad_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/banner_close_b...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg02.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg03.jpg
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg07.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close02.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close03.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon....
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon_...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/gdt_logo_black...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/icon-ad.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/sdk_bg.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tc-gdt-sdk-ope...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_ad_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js-release/20170821/b...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js/lib/require.js
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release/1.1.0/nati...
p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
s####.tc.qq.com/gdt/0/DAAfs1OAMgASwABbBb2_80AVuos7SP.jpg/0?ck=####
src.r####.com.####.com/kubo/dex/luomi_9.1.20.dex
v2.g####.qq.com/gdt_stats.fcg?viewid=####&i=####&os=####&xp=####

Запросы HTTP POST:

a####.u####.com/app_logs
and####.b####.qq.com/rqd/async?aid=####
dc.l####.com/adLogs/adLog
dc.l####.com/hLogs/saveHeartbeatLog
dc.l####.com/startLog/startLog
dc.l####.com/wLog/wLog
p####.shlq####.cn:9748/
s####.e.qq.com/activate
s####.e.qq.com/click
s####.e.qq.com/msg
sdk.c####.com/versiontapi.php?v=####&type=####
up####.sdk.jig####.cn/v1/push/sdk/postlist
v2.g####.qq.com/gdt_stats.fcg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/1004
/data/data/####/2289.yaqcookie
/data/data/####/4a82346d-3c0c-4a0d-84c7-12688e3c0616
/data/data/####/5731667a332b3565455a594b596c37735872654b4d673d3d.xml
/data/data/####/7faa640d-8e66-435a-aec8-179a593e0645
/data/data/####/998d0686-528b-4f44-ab31-1b7d9a480032
/data/data/####/ApplicationCache.db-journal
/data/data/####/BrowserPreference.xml
/data/data/####/BuglySdkInfos.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/appPackageNames_v2
/data/data/####/ax_c.xml
/data/data/####/bugly_db_-journal
/data/data/####/c566da23-aaeb-449e-a2c9-599a518329d6
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/com.im.keyValueStore.aes_key_store.xml
/data/data/####/com.im.keyValueStore.config_store.xml
/data/data/####/com.im.keyValueStore.sdk_version_store.xml
/data/data/####/com.im.keyValueStore.user_info_store.xml
/data/data/####/com.im_7.1.1.db
/data/data/####/com.im_7.1.1.db-journal
/data/data/####/config.xml
/data/data/####/config_read_progress.xml
/data/data/####/configtmp.xml
/data/data/####/crashrecord.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/dexMethod.82894129.dat
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f3b7931c-8952-4e12-87c1-93390138718e
/data/data/####/f8201553-bda4-453b-8add-be058a74bec8
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_suid
/data/data/####/gg.dex
/data/data/####/index
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_local_notification.db-wal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/jpush_statistics.db-shm (deleted)
/data/data/####/jpush_statistics.db-wal
/data/data/####/libjiagu1115343908.so
/data/data/####/libyaqbasic.82894129.so
/data/data/####/libyaqpro.82894129.so
/data/data/####/local_crash_lock
/data/data/####/mc175.dex
/data/data/####/mc_cache.xml
/data/data/####/multidex.version.xml
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/security_info
/data/data/####/timer_config.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/update_lc
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yaqsdkcookie
/data/media/####/.nomedia
/data/media/####/.push_deviceid
/data/media/####/0063031024d68e76cee683bdc6823efc099abab16a5598....0.tmp
/data/media/####/0367211a502b528d11100d768798c4f126191ae23f8a69....0.tmp
/data/media/####/05dc62c9e761b00aaff88f1061d66bb98141b1144ef123....0.tmp
/data/media/####/0815dcbac1c0f9b471aae0c83638f1ca551de4cc13f2a8....0.tmp
/data/media/####/09928924499a8cd89c895e4d7c5c85ada82036b5bbb276....0.tmp
/data/media/####/1.txt
/data/media/####/140381ca85228208280ba4e211b2b384a58bd1cb5acc8f....0.tmp
/data/media/####/182ea9f1f97a948f0f52cec7737c1cb0df6ad1f3e8a4bf....0.tmp
/data/media/####/1adb7550d847ca5d9ab6f6191783db76e9a27b95c172f5....0.tmp
/data/media/####/1b1aa3a10328b9454d6e1729da35f122.0
/data/media/####/1fca74201a70694b7bb44ba14d39fc2b.0
/data/media/####/2.txt
/data/media/####/23a81aab5900ddd5eeb53eea7271b0216009965dfe068e....0.tmp
/data/media/####/25cca5576bc74a6c6917083d34e5525f0c6e9c8d4c7bb7....0.tmp
/data/media/####/25d1252645ac8abb55c13c82b869a208ee8800b84e0b22....0.tmp
/data/media/####/2d94b839580da3ef05fd14c0f2239991.0
/data/media/####/2ee25a3a3820eb04168c5c65c4793de9af5dd2b5677669....0.tmp
/data/media/####/2fac7c0bcb5c2f4ddad764c8265327a7ca69eb31acdc56....0.tmp
/data/media/####/3.txt
/data/media/####/30d7becb0ad41e9d469aebc10f32128e5043e32308fb4b....0.tmp
/data/media/####/312a18b44b6ddf6d9a2b06db05b23ffb.0
/data/media/####/3823354218d179882aacb91b222e7159f2a275e7a26b6b....0.tmp
/data/media/####/391342694fea52457f57327042331d343e663f8caa5b65....0.tmp
/data/media/####/3ca72dc2085f59ef6bff44c1747ab352607b790c14c479....0.tmp
/data/media/####/439fa0eaa2cba7059d82a2eeab6cac9a01f14342d113bb....0.tmp
/data/media/####/5042f326a09f7ad843be291d1e40e77513ea0f4217e104....0.tmp
/data/media/####/514808be82ffd203fd22575396abf52ba787c418d9f5ee....0.tmp
/data/media/####/54b6599bb9150dd6c697681cd3ad3caf3782baac1d0e22....0.tmp
/data/media/####/55aac71edc7bda703bc277e856f0e87a533037927090b2....0.tmp
/data/media/####/57c60ac210676df41245f5812d0326a5abe87dd15fb66f....0.tmp
/data/media/####/5f0b4a8e6545d7e14ab421612e8ca84bdeae340ba10f11....0.tmp
/data/media/####/5f0cac094977fe245eeed6ad107a874a9c1385aff81512....0.tmp
/data/media/####/6aa05f315f4fc9cac8d4147e1c63b2ad67b3eb039b2719....0.tmp
/data/media/####/77a209471bd64de88651258bc4e6ee53d9bdfa781ee141....0.tmp
/data/media/####/785755756af873c11a915c80b93ec0057322ec2f6f4d7a....0.tmp
/data/media/####/7a70c6c31cb3b09739c8cdacc6d67bc3849f20480dbacf....0.tmp
/data/media/####/8056ee9617e42fd6d2e641017a3fe814a1bf3d77e1a816....0.tmp
/data/media/####/84f12949b70996bec52c7e27c053b44924d2947c1a3e30....0.tmp
/data/media/####/876e13c9fae85f9b1dc96918bedd1a64a6464aec16d613....0.tmp
/data/media/####/87cc64b10d98ca7858c685b6ab1552405cfa53d9239e5e....0.tmp
/data/media/####/8c9a3e600b54797d100b764dc4fe821e0419fede50a565....0.tmp
/data/media/####/8fa05ad1871beb982ad77bef244c8c95bfc6619f4492b6....0.tmp
/data/media/####/9022f70005c4a935fc2b24ffc55f5847908d179126ba70....0.tmp
/data/media/####/a28e4d0e211d747188cdbcc0ac58d8decd4ba2b8a9b9c5....0.tmp
/data/media/####/a49f1bcc49decc8b4632524dfc096d1425340104f04208....0.tmp
/data/media/####/a4aa389b86c0bb2a190356955904419ceaf2fa8d75e1be....0.tmp
/data/media/####/a524e2fe58b21eebe1a40ab87ec4c2973743395b8961ed....0.tmp
/data/media/####/a825645fd5761ea638487e425bb8f877be37b0dd27f9fb....0.tmp
/data/media/####/a951ef8bf93a6907596fb21d0db4a7c3ce8edce6610079....0.tmp
/data/media/####/aa0b544fe74e5fef315df47be5d769facf707127cfd155....0.tmp
/data/media/####/b153ae95aca0779f7031b10062ec456e18cee1de02dfc0....0.tmp
/data/media/####/b3f5bc1862b1f26001fa9074b0e41b000244c43d79d175....0.tmp
/data/media/####/b724072c41b9aff2c9feca7b55c679f5f5764139b3ae0a....0.tmp
/data/media/####/bb43d66e91ab079995ec07ec0a6332d026935f3639c37a....0.tmp
/data/media/####/c2cd762e990ec2f41a87a24c3ad425ea10b1019f027b67....0.tmp
/data/media/####/c8e67755fda03ece73c1c59c467abac13e5de50048b8c5....0.tmp
/data/media/####/d6acb129978ee1182033c5991b1ad34e4f1eb593eb25b6....0.tmp
/data/media/####/db007bde5bde9c38b7f5c3b9a99ad178c2bf1278538750....0.tmp
/data/media/####/e2b93feb7a891121e97e38d268bf548b73ba3448230cef....0.tmp
/data/media/####/e468c0655c3c5e609508f7316347ba14.0
/data/media/####/ec4f27267fa1652c7a778bd26d1cd24a.0
/data/media/####/ed4b1acbf02bdcf90f602d0422c7cc45975cf7dbe540e6....0.tmp
/data/media/####/f62285efcec71c1088cb9dbacb9bc606.0
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
/system/bin/sh -c type su
getprop
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version

Загружает динамические библиотеки:

Bugly
jcore120
libjiagu1115343908
libyaqbasic.82894129
libyaqpro.82894129

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-ECB-nopadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней