Android.Packed.41237

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.714.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) dl.huih####.com:80
TCP(HTTP/1.1) ia.xuan####.com:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) s####.his####.hic####.com:80
TCP(HTTP/1.1) z####.66qi####.cn:80
TCP(TLS/1.0) ap####.dban####.com:443
TCP(TLS/1.0) dsa-s####.his####.hic####.####.net:443

Запросы DNS:

132.86.31.####.arpa
147.86.31.####.arpa
154.86.31.####.arpa
171.86.31.####.arpa
a####.u####.com
ap####.dban####.com
ap####.his####.hic####.com
dl.huih####.com
dsp.xuan####.com
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
s####.his####.hic####.com
sdkbusi####.qi1####.com
z####.66qi####.cn

Запросы HTTP GET:

dl.huih####.com/iad/specialChannel/56992fc282a7d629da5502172c514206.des
z####.66qi####.cn/iad/db/2018919/apptype.db

Запросы HTTP HEAD:

dl.huih####.com/iad/specialChannel/56992fc282a7d629da5502172c514206.des
z####.66qi####.cn/iad/db/2018919/apptype.db

Запросы HTTP POST:

a####.u####.com/app_logs
ia.xuan####.com/ps/active.do
ia.xuan####.com/ps/getAppType.do
ia.xuan####.com/ps/getConfig.do
ia.xuan####.com/ps/getNAD.do
ia.xuan####.com/ps/newUserApp.do
ia.xuan####.com/ps/platformStat.do
ia.xuan####.com/ps/platformStatConfirm.do
ia.xuan####.com/ps/updatesdk.do
ia.xuan####.com/ps/userAppInfo.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
s####.his####.hic####.com/hwmarket/api/storeApi2
s####.his####.hic####.com/hwmarket/api/storeApi3
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.bb9142a6441afff8669ba99bbb9871b4
/data/data/####/.imprint
/data/data/####/1543443891073
/data/data/####/1543443891139
/data/data/####/1543443891141
/data/data/####/1543443891162
/data/data/####/1543443891209
/data/data/####/1543443891277
/data/data/####/1543443891279
/data/data/####/1543443891300
/data/data/####/1543443891350
/data/data/####/1543443891419
/data/data/####/1543443891421
/data/data/####/1543443891462
/data/data/####/1543443891531
/data/data/####/1543443891602
/data/data/####/1543443891605
/data/data/####/1543443891627
/data/data/####/1543443891683
/data/data/####/1543443891771
/data/data/####/1543443891773
/data/data/####/1543443891794
/data/data/####/1543443891837
/data/data/####/1543443891924
/data/data/####/1543443891926
/data/data/####/1543443891946
/data/data/####/1543443892001
/data/data/####/1543443892084
/data/data/####/1543443892096
/data/data/####/1543443892118
/data/data/####/1543443892148
/data/data/####/1543443892152
/data/data/####/20181128
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/ConnectionParam.xml
/data/data/####/DeviceSessionUpdateSDK_V1.xml
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/about_str.gifppic
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/baidu
/data/data/####/bb9142a6441afff8669ba99bbb9871b4.tmp
/data/data/####/bg_cover.mp3
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/check_info
/data/data/####/chg_b_cl.gifppic
/data/data/####/chg_b_ok0.gifppic
/data/data/####/chg_b_ok1.gifppic
/data/data/####/chg_b_ok2.gifppic
/data/data/####/chg_gift0.gifppic
/data/data/####/chg_gift1.gifppic
/data/data/####/chg_gift10.gifppic
/data/data/####/chg_gift2.gifppic
/data/data/####/chg_gift3.gifppic
/data/data/####/chg_gift4.gifppic
/data/data/####/chg_gift5.gifppic
/data/data/####/chg_gift6.gifppic
/data/data/####/chg_gift7.gifppic
/data/data/####/chg_gift8.gifppic
/data/data/####/chg_gift9.gifppic
/data/data/####/chg_kefu.gifppic
/data/data/####/chg_yuan.gifppic
/data/data/####/coin.mp3
/data/data/####/com.huawei.hms.update.DOWNLOAD_RECORDcom.huawei.hwid.xml
/data/data/####/com.snakeplay.ayyzm.huawei
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/cover.gifppic
/data/data/####/cover_b0.gifppic
/data/data/####/cover_b1.gifppic
/data/data/####/cover_b10.gifppic
/data/data/####/cover_b11.gifppic
/data/data/####/cover_b12.gifppic
/data/data/####/cover_b2.gifppic
/data/data/####/cover_b3.gifppic
/data/data/####/cover_b4.gifppic
/data/data/####/cover_b5.gifppic
/data/data/####/cover_b6.gifppic
/data/data/####/cover_b7.gifppic
/data/data/####/cover_b8.gifppic
/data/data/####/cover_b9.gifppic
/data/data/####/cover_kefu.gifppic
/data/data/####/cover_name.gifppic
/data/data/####/cover_player_slot.gifppic
/data/data/####/device_ip.dat
/data/data/####/download_info
/data/data/####/dsp_sdk.db-journal
/data/data/####/ef_burst.mp3
/data/data/####/ef_button0.mp3
/data/data/####/ef_fail.mp3
/data/data/####/ef_kill.mp3
/data/data/####/ef_succ.mp3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/finger.gifppic
/data/data/####/float_info.dat
/data/data/####/flower.gifppic
/data/data/####/gameOverShow.gifppic
/data/data/####/guide_0.gifppic
/data/data/####/guide_1.gifppic
/data/data/####/guide_2.gifppic
/data/data/####/guide_3.gifppic
/data/data/####/guide_4.gifppic
/data/data/####/guide_5.gifppic
/data/data/####/guide_6.gifppic
/data/data/####/guide_pointer.gifppic
/data/data/####/kill01.mp3
/data/data/####/kill02.mp3
/data/data/####/kill03.mp3
/data/data/####/kill04.mp3
/data/data/####/kill05.mp3
/data/data/####/kill06.mp3
/data/data/####/kill07.mp3
/data/data/####/kill08.mp3
/data/data/####/kill09.mp3
/data/data/####/kill10.mp3
/data/data/####/load_info
/data/data/####/logo.gifppic
/data/data/####/mall_b_all.gifppic
/data/data/####/mall_b_close.gifppic
/data/data/####/mall_b_gold .gifppic
/data/data/####/mall_b_gold-.gifppic
/data/data/####/mall_b_gold_add.gifppic
/data/data/####/mall_b_gold_bg.gifppic
/data/data/####/mall_b_got.gifppic
/data/data/####/mall_bg.gifppic
/data/data/####/mall_deco.gifppic
/data/data/####/mall_skin_bg0.gifppic
/data/data/####/mall_skin_bg1.gifppic
/data/data/####/mall_skin_btn0.gifppic
/data/data/####/mall_skin_btn1.gifppic
/data/data/####/mall_skin_btn2.gifppic
/data/data/####/mall_skin_btn3.gifppic
/data/data/####/mall_skin_btn4.gifppic
/data/data/####/mall_skin_btn5.gifppic
/data/data/####/mall_skin_btn6.gifppic
/data/data/####/mall_skin_locked.gifppic
/data/data/####/mall_skin_names.gifppic
/data/data/####/mall_skin_price.gifppic
/data/data/####/mall_skins.gifppic
/data/data/####/mall_title.gifppic
/data/data/####/mall_title_bg.gifppic
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/num1.gifppic
/data/data/####/num10.gifppic
/data/data/####/num11.gifppic
/data/data/####/num12.gifppic
/data/data/####/num13.gifppic
/data/data/####/num14.gifppic
/data/data/####/num15.gifppic
/data/data/####/num16.gifppic
/data/data/####/num2.gifppic
/data/data/####/num3.gifppic
/data/data/####/num4.gifppic
/data/data/####/num5.gifppic
/data/data/####/num6.gifppic
/data/data/####/num7.gifppic
/data/data/####/num8.gifppic
/data/data/####/num9.gifppic
/data/data/####/online.db-journal
/data/data/####/over_b_back.gifppic
/data/data/####/over_b_replay.gifppic
/data/data/####/particle_shape.gifppic
/data/data/####/particle_shape_gold.gifppic
/data/data/####/pass_deco0.gifppic
/data/data/####/pass_deco1.gifppic
/data/data/####/pass_deco2.gifppic
/data/data/####/pause_b_0.gifppic
/data/data/####/pause_b_1.gifppic
/data/data/####/pause_b_2.gifppic
/data/data/####/pause_bg.gifppic
/data/data/####/run_b_burst.gifppic
/data/data/####/run_b_clz.gifppic
/data/data/####/run_b_clz_gift.gifppic
/data/data/####/run_b_grow.gifppic
/data/data/####/run_b_invi.gifppic
/data/data/####/run_b_invi_gift.gifppic
/data/data/####/run_b_pause.gifppic
/data/data/####/run_bg.gifppic
/data/data/####/run_jsy.gifppic
/data/data/####/run_kill_num.gifppic
/data/data/####/run_move_panel.gifppic
/data/data/####/run_move_point.gifppic
/data/data/####/run_rank_title.gifppic
/data/data/####/run_rank_top.gifppic
/data/data/####/run_score.gifppic
/data/data/####/run_zsy.gifppic
/data/data/####/sdk_init.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/setting_bg.gifppic
/data/data/####/setting_close.gifppic
/data/data/####/setting_sel.gifppic
/data/data/####/shield_init.dat
/data/data/####/skin_00.gifppic
/data/data/####/skin_01.gifppic
/data/data/####/skin_10.gifppic
/data/data/####/skin_100.gifppic
/data/data/####/skin_101.gifppic
/data/data/####/skin_11.gifppic
/data/data/####/skin_110.gifppic
/data/data/####/skin_111.gifppic
/data/data/####/skin_112.gifppic
/data/data/####/skin_120.gifppic
/data/data/####/skin_121.gifppic
/data/data/####/skin_130.gifppic
/data/data/####/skin_131.gifppic
/data/data/####/skin_132.gifppic
/data/data/####/skin_140.gifppic
/data/data/####/skin_141.gifppic
/data/data/####/skin_142.gifppic
/data/data/####/skin_143.gifppic
/data/data/####/skin_150.gifppic
/data/data/####/skin_151.gifppic
/data/data/####/skin_152.gifppic
/data/data/####/skin_153.gifppic
/data/data/####/skin_154.gifppic
/data/data/####/skin_160.gifppic
/data/data/####/skin_161.gifppic
/data/data/####/skin_20.gifppic
/data/data/####/skin_21.gifppic
/data/data/####/skin_22.gifppic
/data/data/####/skin_23.gifppic
/data/data/####/skin_30.gifppic
/data/data/####/skin_31.gifppic
/data/data/####/skin_32.gifppic
/data/data/####/skin_40.gifppic
/data/data/####/skin_41.gifppic
/data/data/####/skin_42.gifppic
/data/data/####/skin_43.gifppic
/data/data/####/skin_44.gifppic
/data/data/####/skin_45.gifppic
/data/data/####/skin_46.gifppic
/data/data/####/skin_47.gifppic
/data/data/####/skin_50.gifppic
/data/data/####/skin_51.gifppic
/data/data/####/skin_52.gifppic
/data/data/####/skin_53.gifppic
/data/data/####/skin_60.gifppic
/data/data/####/skin_61.gifppic
/data/data/####/skin_70.gifppic
/data/data/####/skin_71.gifppic
/data/data/####/skin_80.gifppic
/data/data/####/skin_81.gifppic
/data/data/####/skin_90.gifppic
/data/data/####/skin_91.gifppic
/data/data/####/skin_clz_bg.gifppic
/data/data/####/skin_invi_bg.gifppic
/data/data/####/skin_invi_deco0.gifppic
/data/data/####/skin_invi_deco1.gifppic
/data/data/####/skin_invi_deco2.gifppic
/data/data/####/skin_invi_deco3.gifppic
/data/data/####/skin_invi_deco4.gifppic
/data/data/####/skin_invi_deco5.gifppic
/data/data/####/skin_invi_deco6.gifppic
/data/data/####/skin_player_name.gifppic
/data/data/####/statistic_info_bg.gifppic
/data/data/####/teamBlue.gifppic
/data/data/####/teamRank.gifppic
/data/data/####/teamRed.gifppic
/data/data/####/teamYellow.gifppic
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/app_mutex.lock
/data/media/####/caefecb4c808713a54dd5615ae53efef
/data/media/####/com.huawei.hwid.apk
/data/media/####/config.dat
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat

Другие:

Запускает следующие shell-скрипты:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.13
ping -c 2 dsp.xuanwu88.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net

Загружает динамические библиотеки:

game

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES
RSA-NONE-OAEPWithSHA256AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
DES-CBC-PKCS5Padding

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней