Android.Packed.41366

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.463.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) et2-na6####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) c.g####.qq.com:80
TCP(HTTP/1.1) v.g####.qq.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(TLS/1.0) i####.xing####.cn:443
TCP(TLS/1.0) and####.xing####.cn:443
TCP c####.g####.ig####.com:5225
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

a####.u####.com
and####.xing####.cn
c####.g####.ig####.com
c-h####.g####.com
c.g####.qq.com
i####.xing####.cn
i####.xing####.cn
l####.tbs.qq.com
log.u####.com
mi.g####.qq.com
p####.ugd####.com
pi####.qq.com
qzones####.g####.cn
s####.e.qq.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
v.g####.qq.com

Запросы HTTP GET:

c.g####.qq.com/gdt_mclick.fcg?viewid=####&jtype=####&i=####&os=####&asi=...
et2-na6####.wagbr####.ali####.####.com/bar/get/5b67b501a40fa33d25000013/...
mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android03/js-release/1.1.0/nati...
s####.tc.qq.com/gdt/0/DAAgPB_AUAALQABiBboIW9AjUh63bZ.jpg/0?ck=####
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

a####.u####.com/app_logs
c-h####.g####.com/api.php?format=####&t=####
l####.tbs.qq.com/ajax?c=####&k=####
l####.tbs.qq.com/ajax?c=####&v=####&k=####
pi####.qq.com/mstat/report/?index=####
s####.e.qq.com/activate
s####.e.qq.com/click
sdk.o####.p####.####.com/api.php?format=####&t=####
v.g####.qq.com/gdt_stats.fcg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/2288.yaqcookie
/data/data/####/45d1abdd2656decc452c439640f5b5c188074307f93cc80....0.tmp
/data/data/####/4ceb470b5b44da65d52718a69a67518bc04e06e30781c13....0.tmp
/data/data/####/5ac3b0bcb8e8cbd3036a9df4cea591eeed261dddf429f0b....0.tmp
/data/data/####/6357de7cac026413d67a9e74b6342d492f604712249b6b7....0.tmp
/data/data/####/847c593c50ebe33f0bf74793d0ffa04f7929b7309168ce2....0.tmp
/data/data/####/8c8caf0ad875215d27b7beed8d5f5945ff8d9cc30f0aaa0....0.tmp
/data/data/####/971b076e15a279e4c66e8e86f892a39863b8f72a53b6b7c....0.tmp
/data/data/####/988e937df517223594a25c09151f9f430ab099f92c449a9....0.tmp
/data/data/####/BuglySdkInfos.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/MiscDATA.xml
/data/data/####/ReadSetting.xml
/data/data/####/UserDATA.xml
/data/data/####/a7679f5529287569fa6d753ab7b9dc871255255d2322938...9f82.0
/data/data/####/b99fc797e981a08f71660adc435506b5cb253a4b5ca4ae3....0.tmp
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cffd4d3654f96f914dd64054fe9ddbfe26d07e02907b258....0.tmp
/data/data/####/cn.xingread.free.mid.world.ro.xml
/data/data/####/cn.xingread.free_preferences.xml
/data/data/####/collect_config_file.xml
/data/data/####/core_info
/data/data/####/d37b18bdcd871eb65d4d66c1e01e39b580bee20b95d6f8e....0.tmp
/data/data/####/d81f4edd0b5ddb07209717144b807b5dc57eb03c68ac9c7....0.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/debug.conf
/data/data/####/dexMethod.63273144.dat
/data/data/####/e4efa97942b26216263c9068d64588d648dc43072152d54....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/first_install_time.xml
/data/data/####/fistInstall.xml
/data/data/####/gdaemon_20161017
/data/data/####/gdt_ad_info.xml
/data/data/####/gdt_first_install_file.xml
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/getui_sp.xml
/data/data/####/gx_sp.xml
/data/data/####/hong.db
/data/data/####/hong.db-journal
/data/data/####/hsfirstopen.xml
/data/data/####/index
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal.tmp
/data/data/####/libjiagu-1939308213.so
/data/data/####/libyaqbasic.63273144.so
/data/data/####/libyaqpro.63273144.so
/data/data/####/multidex.version.xml
/data/data/####/pop_config_file.xml
/data/data/####/pri_tencent_analysis.db_cn.xingread.free-journal
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/select_class_id_file.xml
/data/data/####/sex_flag_name.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/tencent_analysis.db_cn.xingread.free-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/update_lc
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yaqsdkcookie
/data/media/####/-1424347665
/data/media/####/-1772148965
/data/media/####/-204112655
/data/media/####/-587683706
/data/media/####/.nomedia
/data/media/####/1497701028
/data/media/####/231857.sht
/data/media/####/231858.sht
/data/media/####/231859.sht
/data/media/####/231860.sht
/data/media/####/231861.sht
/data/media/####/231862.sht
/data/media/####/231863.sht
/data/media/####/231864.sht
/data/media/####/231865.sht
/data/media/####/231866.sht
/data/media/####/235378.sht
/data/media/####/235379.sht
/data/media/####/235380.sht
/data/media/####/235381.sht
/data/media/####/235382.sht
/data/media/####/235383.sht
/data/media/####/235384.sht
/data/media/####/235385.sht
/data/media/####/235386.sht
/data/media/####/235387.sht
/data/media/####/245022.sht
/data/media/####/245023.sht
/data/media/####/245024.sht
/data/media/####/245025.sht
/data/media/####/245026.sht
/data/media/####/245027.sht
/data/media/####/245028.sht
/data/media/####/245029.sht
/data/media/####/245030.sht
/data/media/####/245031.sht
/data/media/####/831183623
/data/media/####/app.db
/data/media/####/cn.xingread.free.bin
/data/media/####/cn.xingread.free.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/store_cache_grilzh_TW
/data/media/####/store_category_grilzh_TW
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.PushService 24569 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
getprop ro.product.cpu.abi
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.PushService 24569 300 0

Загружает динамические библиотеки:

MtaNativeCrash_v2
getuiext2
libjiagu-1939308213
libyaqbasic.63273144
libyaqpro.63273144

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS7Padding
AES-ECB-PKCS7Padding
DESede-ECB-PKCS5Padding
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней