Android.Packed.41483

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.463.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) et2-na6####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) v.g####.qq.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(HTTP/1.1) sdk.o####.p####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) i####.xing####.cn:443
TCP(TLS/1.0) and####.xing####.cn:443
TCP c####.g####.ig####.com:5227
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

and####.xing####.cn
c####.g####.ig####.com
c-h####.g####.com
i####.xing####.cn
i####.xing####.cn
imgc####.qq.com
l####.tbs.qq.com
log.u####.com
log.xing####.cn
mi.g####.qq.com
p####.ugd####.com
pi####.qq.com
plb####.u####.com
qzones####.g####.cn
s####.e.qq.com
sdk.c####.ig####.com
sdk.o####.p####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
u####.u####.com
v.g####.qq.com

Запросы HTTP GET:

et2-na6####.wagbr####.ali####.####.com/bar/get/5b67b501a40fa33d25000013/...
mi.g####.qq.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&data...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.appcache
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.html
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/ad_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/banner_close_b...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg02.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg03.jpg
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/bannerbg07.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close02.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/close03.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon....
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/download_icon_...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/gdt_logo_black...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/icon-ad.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/sdk_bg.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tc-gdt-sdk-ope...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_ad_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/images/tsa_logo.png
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js-release/20170821/b...
p####.tc.qq.com/qzone/biz/gdt/mob/sdk/v2/android01/js/lib/require.js
p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
s####.tc.qq.com/gdt/0/DAAfs1OABIABIAAFBbxDvnAax2TP-s.jpg/0?ck=####
ti####.c####.l####.####.com/config/hz-hzv3.conf

Запросы HTTP POST:

c-h####.g####.com/api.php?format=####&t=####
l####.tbs.qq.com/ajax?c=####&k=####
pi####.qq.com/mstat/report/?index=####
s####.e.qq.com/activate
sdk.o####.p####.####.com/api.php?format=####&t=####
v.g####.qq.com/gdt_stats.fcg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/0deb7a72918ccd5541d2f71f070af32fd497d7ae87b7e11....0.tmp
/data/data/####/171e80cff30d851e4817c773723527b7de522f052dbe4b5....0.tmp
/data/data/####/2274.yaqcookie
/data/data/####/28d31770c7ab9dcafa5fa82967311bfe8e0d882e185aacc....0.tmp
/data/data/####/31aae978ddf0630372456de832b3c90b5affa40208a92b3....0.tmp
/data/data/####/3a1dee4ef64531695df6c6f6ae9cd4d0be787efb05425a1....0.tmp
/data/data/####/45d1abdd2656decc452c439640f5b5c188074307f93cc80....0.tmp
/data/data/####/5d0ac45b9d24cfd7e8606a05171fd9e86d5bc9159a25cbd....0.tmp
/data/data/####/6357de7cac026413d67a9e74b6342d492f604712249b6b7....0.tmp
/data/data/####/6b10056f21f7bb7a70b2d3672f6a3f8296027c5300b5a49....0.tmp
/data/data/####/8c8caf0ad875215d27b7beed8d5f5945ff8d9cc30f0aaa0....0.tmp
/data/data/####/ApplicationCache.db-journal
/data/data/####/BuglySdkInfos.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/MiscDATA.xml
/data/data/####/ReadSetting.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/UserDATA.xml
/data/data/####/a7679f5529287569fa6d753ab7b9dc871255255d2322938....0.tmp
/data/data/####/c19a93419ce25eb5fb14a5d2dd62e158c8a6e14a90864a6....0.tmp
/data/data/####/cn.xingread.free.mid.world.ro.xml
/data/data/####/cn.xingread.free_preferences.xml
/data/data/####/collect_config_file.xml
/data/data/####/core_info
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ0MzkxODY2MDkz;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/debug.conf
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/dexMethod.63273144.dat
/data/data/####/e4efa97942b26216263c9068d64588d648dc43072152d54....0.tmp
/data/data/####/e51cbced89c914b3c65fe1b1ca76bb63a63dfa3dadaa8dd....0.tmp
/data/data/####/e61e3b93035b3a4b51d8e847da9380279b7db2830d3b5c6....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f885f0bfcc95e2c9a96e9ef51fe2a48a81d495266e02b36....0.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/first_install_time.xml
/data/data/####/fistInstall.xml
/data/data/####/gdaemon_20161017
/data/data/####/gdt_ad_info.xml
/data/data/####/gdt_first_install_file.xml
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_suid
/data/data/####/getui_sp.xml
/data/data/####/hong.db
/data/data/####/hong.db-journal
/data/data/####/hsfirstopen.xml
/data/data/####/i==1.2.0&&3.5.1_1544391866101_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/journal.tmp
/data/data/####/libjiagu-1939308213.so
/data/data/####/libyaqbasic.63273144.so
/data/data/####/libyaqpro.63273144.so
/data/data/####/multidex.version.xml
/data/data/####/pop_config_file.xml
/data/data/####/pri_tencent_analysis.db_cn.xingread.free-journal
/data/data/####/push.pid
/data/data/####/pushext.db-journal
/data/data/####/pushg.db-journal
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/select_class_id_file.xml
/data/data/####/sex_flag_name.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/tencent_analysis.db_cn.xingread.free-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/update_lc
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yaqsdkcookie
/data/media/####/-204112655
/data/media/####/-587683706
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/231857.sht
/data/media/####/231858.sht
/data/media/####/231859.sht
/data/media/####/231860.sht
/data/media/####/231861.sht
/data/media/####/231862.sht
/data/media/####/231863.sht
/data/media/####/231864.sht
/data/media/####/231865.sht
/data/media/####/231866.sht
/data/media/####/235378.sht
/data/media/####/235379.sht
/data/media/####/235380.sht
/data/media/####/235381.sht
/data/media/####/235382.sht
/data/media/####/235383.sht
/data/media/####/235384.sht
/data/media/####/235385.sht
/data/media/####/235386.sht
/data/media/####/235387.sht
/data/media/####/245022.sht
/data/media/####/245023.sht
/data/media/####/245024.sht
/data/media/####/245025.sht
/data/media/####/245026.sht
/data/media/####/245027.sht
/data/media/####/245028.sht
/data/media/####/245029.sht
/data/media/####/245030.sht
/data/media/####/245031.sht
/data/media/####/831183623
/data/media/####/app.db
/data/media/####/cn.xingread.free.bin
/data/media/####/cn.xingread.free.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/media/####/store_cache_grilzh_TW
/data/media/####/store_category_grilzh_TW
/data/media/####/store_rank_grilzh_TW
/data/media/####/test.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.PushService 24569 300 0
chmod 700 <Package Folder>/files/gdaemon_20161017
getprop ro.product.cpu.abi
ls /
ls /sys/class/thermal
sh <Package Folder>/files/gdaemon_20161017 0 <Package>/<Package>.PushService 24569 300 0

Загружает динамические библиотеки:

MtaNativeCrash_v2
getuiext2
libjiagu-1939308213
libyaqbasic.63273144
libyaqpro.63273144

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-ECB-PKCS7Padding
RSA-ECB-NoPadding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding
AES-ECB-PKCS7Padding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней