Android.Packed.41942

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.3887

Осуществляет доступ к приватному интерфейсу ITelephony.

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/-1147628818
/data/data/####/02773e3a1dceb1db618faff4a63c1e7a.0.tmp
/data/data/####/02773e3a1dceb1db618faff4a63c1e7a.1.tmp
/data/data/####/0a231bd8575dcf72.txt
/data/data/####/128e5bb49963e6030f1cf2e1e60f6c8c.0.tmp
/data/data/####/128e5bb49963e6030f1cf2e1e60f6c8c.1.tmp
/data/data/####/1ce33bab563ba42f9dd27d04024d224d.0.tmp
/data/data/####/1ce33bab563ba42f9dd27d04024d224d.1.tmp
/data/data/####/443862e227ad17c22c2f7c838c9c029f.0.tmp
/data/data/####/443862e227ad17c22c2f7c838c9c029f.1.tmp
/data/data/####/4e69558b8667f8f69b49f643328710e3.0.tmp
/data/data/####/4e69558b8667f8f69b49f643328710e3.1.tmp
/data/data/####/8ef9c457b3bbb403.lock
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/Agoo_AppStore.xml
/data/data/####/AlibcLinkPartner.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/DaemonServer
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/MessageStore.db
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db
/data/data/####/MsgLogStore.db-journal
/data/data/####/MultiDex.lock
/data/data/####/UTCommon.xml
/data/data/####/a1a897a5c5b7a8fe549264f73564e57f.0.tmp
/data/data/####/a1a897a5c5b7a8fe549264f73564e57f.1.tmp
/data/data/####/a6d965227d28918092d162ad2798afe9.0.tmp
/data/data/####/a6d965227d28918092d162ad2798afe9.1.tmp
/data/data/####/accs.db
/data/data/####/accs.db-journal
/data/data/####/agoo.pid
/data/data/####/ap.Lock
/data/data/####/authStatus_com.leku.hmsq;remote.xml
/data/data/####/auth_sdk_device.xml
/data/data/####/b58c653172b814bb0172a15e11754e6a.0.tmp
/data/data/####/b58c653172b814bb0172a15e11754e6a.1.tmp
/data/data/####/com.leku.hmsq-1.apk.classes2.dex
/data/data/####/com.leku.hmsq-1.apk.classes3.dex
/data/data/####/com.leku.hmsq_preferences.xml
/data/data/####/core_info
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ1NTQwMjc5MDY3;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ1NTQwMjcyNzM5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ1NTQwMjk2MDc0;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ1NTQwMzMwMTQ4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ1NTQwMzUxMjkw;
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/eab3e4b24b116dff8b96374f9b00978b.0.tmp
/data/data/####/eab3e4b24b116dff8b96374f9b00978b.1.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/gdt_plugin.dex
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_suid
/data/data/####/hjtv.xml
/data/data/####/hmsq.xml
/data/data/####/hst.db
/data/data/####/hst.db-journal
/data/data/####/httpdns_config_cache.xml
/data/data/####/i==1.2.0&&2.4.5_1545540296160_envelope.log
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/libcuid.so
/data/data/####/libsgmain_315446400000.dex
/data/data/####/libsgmainso-5.1.81.so
/data/data/####/libsgsecuritybodyso-5.1.25.so.tmp
/data/data/####/load_MTAwMF8xMjAxXzExMDAwMjAw;.xml
/data/data/####/lock.lock
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/multidex.version.xml
/data/data/####/onlineconfig_agent_online_setting_com.leku.hmsq.xml
/data/data/####/p.l
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/share.db-journal
/data/data/####/sp.lock
/data/data/####/sp_config.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/timestamp
/data/data/####/tmp-com.leku.hmsq-1.apk.classes859333431.zip
/data/data/####/tmp-com.leku.hmsq-1.apk.classes861091158.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/umeng_socialize.xml
/data/data/####/update_lc
/data/data/####/use_MTAwMF8xMjAxXzExMDAwMjAw;.xml
/data/data/####/ut.db
/data/data/####/ut.db-journal
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal (deleted)
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.nomedia
/data/media/####/1508a04ae0f04b65ac34ddc0a302e06a
/data/media/####/7f88f2f8f5e248c486c892741c73ec25
/data/media/####/8ac37c1756214542bfd69f11143f5749
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/d22888b78d84489bb00a508c738c7e0f
/data/media/####/tbslog.txt

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.taobao.accs.ChannelService --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_accs_eudemon_1.1.3 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:56fcdf9f67e58e6e4c000cee","utdid":"XB8SrBYWiYIDAGdzx1FyE8LW","sdkVersion":"221"} -I agoodm.m.taobao.com -O 80 -T -Z
chmod 500 <Package Folder>/files/DaemonServer
getprop ro.product.cpu.abi
ls -l /system/bin/su
ls /sys/class/thermal
mount
sh

Загружает динамические библиотеки:

locSDK7b
optimize
sgmainso-5.1
sgsecuritybodyso-5.1
tnet-3.1
ut_c_api

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS7Padding
RSA-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS7Padding
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней