Android.Packed.43075

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.860.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(DNS) <Google DNS>
TCP(HTTP/1.1) src.r####.com.####.com:80
TCP(HTTP/1.1) pat.f####.com.####.net:80
TCP(HTTP/1.1) dc.l####.com:80
TCP(HTTP/1.1) sdk.c####.com:80
TCP(HTTP/1.1) a####.3k7.net:80
TCP(HTTP/1.1) api.car####.com:80
TCP(TLS/1.0) an####.l####.com:443
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) gd-s####.j####.cn:443
TCP(TLS/1.0) t####.j####.cn:443
UDP s.j####.cn:19000
TCP 43.2####.88.99:7010
UDP 43.2####.88.106:19000
UDP easytom####.com:19000

Запросы DNS:

a####.3k7.net
ali-s####.j####.cn
an####.l####.com
api.car####.com
dc.l####.com
easytom####.com
gd-s####.j####.cn
pat.f####.com
plb####.u####.com
s.j####.cn
sdk.c####.com
sis.j####.io
src.r####.com
t####.j####.cn
u####.u####.com

Запросы HTTP GET:

api.car####.com/api/app/member/ver2/user/login/2/7?time=####&model=####&...
pat.f####.com.####.net/uploads/picture/2016/07/31/1533017413.jpg
pat.f####.com.####.net/uploads/picture/2016/10/17/1539758806.jpg
pat.f####.com.####.net/uploads/picture/2016/12/20/1545297366.jpg
pat.f####.com.####.net/uploads/picture/2016/12/25/1545711470.jpg
src.r####.com.####.com/kubo/dex/luomi_9.1.24.dex

Запросы HTTP POST:

a####.3k7.net/
dc.l####.com/adLogs/adLog
dc.l####.com/startLog/startLog
dc.l####.com/wLog/wLog
sdk.c####.com/getsiteapi.php
sdk.c####.com/sdkapi.php
sdk.c####.com/versiontapi.php?v=####&type=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/10526198-99b0-4871-933a-cb88edac60c1
/data/data/####/114ffb3e-4f78-47fb-aca8-6a0b61f7758f
/data/data/####/11f52ba8-2050-4f04-893b-8e806af3df44
/data/data/####/15ee096f-799b-4fe5-985c-6a04a0697527
/data/data/####/1daea54d-640d-4b7a-a929-84386d7d9f48
/data/data/####/28f80e21-7c71-407c-bac4-03270a08fc72
/data/data/####/5914eb71-7098-4071-9925-5c1a368cb649
/data/data/####/5d360841-eac2-4bc2-9505-cadd23500dba
/data/data/####/6a44fa29-1fdd-4cc5-9906-4f9a673caf47
/data/data/####/7d6d9575-5f33-4a6e-8778-f42a4e2a1bdd
/data/data/####/87925410-7683-4f96-9ff9-1bac37bd72c7
/data/data/####/934c0427-52d0-419c-8d24-fda4fd8956f0
/data/data/####/93f2eaeb-925d-48f6-9a29-9d0b9b437f57
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/a==7.5.4&&4.6.01_1551424119739_envelope.log
/data/data/####/appPackageNames_v2
/data/data/####/ax_c.xml
/data/data/####/bb4dc193-a181-41f9-bd21-3b169f4212aa
/data/data/####/c6d5a980-0844-45f0-9fee-db3cf29242a5
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTE5MDYw;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTI3Nzc4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTIzMTQ4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTM0OTYx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTMxNTI5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTQ0NzYx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTQ5Mjg0;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTQwNjEx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTU1NTk5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTY0ODEx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTY5MTky;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTYxMDUy;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTc0OTI5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUxNDI0MTgwMzg0;
/data/data/####/e68dd94c-b6f4-4633-9b32-4af0dae5868f
/data/data/####/ed0b33cb-4023-4c22-9125-fab0fe6da464
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f581b74e-28ca-4d96-b90e-7ae927af1fe7
/data/data/####/gg.dex
/data/data/####/i==1.2.0&&4.6.01_1551424119084_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424127816_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424140644_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424144785_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424149354_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424155649_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424161082_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424164846_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424169216_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424174956_envelope.log
/data/data/####/i==1.2.0&&4.6.01_1551424180424_envelope.log
/data/data/####/info.xml
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_uncaughtexception_file
/data/data/####/libexec.so
/data/data/####/log-manager.xml
/data/data/####/mc177.dex
/data/data/####/mc_cache.xml
/data/data/####/meijuniaoV2.db-journal
/data/data/####/multidex.version.xml
/data/data/####/tmp-com.meiju592.app-1.apk.classes-1432369640.zip
/data/data/####/tmp-com.meiju592.app-1.apk.classes-1985740901.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak (deleted)
/data/data/####/umeng_it.cache
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.push_deviceid
/data/media/####/.umm.dat
/data/media/####/6165EB4939ED1F5341618CD6AED3D9A4.jpg
/data/media/####/791F597AF9EB545A3B6CE819D934673B.jpg
/data/media/####/901AA20EA770A7E52E8816F02F030054.jpg
/data/media/####/D195F4DB0AB3DC2506DB140AF303C524.jpg
/data/media/####/sysid.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.product.cpu.abi
ls /
ls /sys/class/thermal
ps
sh -c cat /proc/2269/wchan
sh -c cat /proc/2314/wchan
sh -c cat /proc/2429/wchan
sh -c cat /proc/2549/wchan
sh -c cat /proc/2651/wchan
sh -c cat /proc/2742/wchan
sh -c cat /proc/2877/wchan
sh -c cat /proc/2987/wchan
sh -c cat /proc/3094/wchan
sh -c cat /proc/3214/wchan
sh -c cat /proc/3319/wchan
sh -c cat /proc/3425/wchan
sh -c cat /proc/3544/wchan
sh -c cat /proc/3661/wchan
sh -c cat /proc/3778/wchan

Загружает динамические библиотеки:

jcore125
libexec
native-signtools

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней