Android.Packed.43246

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.396.origin
Android.DownLoader.576.origin
Android.DownLoader.675.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ff.t####.com.####.com:80
TCP(HTTP/1.1) c####.redbitg####.it:80
TCP(TLS/1.0) api.p####.com:443
TCP(TLS/1.0) 1####.217.17.110:443
TCP s1.u####.com:7701
TCP p2.i####.com:7802
TCP s1.u####.com:7801
TCP k1.yo####.com:7702
TCP k1.yo####.com:7703

Запросы DNS:

api.p####.com
c####.redbitg####.it
ff.t####.com
k1.yo####.com
p1.i####.com
p2.i####.com
p3.i####.com
s1.u####.com
s2.u####.com
s3.u####.com

Запросы HTTP GET:

c####.redbitg####.it/admin/media/applications/CC2_interstitial_portrait_...
c####.redbitg####.it/admin/media/applications/JLLJCU_interstitial_portra...
c####.redbitg####.it/admin/media/applications/PCKRSH_interstitial_portra...
c####.redbitg####.it/admin/media/applications/RNWDFY_interstitial_portra...
c####.redbitg####.it/product/SF/remote.php?c=####&os=####&v=####&l=####&...
c####.redbitg####.it/product/checkver.php?os=####&n=####&v=####
c####.redbitg####.it/service/1/?os_ver=####&os=####&c=####&l=####&sdk_ve...
ff.t####.com.####.com/d/4170.jpg
ff.t####.com.####.com/d/44z0.jpg
ff.t####.com.####.com/d/44z7.jpg
ff.t####.com.####.com/d/451h.jpg
ff.t####.com.####.com/d/451k.jpg
ff.t####.com.####.com/d/453h.jpg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/1552079431443o.jar
/data/data/####/1552079431697si.jar
/data/data/####/1552079431910p.jar
/data/data/####/1552079435456o.dex (deleted)
/data/data/####/1552079435456o.jar
/data/data/####/1552079435641si.dex (deleted)
/data/data/####/1552079435641si.jar
/data/data/####/1552079435734p.dex (deleted)
/data/data/####/1552079435734p.jar
/data/data/####/1552079438301o.jar
/data/data/####/1552079438464si.jar
/data/data/####/1552079438540p.jar
/data/data/####/1552079444440o.jar
/data/data/####/1552079444613si.jar
/data/data/####/1552079444724p.jar
/data/data/####/1552079447314o.jar
/data/data/####/1552079447460si.jar
/data/data/####/1552079447567p.jar
/data/data/####/1552079451107o.dex (deleted)
/data/data/####/1552079451107o.jar
/data/data/####/1552079451294si.dex (deleted)
/data/data/####/1552079451294si.jar
/data/data/####/1552079451407p.dex (deleted)
/data/data/####/1552079451407p.jar
/data/data/####/1552079454291o.dex (deleted)
/data/data/####/1552079454291o.jar
/data/data/####/1552079454450si.dex (deleted)
/data/data/####/1552079454450si.jar
/data/data/####/1552079454580p.dex (deleted)
/data/data/####/1552079454580p.jar
/data/data/####/1552079457831o.jar
/data/data/####/1552079457999si.jar
/data/data/####/1552079458111p.jar
/data/data/####/1552079462563o.dex (deleted)
/data/data/####/1552079462563o.jar
/data/data/####/1552079462743si.dex (deleted)
/data/data/####/1552079462743si.jar
/data/data/####/1552079462851p.dex (deleted)
/data/data/####/1552079462851p.jar
/data/data/####/1552079464698o.dex (deleted)
/data/data/####/1552079464698o.jar
/data/data/####/1552079464840si.dex (deleted)
/data/data/####/1552079464840si.jar
/data/data/####/1552079464928p.dex (deleted)
/data/data/####/1552079464928p.jar
/data/data/####/1552079468472o.dex (deleted)
/data/data/####/1552079468472o.jar
/data/data/####/1552079468642si.dex (deleted)
/data/data/####/1552079468642si.jar
/data/data/####/1552079468765p.dex (deleted)
/data/data/####/1552079468765p.jar
/data/data/####/1552079470926o.jar
/data/data/####/1552079471089si.jar
/data/data/####/1552079471189p.jar
/data/data/####/1552079474160o.jar
/data/data/####/1552079474320si.jar
/data/data/####/1552079474407p.jar
/data/data/####/1552079476496o.jar
/data/data/####/1552079476629si.jar
/data/data/####/1552079476729p.jar
/data/data/####/1552079479189o.dex (deleted)
/data/data/####/1552079479189o.jar
/data/data/####/1552079479340si.dex (deleted)
/data/data/####/1552079479340si.jar
/data/data/####/1552079479448p.dex (deleted)
/data/data/####/1552079479448p.jar
/data/data/####/1552079482527o.jar
/data/data/####/1552079482670si.jar
/data/data/####/1552079482810p.jar
/data/data/####/1552079484781o.jar
/data/data/####/1552079484923si.jar
/data/data/####/1552079485067p.jar
/data/data/####/1552079487272o.dex (deleted)
/data/data/####/1552079487272o.jar
/data/data/####/1552079487422si.dex (deleted)
/data/data/####/1552079487422si.jar
/data/data/####/1552079487544p.dex (deleted)
/data/data/####/1552079487544p.jar
/data/data/####/1552079490796o.jar
/data/data/####/1552079490950si.jar
/data/data/####/1552079491056p.jar
/data/data/####/1552079494792si.jar
/data/data/####/1552079494966p.jar
/data/data/####/2016-08-12
/data/data/####/2016-09-28
/data/data/####/2016-10-14
/data/data/####/2018-07-17
/data/data/####/CachedCommand_000001695f24a6be_00000000_1159505645
/data/data/####/CachedCommand_000001695f24b6a3_00000000_1159505645
/data/data/####/CachedCommand_000001695f24c1ca_00000000_1159505645
/data/data/####/CachedCommand_000001695f24c998_00000001_709141800
/data/data/####/CachedCommand_000001695f24d9bf_00000000_1159505645
/data/data/####/CachedCommand_000001695f24e500_00000000_1159505645
/data/data/####/CachedCommand_000001695f24f3c8_00000000_1159505645
/data/data/####/CachedCommand_000001695f25003b_00000000_1159505645
/data/data/####/CachedCommand_000001695f250e0e_00000000_1159505645
/data/data/####/CachedCommand_000001695f25208f_00000000_1159505645
/data/data/####/CachedCommand_000001695f2528e4_00000000_1159505645
/data/data/####/CachedCommand_000001695f2537a2_00000000_1159505645
/data/data/####/CachedCommand_000001695f25413a_00000000_1159505645
/data/data/####/CachedCommand_000001695f254dd1_00000000_1159505645
/data/data/####/CachedCommand_000001695f2556fa_00000000_1159505645
/data/data/####/CachedCommand_000001695f256181_00000000_1159505645
/data/data/####/CachedCommand_000001695f256e8a_00000000_1159505645
/data/data/####/CachedCommand_000001695f25775d_00000000_1159505645
/data/data/####/CachedCommand_000001695f258114_00000000_1159505645
/data/data/####/CachedCommand_000001695f258ed7_00000000_1159505645
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/ads-1108068405.jar
/data/data/####/ads-1343972709.jar
/data/data/####/ads-429932305.jar
/data/data/####/ads-945509510.jar
/data/data/####/ads1011352766.jar
/data/data/####/ads11354250.jar
/data/data/####/ads1239927579.jar
/data/data/####/ads1499443332.jar
/data/data/####/ads1622417535.jar
/data/data/####/ads1867012387.jar
/data/data/####/ads1972998726.jar
/data/data/####/ads386873990.jar
/data/data/####/ads424483451.jar
/data/data/####/ads709141800.jar
/data/data/####/ads811856830.jar
/data/data/####/api.parse.com.443
/data/data/####/applicationId
/data/data/####/fcut_appInfo_pre.xml
/data/data/####/fcut_conf_pre.xml
/data/data/####/gaClientId
/data/data/####/google_analytics_v4.db-journal
/data/data/####/installationId
/data/data/####/it.junglestudios.splashyfish_preferences.xml
/data/data/####/po_download.db
/data/data/####/po_download.db-journal
/data/data/####/yo_fconf_pre.xml
/data/data/####/yo_fconf_pre.xml.bak (deleted)
/data/data/####/yoappInfo_pre.xml
/data/data/####/yoconf_pre.xml
/data/data/####/yoinfo_pre.xml
/data/data/####/yop_download.db
/data/data/####/yop_download.db-journal
/data/data/####/yotrategy_pre.xml
/data/media/####/.nomedia
/data/media/####/4170.jpg.data
/data/media/####/44z7.jpg.data
/data/media/####/451h.jpg.data
/data/media/####/451k.jpg.data
/data/media/####/453h.jpg.data

Другие:

Загружает динамические библиотеки:

cocos2dcpp

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней