Android.DownLoader.4240

Техническая информация

Вредоносные функции:

Загружает из Интернета следующие детектируемые угрозы:

Android.Locker.724.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) bmob-cd####.b0.upa####.com:80
TCP(HTTP/1.1) gamegua####.net:80
TCP(HTTP/1.1) o####.b####.cn:80

Запросы DNS:

bmob-cd####.b0.upa####.com
gamegua####.net
o####.b####.cn

Запросы HTTP GET:

bmob-cd####.b0.upa####.com/2018/12/23/65f4e32a40d16e9f80029c951e2ccdab.apk

Запросы HTTP POST:

gamegua####.net/GG_logs/version.php?s=####&v=####&l=####&t=####&a=####&o...
o####.b####.cn/7/find

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/2171C0403C61750189935C8369908A9B
/data/data/####/400E424614F7F9680616569BE655E73A
/data/data/####/4FD994564A44BDF6B6C48D90FF031EF1
/data/data/####/57D92A853B1336494B60D23A9ECA4599
/data/data/####/762905855F40F609774AE7758310622C
/data/data/####/C73068D94E4D2AD0D76661925C454A6F
/data/data/####/D683037A8E857FC749AA094D501C2492
/data/data/####/F65A45BE07A7E4403F9246A8CE01E48D
/data/data/####/FC.txt
/data/data/####/bmob_sp.xml
/data/data/####/catch_.me_.if_.you_.can__preferences.xml
/data/data/####/classes.dex (deleted)
/data/data/####/client_crash.log
/data/data/####/gr
/data/data/####/installer.fail
/data/data/####/lib01.so
/data/data/####/lib1.so
/data/data/####/lib3.so
/data/data/####/libe.so
/data/data/####/libj.so
/data/data/####/resources.arsc (deleted)
/data/data/####/sh.jar
/data/data/####/temp.apk
/data/data/####/version.gg
/data/data/####/write_check.tmp
/data/data/####/write_check.tmp (deleted)
/data/media/####/.nomedia
/data/media/####/2171C0403C61750189935C8369908A9B (deleted)
/data/media/####/400E424614F7F9680616569BE655E73A (deleted)
/data/media/####/4FD994564A44BDF6B6C48D90FF031EF1 (deleted)
/data/media/####/57D92A853B1336494B60D23A9ECA4599 (deleted)
/data/media/####/762905855F40F609774AE7758310622C (deleted)
/data/media/####/C73068D94E4D2AD0D76661925C454A6F (deleted)
/data/media/####/D683037A8E857FC749AA094D501C2492 (deleted)
/data/media/####/F65A45BE07A7E4403F9246A8CE01E48D (deleted)
/data/media/####/bmob_sp.txt
/data/media/####/qx.so
/data/media/####/temp.apk
/data/media/####/temp.apk (deleted)
/data/media/####/write_check.tmp
/data/media/####/write_check.tmp (deleted)

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/GG-6lcE/lib01.so 1
app_process /system/bin com.android.commands.pm.Pm install -f /storage/emulated/0/Android/data/<Package>/cache/temp.apk
app_process /system/bin com.android.commands.pm.Pm install -f /storage/emulated/legacy/Android/data/<Package>/cache/temp.apk
chmod 0755 /storage/emulated/0/Android/data/<Package>/cache/temp.apk
chmod 0755 /storage/emulated/legacy/Android/data/<Package>/cache/temp.apk
chmod 0755 <Package Folder>/files/GG-6lcE/lib01.so
chmod 0755 <Package Folder>/files/GG-6lcE/lib1.so
getprop
id
ls -l <Package Folder>/files/GG-6lcE/lib1.so
sh
su