Android.Packed.43963

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.714.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) stor####.ne####.com.cn:80
TCP(HTTP/1.1) dl.huih####.com.####.com:80
TCP(HTTP/1.1) ia.z####.net:80
TCP(HTTP/1.1) i.s####.ne####.####.cn:10018
TCP(HTTP/1.1) 1####.6.250.71:80
TCP(HTTP/1.1) sdkbusi####.qi1####.com:7800
TCP(HTTP/1.1) ic.o####.net:80
TCP(HTTP/1.1) ia.xuan####.com:80
TCP(HTTP/1.1) s####.g####.oppomo####.com:80
TCP(TLS/1.0) i####.oppomo####.com:443
TCP(TLS/1.0) api.cdo.oppomo####.com:443

Запросы DNS:

147.86.31.####.arpa
165.121.59.####.arpa
170.86.31.####.arpa
21.86.31.####.arpa
api.cdo.oppomo####.com
dl.huih####.com
dsp.xuan####.com
i####.oppomo####.com
i.s####.ne####.####.cn
ia.xuan####.com
ia.z####.net
ic.huihui####.net
ic.o####.net
mt####.go####.com
s####.g####.oppomo####.com
sdkbusi####.qi1####.com
stor####.ne####.com.cn

Запросы HTTP GET:

dl.huih####.com.####.com/iad/1127/SK1127/0000/1/V.1.19021303(ZXI)/57acbf...
dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...
stor####.ne####.com.cn/apk/201903/19/d3f8b40ff0e2b0950d42e7f0fc79fdce.apk

Запросы HTTP HEAD:

dl.huih####.com.####.com/iad/1127/SK1127/0000/1/V.1.19021303(ZXI)/57acbf...
dl.huih####.com.####.com/iad/specialChannel/56992fc282a7d629da5502172c51...

Запросы HTTP POST:

i.s####.ne####.####.cn:10018/statistics/ClientStartUpload
ia.xuan####.com/ps/platformStat.do
ia.xuan####.com/ps/platformStatConfirm.do
ia.xuan####.com/ps/updatesdk.do
ia.z####.net/ps/actionLog.do
ia.z####.net/ps/active.do
ia.z####.net/ps/appShare.do
ia.z####.net/ps/dataPullShile.do
ia.z####.net/ps/getAppType.do
ia.z####.net/ps/getConfig.do
ia.z####.net/ps/getNAD.do
ia.z####.net/ps/getSpecialChannel.do
ia.z####.net/ps/newUserApp.do
ia.z####.net/ps/userAppInfo.do
ia.z####.net/ps/userFloatPermiss.do
ia.z####.net/ps/userMobileInfo.do
ia.z####.net/ps/userSdkInfo.do
ic.o####.net/domain/domainConfig.do
s####.g####.oppomo####.com/soporcollect/appevent/event
sdkbusi####.qi1####.com:7800/odo/bill
sdkbusi####.qi1####.com:7800/odo/init
sdkbusi####.qi1####.com:7800/odo/log

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.3e4f3a731207e6593f6e68f06afd1a5a
/data/data/####/.672a00c78d05d20e3d86a66e2528bbef
/data/data/####/.cbfdefaf32b8668fc29991a5e4f1e41f
/data/data/####/11
/data/data/####/12772
/data/data/####/13
/data/data/####/14
/data/data/####/14972
/data/data/####/15
/data/data/####/1554545808086
/data/data/####/1554545808288
/data/data/####/1554545808601
/data/data/####/1554545808788
/data/data/####/1554545809132
/data/data/####/1554545809351
/data/data/####/1554545809544
/data/data/####/1554545809749
/data/data/####/1554545809859
/data/data/####/1554545809863
/data/data/####/1554545809876
/data/data/####/1554545810122
/data/data/####/1554545810227
/data/data/####/1554545810365
/data/data/####/1554545810371
/data/data/####/1554545810375
/data/data/####/1554545810376
/data/data/####/1554545810392
/data/data/####/1554545810598
/data/data/####/1554545810759
/data/data/####/1554545810845
/data/data/####/1554545810996
/data/data/####/1554545811096
/data/data/####/1554545811291
/data/data/####/1554545811400
/data/data/####/1554545811555
/data/data/####/1554545811697
/data/data/####/1554545811827
/data/data/####/1554545811990
/data/data/####/1554545812205
/data/data/####/1554545812368
/data/data/####/1554545812575
/data/data/####/1554545812795
/data/data/####/1554545813080
/data/data/####/1554545813400
/data/data/####/1554545813495
/data/data/####/1554545813719
/data/data/####/1554545813923
/data/data/####/1554545814069
/data/data/####/1554545814203
/data/data/####/1554545814337
/data/data/####/1554545814491
/data/data/####/1554545814696
/data/data/####/1554545814837
/data/data/####/1554545815004
/data/data/####/1554545815120
/data/data/####/1554545815269
/data/data/####/1554545815374
/data/data/####/1554545815537
/data/data/####/1554545815683
/data/data/####/1554545815685
/data/data/####/1554545815719
/data/data/####/1554545815802
/data/data/####/1554545815805
/data/data/####/1554545815852
/data/data/####/1554545815978
/data/data/####/1554545815980
/data/data/####/1554545816007
/data/data/####/1554545816152
/data/data/####/1554545816164
/data/data/####/1554545816259
/data/data/####/1554545816459
/data/data/####/1554545816596
/data/data/####/1554545816620
/data/data/####/1554545816622
/data/data/####/1554545816624
/data/data/####/1554545816856
/data/data/####/1554545816861
/data/data/####/1554545816936
/data/data/####/1554545817104
/data/data/####/1554545817129
/data/data/####/1554545817160
/data/data/####/1554545817264
/data/data/####/1554545817393
/data/data/####/1554545817478
/data/data/####/1554545817480
/data/data/####/1554545817482
/data/data/####/1554545817672
/data/data/####/1554545817691
/data/data/####/1554545817740
/data/data/####/1554545817893
/data/data/####/1554545817983
/data/data/####/1554545818003
/data/data/####/1554545818033
/data/data/####/1554545818110
/data/data/####/1554545818112
/data/data/####/1554545818117
/data/data/####/1554545818286
/data/data/####/1554545818289
/data/data/####/1554545818343
/data/data/####/1554545818448
/data/data/####/1554545818457
/data/data/####/1554545818517
/data/data/####/1554545818674
/data/data/####/1554545818708
/data/data/####/1554545818756
/data/data/####/1554545819013
/data/data/####/1554545819164
/data/data/####/1554545819166
/data/data/####/1554545819228
/data/data/####/1554545819401
/data/data/####/1554545819580
/data/data/####/1554545819617
/data/data/####/1554545819696
/data/data/####/1554545819801
/data/data/####/1554545819803
/data/data/####/1554545819848
/data/data/####/1554545820053
/data/data/####/1554545820742
/data/data/####/1554545820921
/data/data/####/1554545820923
/data/data/####/1554545820941
/data/data/####/1554545820942
/data/data/####/1554545820944
/data/data/####/1554545821128
/data/data/####/1554545821131
/data/data/####/1554545821199
/data/data/####/1554545821363
/data/data/####/1554545821496
/data/data/####/1554545821647
/data/data/####/1554545821842
/data/data/####/1554545822131
/data/data/####/1554545822301
/data/data/####/1554545822514
/data/data/####/1554545822663
/data/data/####/1554545822682
/data/data/####/1554545822723
/data/data/####/1554545822866
/data/data/####/1554545823044
/data/data/####/1554545823052
/data/data/####/1554545823125
/data/data/####/1554545823249
/data/data/####/1554545823382
/data/data/####/1554545823415
/data/data/####/1554545823506
/data/data/####/1554545823651
/data/data/####/1554545823773
/data/data/####/1554545823783
/data/data/####/1554545823928
/data/data/####/1554545824143
/data/data/####/1554545824369
/data/data/####/1554545824537
/data/data/####/1554545824807
/data/data/####/1554545825046
/data/data/####/1554545825198
/data/data/####/1554545825458
/data/data/####/1554545825720
/data/data/####/1554545825845
/data/data/####/1554545826095
/data/data/####/1554545826206
/data/data/####/1554545826468
/data/data/####/1554545826578
/data/data/####/1554545826891
/data/data/####/1554545827069
/data/data/####/1554545827283
/data/data/####/1554545827389
/data/data/####/1554545827393
/data/data/####/1554545827406
/data/data/####/1554545827407
/data/data/####/1554545827495
/data/data/####/1554545827707
/data/data/####/1554545828157
/data/data/####/1554545828450
/data/data/####/1554545828479
/data/data/####/1554545828509
/data/data/####/1554545828511
/data/data/####/1554545828519
/data/data/####/1554545828932
/data/data/####/1554545828936
/data/data/####/1554545829334
/data/data/####/1554545829575
/data/data/####/1554545829729
/data/data/####/1554545829840
/data/data/####/1554545830005
/data/data/####/1554545830164
/data/data/####/1554545830321
/data/data/####/1554545830383
/data/data/####/1554545830388
/data/data/####/1554545830397
/data/data/####/1554545830399
/data/data/####/1554545830401
/data/data/####/1554545830690
/data/data/####/1554545830958
/data/data/####/1554545830960
/data/data/####/1554545830972
/data/data/####/1554545830976
/data/data/####/1554545830978
/data/data/####/1554545831363
/data/data/####/1554545831530
/data/data/####/1554545831824
/data/data/####/1554545831983
/data/data/####/1554545832164
/data/data/####/1554545832340
/data/data/####/1554545832471
/data/data/####/1554545832648
/data/data/####/1554545832762
/data/data/####/1554545832868
/data/data/####/1554545832869
/data/data/####/1554545832914
/data/data/####/1554545833019
/data/data/####/1554545833025
/data/data/####/1554545833100
/data/data/####/1554545833195
/data/data/####/1554545833215
/data/data/####/1554545833254
/data/data/####/1554545833400
/data/data/####/1554545833535
/data/data/####/1554545833697
/data/data/####/1554545833924
/data/data/####/1554545834097
/data/data/####/1554545834341
/data/data/####/1554545834473
/data/data/####/1554545834657
/data/data/####/1554545834800
/data/data/####/1554545834937
/data/data/####/1554545835087
/data/data/####/1554545835271
/data/data/####/1554545835398
/data/data/####/1554545835709
/data/data/####/1554545835898
/data/data/####/1554545836023
/data/data/####/1554545836035
/data/data/####/1554545836087
/data/data/####/1554545836204
/data/data/####/1554545836215
/data/data/####/1554545836265
/data/data/####/1554545836354
/data/data/####/1554545836363
/data/data/####/1554545836430
/data/data/####/1554545836587
/data/data/####/1554545836780
/data/data/####/1554545836900
/data/data/####/1554545836907
/data/data/####/1554545836955
/data/data/####/1554545837099
/data/data/####/1554545837274
/data/data/####/1554545837276
/data/data/####/1554545837344
/data/data/####/1554545837470
/data/data/####/1554545837477
/data/data/####/1554545837620
/data/data/####/16
/data/data/####/16698
/data/data/####/16699
/data/data/####/16737
/data/data/####/16817
/data/data/####/16818
/data/data/####/16819
/data/data/####/16820
/data/data/####/16821
/data/data/####/16822
/data/data/####/16823
/data/data/####/16824
/data/data/####/16825
/data/data/####/17420
/data/data/####/17421
/data/data/####/17422
/data/data/####/17423
/data/data/####/17424
/data/data/####/17425
/data/data/####/17426
/data/data/####/17427
/data/data/####/17428
/data/data/####/17429
/data/data/####/17430
/data/data/####/17431
/data/data/####/17432
/data/data/####/17433
/data/data/####/17434
/data/data/####/17435
/data/data/####/17436
/data/data/####/17437
/data/data/####/17438
/data/data/####/17448
/data/data/####/17449
/data/data/####/17450
/data/data/####/17451
/data/data/####/17452
/data/data/####/17453
/data/data/####/17454
/data/data/####/17455
/data/data/####/17456
/data/data/####/17457
/data/data/####/17458
/data/data/####/17459
/data/data/####/17460
/data/data/####/17462
/data/data/####/18064
/data/data/####/18172
/data/data/####/18173
/data/data/####/18174
/data/data/####/18175
/data/data/####/18176
/data/data/####/18177
/data/data/####/18181
/data/data/####/18182
/data/data/####/18183
/data/data/####/18184
/data/data/####/18185
/data/data/####/18186
/data/data/####/18188
/data/data/####/18189
/data/data/####/18280
/data/data/####/18281
/data/data/####/18282
/data/data/####/18286
/data/data/####/18287
/data/data/####/18288
/data/data/####/18289
/data/data/####/18290
/data/data/####/18291
/data/data/####/18292
/data/data/####/18293
/data/data/####/18294
/data/data/####/18295
/data/data/####/18359
/data/data/####/18360
/data/data/####/18361
/data/data/####/18363
/data/data/####/18365
/data/data/####/18366
/data/data/####/18367
/data/data/####/18369
/data/data/####/18371
/data/data/####/18372
/data/data/####/18373
/data/data/####/18375
/data/data/####/18377
/data/data/####/18378
/data/data/####/18379
/data/data/####/18382
/data/data/####/18383
/data/data/####/18384
/data/data/####/18386
/data/data/####/18387
/data/data/####/18388
/data/data/####/18390
/data/data/####/18391
/data/data/####/18392
/data/data/####/18394
/data/data/####/18395
/data/data/####/18396
/data/data/####/18397
/data/data/####/18436
/data/data/####/18440
/data/data/####/18441
/data/data/####/18442
/data/data/####/18443
/data/data/####/18444
/data/data/####/18445
/data/data/####/18446
/data/data/####/18447
/data/data/####/18448
/data/data/####/18449
/data/data/####/18455
/data/data/####/18456
/data/data/####/18457
/data/data/####/18458
/data/data/####/18459
/data/data/####/18466
/data/data/####/18645
/data/data/####/18646
/data/data/####/18647
/data/data/####/18648
/data/data/####/18649
/data/data/####/18650
/data/data/####/18651
/data/data/####/18652
/data/data/####/18653
/data/data/####/18654
/data/data/####/18658
/data/data/####/18927
/data/data/####/18928
/data/data/####/18929
/data/data/####/18930
/data/data/####/18932
/data/data/####/18933
/data/data/####/18934
/data/data/####/18935
/data/data/####/18942
/data/data/####/18943
/data/data/####/18944
/data/data/####/18945
/data/data/####/18990
/data/data/####/19945
/data/data/####/19982
/data/data/####/20044
/data/data/####/20093
/data/data/####/20176
/data/data/####/20190406
/data/data/####/20236
/data/data/####/20277
/data/data/####/21
/data/data/####/22
/data/data/####/25
/data/data/####/26
/data/data/####/27
/data/data/####/28
/data/data/####/3e4f3a731207e6593f6e68f06afd1a5a.tmp
/data/data/####/4
/data/data/####/5
/data/data/####/56992fc282a7d629da5502172c514206.jar
/data/data/####/56992fc282a7d629da5502172c514206.tmp
/data/data/####/6
/data/data/####/672a00c78d05d20e3d86a66e2528bbef.tmp
/data/data/####/7
/data/data/####/8
/data/data/####/Framework.db
/data/data/####/Framework.db-journal
/data/data/####/NearMeSTAT.db-journal
/data/data/####/PlatformCore.db
/data/data/####/PlatformCore.db-journal
/data/data/####/action_stats.dat
/data/data/####/action_time.dat
/data/data/####/active_init.dat
/data/data/####/app.min.js
/data/data/####/appType.db
/data/data/####/app_bid
/data/data/####/app_caller
/data/data/####/app_history.dat
/data/data/####/app_init.dat
/data/data/####/app_mid
/data/data/####/app_type_info.dat
/data/data/####/app_type_task.dat
/data/data/####/arrow.png
/data/data/####/book_header_mask.png
/data/data/####/book_icon_list.png
/data/data/####/book_icon_more.png
/data/data/####/btn_go.png
/data/data/####/c131a4b8ce5808bff178df40bc5f985a.jar
/data/data/####/cbfdefaf32b8668fc29991a5e4f1e41f.jar.tmp
/data/data/####/check_info
/data/data/####/com.nearme.gamecenter.open.xml
/data/data/####/com.newlonglang.ninja.nearme.gamecenter
/data/data/####/common
/data/data/####/config_active.dat
/data/data/####/config_ad.dat
/data/data/####/config_black.dat
/data/data/####/config_channel.dat
/data/data/####/config_dsp.dat
/data/data/####/config_js.dat
/data/data/####/config_notify.dat
/data/data/####/config_ultBlack.dat
/data/data/####/default-banner.png
/data/data/####/default-game.png
/data/data/####/detail_icon_4.png
/data/data/####/device_ip.dat
/data/data/####/download_cache.dat
/data/data/####/download_info
/data/data/####/downloadapk.db-journal
/data/data/####/dsp_sdk.db-journal
/data/data/####/empty.png
/data/data/####/error_sorry.png
/data/data/####/error_wifi.png
/data/data/####/float_info.dat
/data/data/####/game_comment_bg.png
/data/data/####/game_comment_icon_1.png
/data/data/####/game_comment_icon_2.png
/data/data/####/game_comment_icon_3.png
/data/data/####/icon-close.png
/data/data/####/icon_detail_nomessage.png
/data/data/####/icon_evaluation.png
/data/data/####/icon_list.png
/data/data/####/icon_more.png
/data/data/####/icon_pointer_right.png
/data/data/####/icon_strategy.png
/data/data/####/icon_title.png
/data/data/####/icon_video.png
/data/data/####/index.html
/data/data/####/left_bg.png
/data/data/####/libonlywechat_plugin.so
/data/data/####/libs.min.js
/data/data/####/load_info
/data/data/####/middle_bg.png
/data/data/####/mobile_init.dat
/data/data/####/mutex.dat
/data/data/####/nearme_func_com.newlonglang.ninja.nearme.gamecenter.xml
/data/data/####/nearme_setting_com.newlonglang.ninja.nearme.gamecenter.xml
/data/data/####/no_more_left_icon.png
/data/data/####/no_more_right_icon.png
/data/data/####/num_bg.png
/data/data/####/online.db-journal
/data/data/####/oppo_game_service_200702.apk_temp
/data/data/####/oppo_spinner_black_16.png
/data/data/####/oppo_spinner_black_48.png
/data/data/####/plugin_framework.xml
/data/data/####/round_bg1.png
/data/data/####/sdk_201503_1554545793004.zip
/data/data/####/sdk_init.dat
/data/data/####/sdk_task.dat
/data/data/####/sdk_version.dat
/data/data/####/service_info.dat
/data/data/####/shield_init.dat
/data/data/####/smile_face.png
/data/data/####/style.css
/data/data/####/table_bg.png
/data/data/####/unknown.xml
/data/data/####/update_script.dat
/data/data/####/uuid.dat
/data/data/####/version
/data/data/####/vip_tag.png
/data/data/####/webview.db-journal
/data/data/####/zz_dsp.xml
/data/media/####/.167b6d1deb21bca76d7d37d274632514
/data/media/####/.Og.meta
/data/media/####/.nomedia
/data/media/####/167b6d1deb21bca76d7d37d274632514.tmp
/data/media/####/590fdc8d81503620e75b0c5e20a74fc4
/data/media/####/app_mutex.lock
/data/media/####/config.dat
/data/media/####/journal.tmp
/data/media/####/mcs_msg.ini
/data/media/####/setting.dat
/data/media/####/system.dat
/data/media/####/system_meta.config
/data/media/####/uuid.dat

Другие:

Запускает следующие shell-скрипты:

cat /proc/meminfo
cat /sys/class/net/wlan0/address
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
getprop ro.miui.ui.version.name
getprop ro.yunos.version
ls /sys/devices/system/cpu
ping -c 2 113.31.86.13
ping -c 2 dsp.xuanwu88.com
ping -c 2 ia.xuanwu88.com
ping -c 2 ic.huihuitech.net

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

DES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней