Android.DownLoader.4357

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.BankBot.125
Android.RemoteCode.41.origin
Android.Xiny.20

Загружает из Интернета следующие детектируемые угрозы:

Android.Xiny.20

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) img.cool####.cn:80
TCP(HTTP/1.1) hd.a####.com:80
TCP(HTTP/1.1) adv.jpi####.com:80
TCP(HTTP/1.1) l####.c####.q####.####.net:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(HTTP/1.1) en####.tui####.com:80
TCP(HTTP/1.1) ob.nic####.cn:80
TCP(HTTP/1.1) l.bjsd####.com:80
TCP(HTTP/1.1) acti####.russi####.cn:80
TCP(HTTP/1.1) fp-st####.b0.a####.com:80
TCP(HTTP/1.1) c.no####.net:80
TCP(HTTP/1.1) api.51aiz####.cn:80
TCP(HTTP/1.1) z.c####.com:80
TCP(HTTP/1.1) z####.heyc####.net:80
TCP(HTTP/1.1) yun.tuis####.com:80
TCP(HTTP/1.1) www.ye####.org:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) adv.99y####.com:80
TCP(HTTP/1.1) d####.dd7####.com:80
TCP(HTTP/1.1) w.j####.cc:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) yun.russi####.cn.####.com:80
TCP(HTTP/1.1) d.bjsd####.com:80
TCP(HTTP/1.1) im####.nic####.cn:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) 3g.i####.cn:80
TCP(HTTP/1.1) b####.www.ye####.org:80
TCP(SSL/3.0) ip.goq####.com:443
TCP(TLS/1.0) hotfix####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) api.nic####.cn:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) fp-st####.b0.a####.com:443
TCP(TLS/1.0) ip.goq####.com:443
TCP(TLS/1.0) aliyuno####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) aliyuns####.oss-cn-####.aliy####.com:443

Запросы DNS:

3g.i####.cn
7x####.dl1.z0.####.com
a####.u####.com
a.bjsd####.com
acti####.russi####.cn
adv-u####.t####.u####.net
adv.99y####.com
adv.jpi####.com
aliyuno####.oss-cn-####.aliy####.com
aliyuns####.oss-cn-####.aliy####.com
and####.cli####.go####.com
api.51aiz####.cn
api.nic####.cn
au.u####.co
au.u####.com
b####.www.ye####.org
c.no####.net
d####.dd7####.com
d.bjsd####.com
en####.tui####.com
feed####.u####.com
hm.b####.com
hotfix####.oss-cn-####.aliy####.com
im####.nic####.cn
img.cool####.cn
ip.goq####.com
ip.ta####.com
l.bjsd####.com
loc.map.b####.com
ob.nic####.cn
oc.u####.com
st####.ton####.net
w####.ni####.top
w.j####.cc
www.ye####.org
yun.russi####.cn
yun.tuis####.com
yun.tuit####.com
z####.heyc####.net
z9.c####.com

Запросы HTTP GET:

3g.i####.cn/app/ucli/v1/v0a001?appid=####
acti####.russi####.cn/activity/index?id=####&slotId=####&login=####&appK...
acti####.russi####.cn/domainWhite/getAll
d####.dd7####.com//upload/plog/dfkn.jar
d####.dd7####.com//upload/sdk2/SDK31dex20190220.jar
d####.dd7####.com//upload/sdk2/sdk04dex20190218.jar
d####.dd7####.com//upload/sdk3/cjmob20190301.jar
d####.dd7####.com//upload/sdk3/papp20190412.jar
d####.dd7####.com/upload/plog/N38de20181225.jar
d####.dd7####.com/upload/plog/mfgz.jar
en####.tui####.com/index/activity?appKey=####&adslotId=####
fp-st####.b0.a####.com/tdu/tdu_js_file.js?partner=####&appName=####&even...
hd.a####.com/android/adv/qsz/advsdk/release/advsdk-release.enc
hd.a####.com/android/adv/qsz/resource/ljsdk.dex
im####.nic####.cn/group1/M00/01/C9/rBGXxFvRhNiAHXBFAAAZQR3uZ1U243.png
im####.nic####.cn/group1/M00/01/C9/rBGXxFvRhOuACVdEAAAZhQFAz_Y979.png
im####.nic####.cn/group1/M00/01/C9/rBGXxFvRhQKAbrSIAAAYQS7htm0937.png
im####.nic####.cn/group1/M00/01/C9/rBGXxFvRhRKAN8wKAAAbQFPFJRA355.png
im####.nic####.cn/group1/M00/01/C9/rBGXxFvRhSOAEP-AAAAsjALzS1Y335.png
im####.nic####.cn/group1/M00/01/ED/rBGXxFvcLDmAfsbYAAKNgm9sbKg732.gif
im####.nic####.cn/h5-mami/activity/hand.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/numBg.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/prize.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/prize2.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/process.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result1.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result2.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result3.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result4.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result5.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/result6.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/rule.png
im####.nic####.cn/h5-mami/activity/rollDick/2.0/png/rule2.png
im####.nic####.cn/h5-mami/activity/rollDick/png/coin1.png
im####.nic####.cn/h5-mami/activity/rollDick/png/coin2.png
im####.nic####.cn/h5-mami/activity/rollDick/png/coin3.png
im####.nic####.cn/h5-mami/activity/rollDick/png/couponBtns.png
im####.nic####.cn/h5-mami/couponPrize/3.6/btn.png
im####.nic####.cn/h5-mami/couponPrize/3.6/line.png
im####.nic####.cn/h5-mami/couponPrize/3.6/main3.png
im####.nic####.cn/h5-mami/couponPrize/3.6/stars.png
im####.nic####.cn/h5-mami/couponPrize/3.6/win.png
im####.nic####.cn/h5/activity/colorball/images/prize_bg.png
im####.nic####.cn/mami-media/img/4mx7ffw5e0.png
im####.nic####.cn/mami-media/img/czdnqx47q1.png
im####.nic####.cn/mami-media/img/d4jd1ce002.jpg
im####.nic####.cn/mami-media/img/fpz1n2mosc.png
im####.nic####.cn/mami-media/img/hbt3qrfh8z.png
im####.nic####.cn/mami-media/img/kvxl5jzt2c.png
img.cool####.cn/201812/ww9.jar
ip.ta####.com/service/getIpInfo.php?ip=####
l####.c####.q####.####.net/aristotle_20190318_v57.zip
ob.nic####.cn/huodong/Production/20181203/node_modules/fastclick/lib/fas...
ob.nic####.cn/huodong/Production/20181203/node_modules/iscroll/build/isc...
ob.nic####.cn/huodong/Production/20181203/pkg/Common.js
ob.nic####.cn/huodong/Production/20181203/pkg/Vendor.js
ob.nic####.cn/huodong/Production/20181203/projects/page/DiceGame/DiceGam...
ob.nic####.cn/huodong/Production/20181203/projects/page/DiceGame/css/ski...
ob.nic####.cn/huodong/Production/20181203/projects/widget/PrizeModal/Dic...
yun.russi####.cn.####.com/h5-mami/activity/smashg/2.0/index_201807191200...
yun.russi####.cn.####.com/h5-mami/activity/smashg/2.0/index_201809252025...
yun.russi####.cn.####.com/h5-mami/activity/turnCircle/5.0/actBase_201809...
yun.russi####.cn.####.com/mami-media/img/wl2tljln4l.png?x-oss-process=####
yun.russi####.cn.####.com/newactivity/assets/actBase.2ffaace9.js
yun.russi####.cn.####.com/newactivity/assets/actBase.e90f5ea9.css
yun.russi####.cn.####.com/newactivity/assets/gyroscope.90b7461a.js
yun.russi####.cn.####.com/newactivity/assets/touchs.3bae3309.js
yun.tuis####.com/h5-mami/activity/smashg/1.0/images/N11mK1472645269925.p...
yun.tuis####.com/h5-mami/activity/smashg/1.0/images/rule.png?x-oss-proce...
yun.tuis####.com/h5-mami/couponPrize/lucky.png?x-oss-process=####
z.c####.com/stat.htm?id=####&cnzz_eid=####

Запросы HTTP POST:

a####.u####.com/app_logs
acti####.russi####.cn/activity/ajaxOptions
adv.99y####.com/adv/dayActive
adv.99y####.com/adv/getTask
adv.99y####.com/adv/pluginFeedback
adv.99y####.com/adv/pluginReq
adv.99y####.com/adv/taskFedback
adv.jpi####.com/adv/pluginReq
api.51aiz####.cn/api/cmcc/check?sdk=####&app=####
api.51aiz####.cn/api/cmcc/config?sdk=####&app=####
api.51aiz####.cn/api/cmcc/register?sdk=####&app=####
b####.www.ye####.org/i?requestId=####&g=####&ua=####
c.no####.net/e/a/t
d.bjsd####.com/index.php?r=####
l.bjsd####.com/index.php?r=####
loc.map.b####.com/sdk.php
ob.nic####.cn/niceapi/getactivity
ob.nic####.cn/niceapi/getactivitybuoy
ob.nic####.cn/niceapi/getadvertorder
ob.nic####.cn/niceapi/orderdatainfo
oc.u####.com/check_config_update
w.j####.cc/rio
www.ye####.org/i?requestId=####&g=####&ua=####
z####.heyc####.net/getlist
z####.heyc####.net/xlogin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/61561a876896a2a77dd8fe35b4403c0b.db
/data/data/####/8qZipELec.jar
/data/data/####/99fa89db37b9859fdb387aa6b1199ad2.db
/data/data/####/JSON.xml
/data/data/####/MIME.MF
/data/data/####/P3N33Bq.jar
/data/data/####/W_Key.xml
/data/data/####/YjbvRa.jar
/data/data/####/b19288e.dex
/data/data/####/cdsdfdse.xml
/data/data/####/cdsdfdse.xml.bak
/data/data/####/cmcc.xml
/data/data/####/com.chuanghai.wifi.daquan_preferences.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/downloadswc
/data/data/####/downloadswc-journal
/data/data/####/dpi
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/firll.dat
/data/data/####/hid.db
/data/data/####/index
/data/data/####/kPfxCdLArz.jar
/data/data/####/libjiagu-1066940306.so
/data/data/####/mobclick_agent_online_setting_com.chuanghai.wif...an.xml
/data/data/####/sp_wifi.xml
/data/data/####/st.xml
/data/data/####/temp_file
/data/data/####/temp_file (deleted)
/data/data/####/umeng_feedback_conversations.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/vgsvfshq.data-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/wft_api10013-journal
/data/data/####/x9.so
/data/data/####/xUtils.db
/data/data/####/xUtils.db-journal
/data/data/####/zFUh2cPe.jar
/data/media/####/.cuid
/data/media/####/.nid
/data/media/####/5.0ww9.jar.u
/data/media/####/N38de20181225.jar
/data/media/####/SDK31dex20190220.jar
/data/media/####/cjmob20190301.jar
/data/media/####/conlts.dat
/data/media/####/dfkn.jar
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/mfgz.jar
/data/media/####/papp20190412.jar
/data/media/####/restime.dat
/data/media/####/sdk04dex20190218.jar
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
cat /sys/class/android_usb/android0/idProduct
cat /sys/class/android_usb/android0/idVendor
chmod 0755 <Package Folder>/app_ht_sdk/check/MIME.MF
chmod 0755 <Package Folder>/app_ht_sdk/check/x9.so
chmod 755 <Package Folder>/.jiagu/libjiagu-1066940306.so
getprop
ls -l /dev
ls -l /dev/block
ls -l /dev/block/vold
ls -l /dev/bus
ls -l /dev/bus/usb
ls -l /dev/bus/usb/001
ls -l /dev/com.android.settings
ls -l /dev/com.android.settings.daemon
ls -l /dev/cpuctl
ls -l /dev/cpuctl/apps
ls -l /dev/cpuctl/apps/bg_non_interactive
ls -l /dev/graphics
ls -l /dev/input
ls -l /dev/log
ls -l /dev/pts
ls -l /dev/snd
ls -l /dev/socket
ps
sh
su

Загружает динамические библиотеки:

WiFi
bspatch
libjiagu-1066940306
locSDK4d
uninstalled_observer

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
ARCFOUR
DES
DES-CBC-PKCS5Padding

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней