Android.Triada.3617

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.14.origin
Android.Triada.2018
Android.Triada.464.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) usdp####.g####.u####.com:80
TCP(HTTP/1.1) log.s####.g.####.cn:80
TCP(HTTP/1.1) sdk.yucha####.com:80
TCP(HTTP/1.1) sdk.and####.com:80
TCP(HTTP/1.1) c####.7####.com:80
TCP(HTTP/1.1) log.pay.9####.cn:8080
TCP(HTTP/1.1) na61-####.wagbr####.adverti####.####.com:80
TCP(HTTP/1.1) commu####.7####.com:80
TCP(HTTP/1.1) b####.s####.g.####.cn:80
TCP(TLS/1.0) na61-####.wagbr####.adverti####.####.com:443
TCP(TLS/1.0) gv1.x####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.0) 1####.217.168.238:443
TCP(TLS/1.0) res####.a####.com:443

Запросы DNS:

b####.s####.g.####.cn
c####.7####.com
c####.x####.com
commu####.7####.com
gv1.x####.com
l.ace####.com
log.pay.9####.cn
log.s####.g.####.cn
payce####.9####.cn
res####.a####.com
s####.9####.cn
sd####.9####.cn
sdk.and####.com
sdk.yucha####.com
sdkress####.9####.cn
sdky####.9####.cn
sgsdkac####.9####.cn
usdp####.g####.u####.com

Запросы HTTP GET:

commu####.7####.com/index.php/Sdk/index/GetFunctionListV2?DeviceID=####&...
usdp####.g####.u####.com/sdk_server/sdk_ng_plugin_loader_34604041_152456...

Запросы HTTP POST:

b####.s####.g.####.cn/client/base.brand.check?ver=####&df=####&cver=####...
b####.s####.g.####.cn/client/base.config.check?ver=####&df=####&cver=###...
b####.s####.g.####.cn/client/system.getSecurityKey?ver=####&df=####&cver...
c####.7####.com/index.php/sdk/CollectRequest?
log.pay.9####.cn:8080/psdk/logv3.htm
log.s####.g.####.cn/sglog/client/sg.log.collect?ver=####&df=####&cver=##...
na61-####.wagbr####.adverti####.####.com/ng/client/log.collect.sdklog?os...
na61-####.wagbr####.adverti####.####.com/sg/client/sgdevice.deviceHistor...
na61-####.wagbr####.adverti####.####.com/sgclient/pack.plugin.get?ver=##...
na61-####.wagbr####.adverti####.####.com/sglog/client/sg.log.collect?ver...
na61-####.wagbr####.adverti####.####.com/sgmsg/client/msg.list.get?ver=#...
sdk.and####.com/init.php?t=####
sdk.yucha####.com/init.php?t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/.verify
/data/data/####/070F312E8DB02641A1EB65FCB7AB328F.lock
/data/data/####/07XotEUjoHIRsmci6NgHIrQVpofCLQNF.new
/data/data/####/1557535210577_2339
/data/data/####/1557535210972_2339
/data/data/####/1557535211225_2339
/data/data/####/1557535211485_2339
/data/data/####/1557535211971_2339
/data/data/####/1557535213062_2339
/data/data/####/1557535213613_2339
/data/data/####/1557535213927_2339
/data/data/####/1557535235877_2665
/data/data/####/1557535238554_2665
/data/data/####/1557535243809_2752
/data/data/####/1557535247139_2752
/data/data/####/1557535253531_2862
/data/data/####/1557535256185_2862
/data/data/####/1557535272340_3002
/data/data/####/1D91EF236757700381DCE729C0376F51.lock
/data/data/####/1d2b904cbeadfb72ed9546111a231c85.0
/data/data/####/2FzzExsQqkpTqHycqQ-p0dqSKp0VooZ2.new
/data/data/####/3007DA5CB7ED13CD59BFF9F7583C2D89.lock
/data/data/####/3376670B2C89E785BBE2729ED19A1A4B.lock
/data/data/####/33f7baa3d7557b9fb610029a015ad843.0
/data/data/####/381cOGgqrrOtkQx2
/data/data/####/3ouWJoBrAY5QTNn-4YIa3Qc2Ws0=.new
/data/data/####/505EDF8E8E8E91FA74D4EB7539B4ABE0.lock
/data/data/####/68xVSX832VXVFcU5k1Qtsx8SkiVNWtS-Aa4abgXjAas=.new
/data/data/####/8013ae73f261e201b10ba3970091ca84.0
/data/data/####/805CDC7B5BCBFE871FC0C803FA2582BA.lock
/data/data/####/ABelvKfN9gfDI_CKel3urWRynf4TXgxl.new
/data/data/####/AhS_ZL_MFad7UnQcYd3xXg==
/data/data/####/Alvin2.xml
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/BiK3IVGKjyGQIJA_1woeKRPN2Fs=.new
/data/data/####/ContextData.xml
/data/data/####/Em1HIqHwd2RRExlWieQxJnvxWGG4sjT_G5uI6Q==.new
/data/data/####/F1E6FEE26C446D70C50802AB530B81C3.lock
/data/data/####/FBhi0-d7dTJwylQ9RLWfj44D7QNYM8v7ISYx1w==.new
/data/data/####/FILE_SG_FEE.xml
/data/data/####/GycogrReyG_T2-0HLoikDTWylBvz7JCr.new
/data/data/####/Ip0KTDzPSymsBg6Nv4yCnC--7zJCO9Ls.new
/data/data/####/ModuleManifest.json
/data/data/####/RaUEwNJKtMn8F6w3m8h6bA==
/data/data/####/SDKORDERDB.db-journal
/data/data/####/SGGkNF-Pk-C5vBe1enFqjORMQ8U=.new
/data/data/####/T5HY2oRDHL-frk4mbu68MMNEFhU=.new
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_cloudcontrol3.xml
/data/data/####/TDpref_game.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime3.xml
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDpref_shorttime3.xml
/data/data/####/TJfE6yYCKmr9T2N5x-dqGSobSZ-vvQYfJcRpIQ==.new
/data/data/####/TQQJn_L9EgY0joY1yoZHnQ==.new
/data/data/####/Ut6LTC8bRVI3K8qR.zip
/data/data/####/WCwaxTaisxsfw99r5galW0DPiKcQQ83EBtETpT9RuF4=.new
/data/data/####/Y9khJb7kKiRc7T1juiEsizD8Z68=
/data/data/####/Y9khJb7kKiRc7T1juiEsizD8Z68=.new
/data/data/####/ZCn_g-oSdRbin-m4ysQY_k2qzHg=.new
/data/data/####/__zad_uuid__
/data/data/####/_db_zad_.xml
/data/data/####/adhmcfg-journal
/data/data/####/b.gif
/data/data/####/c7065cb.xml
/data/data/####/cfg_qq_stat.xml
/data/data/####/channellist.xml
/data/data/####/cn.uc.gamesdk.loader.apk
/data/data/####/cn.uc.gamesdk.pref.xml
/data/data/####/cn.uc.paysdk.pref.xml
/data/data/####/com.zdkj.circle.wdj.v2.playerprefs.xml
/data/data/####/com.zdkj.circle.wdj_preferences.xml
/data/data/####/cur_ver_file.xml
/data/data/####/d734a396262fed7b7e4fa1276c05b624.0
/data/data/####/e0771d9e03ecb3f390ab99ec68b2f821.0
/data/data/####/entry.xml
/data/data/####/f209664d60c4cf635a0c97264432176e;account_file.xml
/data/data/####/fL3NvYAZ7H70FvwfEuh5WFdmu9o=
/data/data/####/fL3NvYAZ7H70FvwfEuh5WFdmu9o=.new
/data/data/####/gT9Fh6NGmMI6b09WY1WAjk9uLs7F3C-D.new
/data/data/####/hRO-5-xIXGCaYeec.new
/data/data/####/hm361_ds.jar
/data/data/####/hm361_s_p297.dat
/data/data/####/hm_ad361_hotcfg.xml
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/hrBsF-h4GGpeNBLrlj2XlBey7fK4tiKh.new
/data/data/####/imei
/data/data/####/iv
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/lUBwvgDjpYMPxvEL_H6aP-jdlFSzyOBYvEWLQY5JSLw=.new
/data/data/####/lib_ucsdk_softlink.so
/data/data/####/lib_ucsdk_xcrypt.so
/data/data/####/libcn.uc.gamesdk.account.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.core.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.floater.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.init.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.msg.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.pay.apk
/data/data/####/libcn.uc.gamesdk.sa.plugin.update.apk
/data/data/####/libugpsdk.so
/data/data/####/logdb.db
/data/data/####/logdb.db-journal
/data/data/####/nKwNfEkWAWahbrlGna1phuFXJfY=
/data/data/####/nKwNfEkWAWahbrlGna1phuFXJfY=.new
/data/data/####/pay__.png
/data/data/####/pref.xml
/data/data/####/property
/data/data/####/qh-HutZbgJjzJUsEtDAvFA==.new
/data/data/####/rdata_comzbvumwuill.new
/data/data/####/rnltx1feT8NZfb-s
/data/data/####/runner_info.prop.new
/data/data/####/rx9qSFbLR-FzlAC1_Wki-UvoKLW7ZYQ2eOYrVN5HJfI=.new
/data/data/####/salt
/data/data/####/signature
/data/data/####/srykxa_f.zip
/data/data/####/t_LYaeyuy10gxKC4skLmhA==.new
/data/data/####/tdid.xml
/data/data/####/uc_systemConfig.json
/data/data/####/ucgame_sdk.db-journal
/data/data/####/ucsdk.apk
/data/data/####/ugpsdk-core.jar
/data/data/####/ugpsdk-lib.jar
/data/data/####/ugpsdk-upgrade.jar
/data/data/####/userdata.xml
/data/data/####/version.ini
/data/data/####/webview.db-journal
/data/data/####/yA2SSH3dT1X8kmgcB5Zxz2APA77VaAXC.new
/data/data/####/yILmxnqgJfKDFtxOqUocHtD8D78=
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_04zXMH...gQblk=
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_04zXMH...ournal
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_fGPglc...ournal
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_fGPglcLcUIc6d78U
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_ljtOt1...ournal
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_wOy6R8...Jd7w==
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_wOy6R8...ournal
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_xXza18...MabQ==
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_xXza18...ournal
/data/data/####/zFm6kp89WsqUVEwXm2WfwXBPVAui1eJN1jbBJQ==_y5tjSz...ournal
/data/data/####/zcom.zdkj.circle.wdjop.jar
/data/media/####/.tcookieid
/data/media/####/.uunique.new
/data/media/####/1557535211636.db
/data/media/####/1557535241268.db
/data/media/####/1557535250136.db
/data/media/####/1557535258411.db
/data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
/data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
/data/media/####/alsn20170807.db
/data/media/####/alsn20170807.db-journal
/data/media/####/anal_201905110040.loader.log
/data/media/####/anal_201905110040.ucgamesdk.log
/data/media/####/anal_201905110041.loader.log
/data/media/####/anal_201905110041.ucgamesdk.log
/data/media/####/config
/data/media/####/debug_2019051100.loader.log
/data/media/####/debug_2019051100.preload.log
/data/media/####/debug_2019051100.ucgamesdk.log
/data/media/####/r_pkDgN4OhnkSa0D
/data/media/####/scity.txt
/data/media/####/statNew_-1166251519
/data/media/####/statNew_-1797398313
/data/media/####/statNew_-1968580349
/data/media/####/statNew_-2017185934
/data/media/####/statNew_1066027700
/data/media/####/statNew_1411233621
/data/media/####/statNew_474750302
/data/media/####/statNew_50644388
/data/media/####/statNew_52941062
/data/media/####/statNew_81490860
/data/media/####/stat_-1146381064
/data/media/####/stat_-422913164
/data/media/####/stat_20190511_log
/data/media/####/stat_594496220
/data/media/####/ucgame_sdk.db
/data/media/####/ucgame_sdk.db-journal
/data/media/####/warn_2019051100.preload.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
<Package Folder>/code-9281554/381cOGgqrrOtkQx2 -p <Package> -c com.zbvum.wuill.floss.LemonReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
cat /sys/class/net/wlan0/address
getprop
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.vivo.os.version
getprop ro.yunos.version
sh <Package Folder>/code-9281554/381cOGgqrrOtkQx2 -p <Package> -c com.zbvum.wuill.floss.LemonReceiver -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung

Загружает динамические библиотеки:

lib_ucsdk_softlink
lib_ucsdk_xcrypt
libugpsdk
main

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней