Android.DownLoader.4409

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.611.origin
Android.Triada.470.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.DownLoader.611.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) pic.zu####.com:80
TCP(HTTP/1.1) 1####.1.170.12:8081
TCP(HTTP/1.1) nb.i36####.com:9000
TCP(HTTP/1.1) dn.bule####.com:80
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) a.xinxian####.com:80
TCP(HTTP/1.1) d####.ixi####.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(HTTP/1.1) m.56k####.com:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) d####.wos####.com:80
TCP(HTTP/1.1) np.bul####.cn:6087
TCP(HTTP/1.1) 2####.98.33.230:8888
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) 1####.26.106.206:8088
TCP(HTTP/1.1) qzones####.g####.cn.####.com:80
TCP(HTTP/1.1) ping####.qq.com:80
TCP(HTTP/1.1) weiboi####.g####.sina####.com:80
TCP(HTTP/1.1) w####.pcon####.com.cn:80
TCP(HTTP/1.1) v.g####.com.####.com:80
TCP(HTTP/1.1) z####.heyc####.net:80
TCP(HTTP/1.1) ad.q####.cn:80
TCP(HTTP/1.1) ny.bul####.cn:666
TCP(HTTP/1.1) v3.bule####.cn:7001
TCP(HTTP/1.1) weib####.g####.sina####.com:80
TCP(HTTP/1.1) s####.caiji####.com:666
TCP(HTTP/1.1) at.al####.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(HTTP/1.1) st####.guantou####.com:80
TCP(HTTP/1.1) a####.caiji####.com:80
TCP(TLS/1.0) v.g####.com.####.com:443
TCP(TLS/1.0) f.baz####.com:443
TCP(TLS/1.0) a####.d####.com:443
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) analy####.map.qq.com:443
TCP(TLS/1.0) z.c####.com:443
TCP(TLS/1.0) d####.ixi####.com:443
TCP(TLS/1.0) weib####.g####.sina####.com:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) analy####.ray####.com:443
TCP(TLS/1.0) s####.d####.com:443
TCP(TLS/1.0) i.zhuzh####.com.####.com:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) i####.d####.com:443
TCP(TLS/1.0) fk-old-####.ray####.com:443
TCP(TLS/1.0) aliyuno####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) weiboi####.g####.sina####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) p####.fei####.cn:443
TCP(TLS/1.0) hm.b####.com:443

Запросы DNS:

a####.caiji####.com
a####.d####.com
a.xinxian####.com
ad.q####.cn
aliyuno####.oss-cn-####.aliy####.com
analy####.map.qq.com
analy####.ray####.com
at.al####.com
c####.mm####.com
c.c####.com
d####.ixi####.com
d####.wos####.com
dn.bule####.com
dn.tc####.com
f.baz####.com
hm.b####.com
i####.d####.com
i.zhuzh####.com
imgc####.qq.com
js.ixi####.com
k####.kyli####.com
l####.tbs.qq.com
log.u####.com
m.56k####.com
m.zhu####.com
mi.g####.qq.com
nb.i36####.com
np.bul####.cn
ny.bul####.cn
p####.fei####.cn
pi####.qq.com
pic.zu####.com
ping####.qq.com
plb####.u####.com
pv.s####.com
qzones####.g####.cn
s####.caiji####.com
s####.d####.com
s####.e.qq.com
s23.c####.com
set####.ray####.com
st####.guantou####.com
t####.sin####.cn
u####.u####.com
v.g####.com
v3.bule####.cn
w####.pcon####.com.cn
ws3.sin####.cn
ww1.sin####.cn
ww3.sin####.cn
wx1.sin####.cn
wx2.sin####.cn
wx3.sin####.cn
wx4.sin####.cn
z####.heyc####.net
z5.c####.com

Запросы HTTP GET:

at.al####.com/t/font_1448978046_1349916.ttf
d####.ixi####.com/mstyle/css/index.css
d####.ixi####.com/mstyle/js/common.min.js
d####.ixi####.com/mstyle/js/home.js
d####.ixi####.com/mstyle/js/index.min.js
d####.ixi####.com/mstyle/js/iscroll.js
d####.ixi####.com/mstyle/js/jquery-1.7.2.min.js
d####.ixi####.com/mstyle/js/jquery-lazyload.js
d####.ixi####.com/mstyle/js/jquery.base.js
d####.ixi####.com/mstyle/js/list.min.js
d####.ixi####.com/mstyle/js/uaredirectformobile.js
d####.ixi####.com/mstyle/js/zepto.min.js
dn.bule####.com/dnfile/Video/2018071017075700wr0f.mp4
dn.bule####.com/dnfile/cmm/SWrapComm0517.jar
dn.bule####.com/dnfile/image/nwny/1280-720-1.jpg
dn.bule####.com/dnfile/image/nwny/720-1280-1.jpg
dn.bule####.com/dnfile/video/VideoKernalApiTT_110.jar
dn.bule####.com/dnfile/wmp/WG20190306154903_319L1519_0326.jar
m.56k####.com/dianshiju/index_1_______1.html
m.56k####.com/dianying/index_1_______1.html
mi.g####.qq.com/gdt_mview.fcg?posw=####&posh=####&count=####&r=####&data...
nb.i36####.com:9000/jsonServer/LanMei003
nb.i36####.com:9000/jsonServer/LanMei01
pic.zu####.com/upload/vod/2019-05-19/201905191558263103.jpg
pic.zu####.com/upload/vod/2019-05-19/201905191558263141.jpg
pic.zu####.com/upload/vod/2019-05-19/201905191558269828.jpg
ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=####&ty=####...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.a...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/banner.h...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/a...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/b...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/c...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/d...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/g...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/i...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/s...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/images/t...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/js-relea...
qzones####.g####.cn.####.com/qzone/biz/gdt/mob/sdk/v2/android01/js/lib/r...
qzones####.g####.cn.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/p...
s####.tc.qq.com/h5/stats.js?v2####
st####.guantou####.com/stat13.html
v.g####.com.####.com/1557820324778_utils.ttf
weib####.g####.sina####.com/large/005BYqpggy1g36wfyf35gj30a00eg0v9.jpg
weib####.g####.sina####.com/large/0060lm7Tly1g1ip35sjktj305z08bgln.jpg
weib####.g####.sina####.com/large/0060lm7Tly1g2m4nt7q0yj307i0ah0tb.jpg
weib####.g####.sina####.com/large/0060lm7Tly1g2rgf9kos1j307i0aijrx.jpg
weib####.g####.sina####.com/large/006LWy2zgy1fz2pm1w80zj306709gweq.jpg
weib####.g####.sina####.com/large/006LWy2zgy1fzitbjwm49j307i0b4aac.jpg
weib####.g####.sina####.com/large/006scYDsgy1fkp159fw6pj30b40fkn0w.jpg
weib####.g####.sina####.com/large/006scYDsgy1flmmbj9bjij30b40fk7ak.jpg
weib####.g####.sina####.com/mw690/0060lm7Tly1ftjn6v1cksj30750b5t8u.jpg
weib####.g####.sina####.com/mw690/007e1Zb8ly1fu4pz51redj307i0ai0t7.jpg
weib####.g####.sina####.com/mw690/007e1Zb8ly1fu6q3f3342j307i0aoaat.jpg
weib####.g####.sina####.com/orj360/005BYqpggy1g35p3xu7tjj30a00egtbp.jpg
weiboi####.g####.sina####.com/mw690/006scYDsgy1fdwqeslovnj30bw0gowhs.jpg
weiboi####.g####.sina####.com/mw690/00712Wqcly1fu3lutefctj307i0ahq3t.jpg
weiboi####.g####.sina####.com/mw690/00712Wqcly1fu5x6mf1sjj307i0apq3b.jpg
weiboi####.g####.sina####.com/mw690/007e1Zb8ly1fu4pyl0vx1j307i0b9jrn.jpg

Запросы HTTP POST:

a####.caiji####.com/v2/load/mobile
a.xinxian####.com/encrypt/json/taokl
ad.q####.cn/interfaces.do
d####.wos####.com/upload/longheartbeat.jsp
gd.a.s####.com/cityjson
l####.tbs.qq.com/ajax?c=####&k=####
l####.tbs.qq.com/ajax?c=####&v=####&k=####
nb.i36####.com:9000/api/getAdInfoByDevice.do
nb.i36####.com:9000/api/getAdInfoById.do
nb.i36####.com:9000/api/jadReport.do
nb.i36####.com:9000/api/vsp/getVspCore.do
np.bul####.cn:6087/Sdk/reportTask
np.bul####.cn:6087/Sdk/task
ny.bul####.cn:666/api_yi.aspx
ny.bul####.cn:666/slsdk/api_report.aspx
ny.bul####.cn:666/slsdk/cmm_settings.aspx
ny.bul####.cn:666/slsdk/getdata.aspx
s####.caiji####.com:666/v1/config
s####.e.qq.com/activate
s####.e.qq.com/launch
s####.e.qq.com/msg
v3.bule####.cn:7001/v3/api_request.aspx
v3.bule####.cn:7001/v3/api_settings.aspx
w####.pcon####.com.cn/ip.jsp
z####.heyc####.net/getlist
z####.heyc####.net/xlogin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/14e3159828716b73457ce40d17ce9299.0.tmp
/data/data/####/14e3159828716b73457ce40d17ce9299.1.tmp
/data/data/####/16f4f881947d75ec9137cb693377c37f.0.tmp
/data/data/####/16f4f881947d75ec9137cb693377c37f.1.tmp
/data/data/####/2300.yaqcookie
/data/data/####/2796.yaqcookie
/data/data/####/42785eba6d820d57aaeb6da3413a1013.0.tmp
/data/data/####/42785eba6d820d57aaeb6da3413a1013.1.tmp
/data/data/####/434fbf2b03fd81f3d6d959978816a0f5.0.tmp
/data/data/####/434fbf2b03fd81f3d6d959978816a0f5.1.tmp
/data/data/####/567e3da7cbbcb842e9445b5bcd5c2232.0.tmp
/data/data/####/567e3da7cbbcb842e9445b5bcd5c2232.1.tmp
/data/data/####/580af67bcb33ddfdd94da29fef21e605.0.tmp
/data/data/####/580af67bcb33ddfdd94da29fef21e605.1.tmp
/data/data/####/5b6b79cc8d9c0220dad88abe96056c2f.0.tmp
/data/data/####/5b6b79cc8d9c0220dad88abe96056c2f.1.tmp
/data/data/####/5f7295fb7e488c143b738e42154e37fe.0.tmp
/data/data/####/5f7295fb7e488c143b738e42154e37fe.1.tmp
/data/data/####/62c8da5f7be3299d8d5546f96c078793.0.tmp
/data/data/####/62c8da5f7be3299d8d5546f96c078793.1.tmp
/data/data/####/66d6166268c5bff90b9cd4ca934ca242.0.tmp
/data/data/####/66d6166268c5bff90b9cd4ca934ca242.1.tmp
/data/data/####/75ee26ab0982990995105ccdcdafc6b1.0.tmp
/data/data/####/75ee26ab0982990995105ccdcdafc6b1.1.tmp
/data/data/####/793d273bd2b3ac83a2faf462b25ec067.0.tmp
/data/data/####/793d273bd2b3ac83a2faf462b25ec067.1.tmp
/data/data/####/7ba8f9acbfb0c969105e7392c6edd9dc.0.tmp
/data/data/####/7ba8f9acbfb0c969105e7392c6edd9dc.1.tmp
/data/data/####/7cc88841b4c4518e9ee96ec789a03997.0.tmp
/data/data/####/7cc88841b4c4518e9ee96ec789a03997.1.tmp
/data/data/####/954c8bdff887565aa31840c5be946eb6.0.tmp
/data/data/####/954c8bdff887565aa31840c5be946eb6.1.tmp
/data/data/####/975ab7eff891bcae858dfa2c52396ec1.0.tmp
/data/data/####/975ab7eff891bcae858dfa2c52396ec1.1.tmp
/data/data/####/Alvin2.xml
/data/data/####/ApplicationCache.db-journal
/data/data/####/BuglySdkInfos.xml
/data/data/####/ContextData.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/MultiDex.lock
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/VideoRes.apk
/data/data/####/apps.qylog
/data/data/####/ba2692da18ac11c4d4acf8ba02575c30.0.tmp
/data/data/####/ba2692da18ac11c4d4acf8ba02575c30.1.tmp
/data/data/####/c3cbbeec09d7a47f0a9735a2da8f27c0.0.tmp
/data/data/####/c3cbbeec09d7a47f0a9735a2da8f27c0.1.tmp
/data/data/####/cmcc.xml
/data/data/####/com.dyld.vod_preferences.xml
/data/data/####/config.conf
/data/data/####/config.xml
/data/data/####/core_info
/data/data/####/dW1weF9pbnRlcm5hbF8xNTU4MzAyMzEyMzU3;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTU4MzAyMzM2MTU5;
/data/data/####/dW1weF9zaGFyZV8xNTU4MzAyMzEzMDk4;
/data/data/####/dW1weF9zaGFyZV8xNTU4MzAyMzEzMTM3;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/data_3 (deleted)
/data/data/####/debug.conf
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/dexMethod.11475203.dat
/data/data/####/dexMethod.25445583.dat
/data/data/####/download_upload
/data/data/####/dpi
/data/data/####/dyld.db-journal
/data/data/####/ec44978ea30857007f450c4358971f2c.0.tmp
/data/data/####/ec44978ea30857007f450c4358971f2c.1.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f74a12a414748ca41067b194d0cb267e.0.tmp
/data/data/####/f74a12a414748ca41067b194d0cb267e.1.tmp
/data/data/####/f7f5a3e30391eec5e21f53316db86333.0.tmp
/data/data/####/f7f5a3e30391eec5e21f53316db86333.1.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/ff0a408a00e250e3266c5b850aafdcbb.0.tmp
/data/data/####/ff0a408a00e250e3266c5b850aafdcbb.1.tmp
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.dex (deleted)
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_plugin.zip
/data/data/####/gdt_suid
/data/data/####/hid.db
/data/data/####/i==1.2.0&&0.5_1558302312415_envelope.log
/data/data/####/i==1.2.0&&0.5_1558302336154_envelope.log
/data/data/####/id8a13aa77-9243-4034-8e65-eeca77e7eaec.tmp
/data/data/####/index
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/kobox.0.sp.xml
/data/data/####/libjiagu-1510234581.so
/data/data/####/libyaqbasic.11475203.so
/data/data/####/libyaqbasic.25445583.so
/data/data/####/libyaqpro.11475203.so
/data/data/####/libyaqpro.25445583.so
/data/data/####/load_MTAwMF8xMjAxXzE0OTAwODAw;.xml
/data/data/####/mintegral.msdk.db-journal
/data/data/####/mintegral.xml
/data/data/####/multidex.version.xml
/data/data/####/prdopt.xml
/data/data/####/pref_setting_user.xml
/data/data/####/qy_config.xml
/data/data/####/qy_rx.jar
/data/data/####/rd_rx.jar
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/share.db-journal
/data/data/####/share_date.xml
/data/data/####/spfn_MTAwMF8xMjAxXzE0OTAwODAw;.xml
/data/data/####/t==8.0.0&&0.5_1558302312913_envelope.log
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_config.xml.bak
/data/data/####/tbs_download_stat.xml
/data/data/####/tbs_pv_config
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/tdargs.xml
/data/data/####/tmp7.xml
/data/data/####/tools8977.xml
/data/data/####/tools8977New.xml
/data/data/####/u877.jar
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/update_lc
/data/data/####/videokernel.apk
/data/data/####/videokernel.dex (deleted)
/data/data/####/videonewyd_db-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/yaqsdkcookie
/data/media/####/-2077649869
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.cdeviceID
/data/media/####/.mgData
/data/media/####/.nid
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/2018071017075700wr0f.mp4
/data/media/####/2018071017075700wr0f.mp4.tmp
/data/media/####/775401827
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/Videoshell.log
/data/media/####/engc.jar
/data/media/####/kernel.dat
/data/media/####/sysid.dat
/data/media/####/tag2.dat6eaac5d6-a73b-4a56-b993-2e0a938b02cc.tmp
/data/media/####/tbslog.txt
/data/media/####/tmpbl.jar
/data/media/####/u877.jar.tmp
/data/media/####/webengine.jar

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh
cat /sys/class/android_usb/android0/idProduct
cat /sys/class/android_usb/android0/idVendor
cat /sys/class/net/wlan0/address
getprop
getprop ro.product.cpu.abi
ls -l /dev
ls -l /dev/block
ls -l /dev/block/vold
ls -l /dev/bus
ls -l /dev/bus/usb
ls -l /dev/bus/usb/001
ls -l /dev/com.android.settings.daemon
ls -l /dev/cpuctl
ls -l /dev/cpuctl/apps
ls -l /dev/cpuctl/apps/bg_non_interactive
ls -l /dev/graphics
ls -l /dev/input
ls -l /dev/log
ls -l /dev/pts
ls -l /dev/snd
ls -l /dev/socket
ls /
ls /sys/class/thermal
ps

Загружает динамические библиотеки:

libjiagu-1510234581
libyaqbasic.11475203
libyaqbasic.25445583
libyaqpro.11475203
libyaqpro.25445583

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NOPADDING
AES-ECB-PKCS7Padding
DES-CBC-PKCS5Padding
DESede-ECB-PKCS5Padding
RSA-ECB-NoPadding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NOPADDING
AES-ECB-PKCS7Padding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней