Android.Packed.45163

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.860.origin
Android.DownLoader.861.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.xins####.cn:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) hk.wagbr####.non####.####.com:80
TCP(HTTP/1.1) src.r####.com.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) sdk.c####.com:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) 1####.136.204.244:3000
TCP(HTTP/1.1) api.m####.adwan####.com:80
TCP(HTTP/1.1) ad####.m.ta####.com:80
TCP(HTTP/1.1) et2-na6####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) m.rich####.wang:80
TCP(HTTP/1.1) ada####.m.ta####.com:80
TCP(TLS/1.0) an####.l####.com:443
TCP(TLS/1.0) l####.tbs.qq.com:443
TCP(TLS/1.0) 1####.217.17.142:443
TCP l.a####.com.cn:8080

Запросы DNS:

a####.man.aliy####.com
a####.u####.co
a####.u####.com
ad####.m.ta####.com
ada####.m.ta####.com
an####.l####.com
and####.b####.qq.com
api.m####.adwan####.com
au.u####.co
au.u####.com
feed####.u####.com
l####.tbs.qq.com
l.a####.com.cn
log.u####.com
m.rich####.wang
oc.u####.com
s####.u####.com
sdk.c####.com
src.r####.com
www.xins####.cn
y####.al####.com

Запросы HTTP GET:

ad####.m.ta####.com/rest/gc2?ak=####&av=####&c=####&d=####&sv=####&t=###...
et2-na6####.wagbr####.ali####.####.com/bar/get/591c5404717c1959f7000d24/...
m.rich####.wang/c/tuijian/tuijian.html
m.rich####.wang/c/tuijian/您的书架_files/1-1G123103542303.jpg
m.rich####.wang/c/tuijian/您的书架_files/1-1G12310361a06.jpg
m.rich####.wang/c/tuijian/您的书架_files/1-1G12310364O34.jpg
m.rich####.wang/c/tuijian/您的书架_files/1-1P10G40532361.jpg
m.rich####.wang/c/tuijian/您的书架_files/1-1P1121K435156.jpg
m.rich####.wang/c/tuijian/您的书架_files/1504531X54GF-15312.jpg
m.rich####.wang/c/tuijian/您的书架_files/150453255W4630-1U52.jpg
m.rich####.wang/c/tuijian/您的书架_files/150453304316010-22239.jpg
m.rich####.wang/c/tuijian/您的书架_files/1504533BB12Z-15J6.jpg
m.rich####.wang/c/tuijian/您的书架_files/1504533RW1P-152C.jpg
m.rich####.wang/c/tuijian/您的书架_files/ccxh.jpg
m.rich####.wang/c/tuijian/您的书架_files/dlny.jpg
m.rich####.wang/c/tuijian/您的书架_files/glnrx.jpg
m.rich####.wang/c/tuijian/您的书架_files/h_wap.css
m.rich####.wang/c/tuijian/您的书架_files/hmnyzcmqs.jpg
m.rich####.wang/c/tuijian/您的书架_files/jipin-default.jpg
m.rich####.wang/c/tuijian/您的书架_files/jszcasw.jpg
m.rich####.wang/c/tuijian/您的书架_files/mnhsasw.jpg
m.rich####.wang/c/tuijian/您的书架_files/nryd.jpg
m.rich####.wang/c/tuijian/您的书架_files/nziynys.jpg
m.rich####.wang/c/tuijian/您的书架_files/qizideyouhuo.jpg
m.rich####.wang/c/tuijian/您的书架_files/tx.jpg
m.rich####.wang/c/tuijian/您的书架_files/whxhygyh.jpg
m.rich####.wang/c/tuijian/您的书架_files/xcnxs.jpg
m.rich####.wang/c/tuijian/您的书架_files/ynshzdrz.jpg
src.r####.com.####.com/kubo/dex/hh_9.0_145.dex
www.xins####.cn/uploads/2018/1-1P10G40532361.jpg

Запросы HTTP POST:

a####.u####.com/app_logs
ada####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=###...
and####.b####.qq.com/rqd/async?aid=####
api.m####.adwan####.com/sdk.api
api.m####.adwan####.com/sdk/report/errorinfo.api
hk.wagbr####.non####.####.com/saveWb.json
oc.u####.com/check_config_update
sdk.c####.com/getsiteapi.php
sdk.c####.com/sdkapi.php
sdk.c####.com/versiontapi.php?v=####&type=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/0a231bd8575dcf72.txt
/data/data/####/1002
/data/data/####/1004
/data/data/####/1558758592198.log
/data/data/####/21c22f492aba3de8.lock
/data/data/####/8ef9c457b3bbb403.lock
/data/data/####/930a31b34bd52c08.lock
/data/data/####/Alvin2.xml
/data/data/####/ApplicationCache.db-journal
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/ContextData.xml
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/MultiDex.lock
/data/data/####/Q0VSVC5SU0EK.txt901
/data/data/####/SGMANAGER_DATA2.tmp
/data/data/####/UTCommon.xml
/data/data/####/ap.Lock
/data/data/####/ax_c.xml
/data/data/####/bugly_db_-journal
/data/data/####/com.biquge.book.noverls.BETA_VALUES.xml
/data/data/####/com.biquge.book.noverls_preferences.xml
/data/data/####/core_info
/data/data/####/crashrecord.xml
/data/data/####/data-journal
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/debug.conf
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/gg.dex
/data/data/####/index
/data/data/####/jie_noverls_book_sharedpreferences.xml
/data/data/####/libjiagu-1469321884.so
/data/data/####/libsgmainso-5.1.103.so.tmp.2305
/data/data/####/local_crash_lock
/data/data/####/lock.lock
/data/data/####/mc145.dex
/data/data/####/mc_cache.xml
/data/data/####/mobclick_agent_online_setting_com.biquge.book.noverls.xml
/data/data/####/mobclick_agent_sealed_com.biquge.book.noverls
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/security_info
/data/data/####/sp.lock
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_config.xml.bak
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/umeng_feedback_conversations.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/ut.db
/data/data/####/ut.db-journal
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.nomedia
/data/media/####/6c709c11d2d46a7b
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/dd7893586a493dc3
/data/media/####/hid.dat
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
getprop
getprop ro.product.cpu.abi

Загружает динамические библиотеки:

Bugly
bspatch
libjiagu-1469321884
sgmainso-5.1
ut_c_api

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
DESede-ECB-PKCS5Padding
RSA-ECB-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней