Android.Packed.45235

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.2080
Android.DownLoader.589.origin

Предлагает установить сторонние приложения.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) h####.b####.com:80
TCP(HTTP/1.1) v.sj.3####.cn:80
TCP(HTTP/1.1) p.s.3####.cn:80
TCP(HTTP/1.1) s####.s.360.cn:80
TCP(HTTP/1.1) ab####.m.s.####.cn:80
TCP(HTTP/1.1) cdn.app.p####.####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) ope####.mob####.360.cn:80
TCP(HTTP/1.1) xiao####.yu####.cn:80
TCP(HTTP/1.1) g.sdk.l####.####.cn:80
TCP(HTTP/1.1) commer####.sh####.360.cn:80
TCP(TLS/1.0) m3.s.3####.cn:443
TCP(TLS/1.0) is.sn####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443

Запросы DNS:

a.appj####.com
ab####.m.s.####.cn
and####.cli####.go####.com
cdn.app.p####.top
cdn.img.p####.top
commer####.sh####.360.cn
g.sdk.l####.####.cn
h####.b####.com
is.sn####.com
m3.s.3####.cn
ope####.mob####.360.cn
p.s.3####.cn
s####.s.360.cn
sdk.l####.360.cn
v.sj.3####.cn
xiao####.yu####.cn

Запросы HTTP GET:

ab####.m.s.####.cn/abtest/cloud.so?appkey=####&dt=####&os=####&ov=####&m...
cdn.app.p####.####.com/upload/201905/28/app/20190528161313383.apk
cdn.app.p####.####.com/upload/201905/28/img/20190528161306330.png
g.sdk.l####.####.cn/sdkv2/city?u=####&uid2=####&sign=####&version=####&n...
g.sdk.l####.####.cn/sdkv2/local?u=####&uid2=####&sign=####&version=####&...
g.sdk.l####.####.cn/sdkv2/tabs?u=####&uid2=####&sign=####&version=####&n...
ope####.mob####.360.cn/iservice/install?ev=####&os=####&md=####&br=####
s####.s.360.cn/su/index.php?k=####&av=####&slv=####&sv=####&be=####&cv=#...
v.sj.3####.cn/hotrizon/channel?m=####&m2=####&u=####&uid2=####&vc=####&s...

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
commer####.sh####.360.cn/ClientStrategyJson
h####.b####.com/app.gif
p.s.3####.cn/pstat/plog.php
p.s.3####.cn/update/update.php?p=####
xiao####.yu####.cn/hadat/ctml/h
xiao####.yu####.cn/hadat/d/mwuia
xiao####.yu####.cn/hadat/pljas/oeyw
xiao####.yu####.cn/hadat/qh/hfzq
xiao####.yu####.cn/hadat/un/leya
xiao####.yu####.cn/jzbdt/d/pukc
xiao####.yu####.cn/jzbdt/hmuei/diqf
xiao####.yu####.cn/jzbdt/m/is/k
xiao####.yu####.cn/jzbdt/sqj/fk
xiao####.yu####.cn/jzbdt/zuiyq/mju

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/AnitcheatSDK.lock
/data/data/####/Device_File.lock
/data/data/####/QHA_JSON_PERSISTER_390e982518a50e280d8e2b535462ec1f
/data/data/####/QH_SDK_M2.xml
/data/data/####/QH_SDK_UserData390e982518a50e280d8e2b535462ec1f.xml
/data/data/####/QH_SDK_sessionID390e982518a50e280d8e2b535462ec1f.xml
/data/data/####/UpgradePrefs.xml.memory.plock
/data/data/####/UpgradePrefs.xml.process.plock
/data/data/####/UpgradePrefs.xml.savefile.plock
/data/data/####/Y29tLm1hZ2ljLmNsbWFuYWdlcg==.tick.lock
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/abtest_base_sp_filename390e982518a50e280d8e2b53...1f.xml
/data/data/####/anitcheat_device.lock
/data/data/####/auth_guide_config_sdk.xml.memory.plock
/data/data/####/auth_guide_config_sdk.xml.process.plock
/data/data/####/auth_guide_config_sdk.xml.savefile.plock
/data/data/####/auth_guide_config_sdk.xml.tmp
/data/data/####/authguide-10-10-107.jar
/data/data/####/business-11-11-205.jar
/data/data/####/c_q_m_o_r_p.dat
/data/data/####/cfg_schedule_screen_off_clear_process
/data/data/####/cfg_schedule_time_out_clear_process
/data/data/####/com.magic.clmanager_preferences.xml.memory.plock
/data/data/####/com.magic.clmanager_preferences.xml.process.plock
/data/data/####/com.magic.clmanager_preferences.xml.savefile.plock
/data/data/####/com.magic.clmanager_preferences.xml.tmp
/data/data/####/core.dex
/data/data/####/dc_anitcheat_file
/data/data/####/dc_anitcheat_file_temp
/data/data/####/dc_cache_file
/data/data/####/dc_cache_file_temp
/data/data/####/downloader.db-journal
/data/data/####/dsi.xml
/data/data/####/finalcore.jar
/data/data/####/floatwindow-11-11-151.jar
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/kr.xml
/data/data/####/libjiagu.so
/data/data/####/libpl_droidsonroids_gif.so
/data/data/####/libsuav_nopie.so
/data/data/####/libsucore.so
/data/data/####/locker
/data/data/####/ls.jar
/data/data/####/news-10-10-217.jar
/data/data/####/news_config_sp.sp.xml.memory.plock
/data/data/####/news_config_sp.sp.xml.process.plock
/data/data/####/news_config_sp.sp.xml.savefile.plock
/data/data/####/newssdk_channel_operator_status.xml.memory.plock
/data/data/####/newssdk_channel_operator_status.xml.process.plock
/data/data/####/newssdk_channel_operator_status.xml.savefile.plock
/data/data/####/newssdk_location.xml.memory.plock
/data/data/####/newssdk_location.xml.process.plock
/data/data/####/newssdk_location.xml.savefile.plock
/data/data/####/newssdk_location.xml.tmp
/data/data/####/newssdk_scene_background_status.xml.memory.plock
/data/data/####/newssdk_scene_background_status.xml.process.plock
/data/data/####/newssdk_scene_background_status.xml.savefile.plock
/data/data/####/newssdk_scene_background_status.xml.tmp
/data/data/####/newssdk_status.xml.memory.plock
/data/data/####/newssdk_status.xml.process.plock
/data/data/####/newssdk_status.xml.savefile.plock
/data/data/####/newssdk_status.xml.tmp
/data/data/####/newssdk_video_sdk_status.xml.memory.plock
/data/data/####/newssdk_video_sdk_status.xml.process.plock
/data/data/####/newssdk_video_sdk_status.xml.savefile.plock
/data/data/####/newssdk_video_sdk_status.xml.tmp
/data/data/####/o_c_a_e.dat
/data/data/####/o_c_a_e.dat.timestamp
/data/data/####/o_c_al_sp.dat
/data/data/####/o_c_al_sp.dat.timestamp
/data/data/####/o_c_cas.dat
/data/data/####/o_c_cas.dat.timestamp
/data/data/####/o_c_m_c.dat
/data/data/####/o_c_m_c.dat.timestamp
/data/data/####/o_c_m_local.dat
/data/data/####/o_c_n_c.dat
/data/data/####/o_c_n_c.dat.timestamp
/data/data/####/o_c_n_dlg.dat
/data/data/####/o_c_n_dlg.dat.timestamp
/data/data/####/o_c_r_d.dat
/data/data/####/o_c_r_d.dat.timestamp
/data/data/####/o_c_spl.dat
/data/data/####/o_c_spl.dat.timestamp
/data/data/####/o_c_tphis
/data/data/####/o_c_vdo.dat
/data/data/####/o_c_vdo.dat.timestamp
/data/data/####/o_c_vest.dat
/data/data/####/o_c_vest.dat.timestamp
/data/data/####/p.l
/data/data/####/permmgr.xml
/data/data/####/plugin_newssdk_localad_status.xml
/data/data/####/plugin_newssdk_policy_pref.xml
/data/data/####/plugin_newssdk_policy_pref.xml.bak
/data/data/####/plugin_newssdk_policy_status.xml
/data/data/####/plugin_newssdk_status.xml
/data/data/####/plugin_torch_sdk_config.xml
/data/data/####/plugin_tt_sdk_settings.xml
/data/data/####/plugin_ttopenadsdk.xml
/data/data/####/plugin_v3_authguide-10-10-107.jar.lock
/data/data/####/plugin_v3_business-11-11-205.jar.lock
/data/data/####/plugin_v3_floatwindow-11-11-151.jar.lock
/data/data/####/plugin_v3_news-10-10-217.jar.lock
/data/data/####/plugin_v3_protocol-10-10-160.jar.lock
/data/data/####/plugins_PACM.temp.xml.memory.plock
/data/data/####/plugins_PACM.temp.xml.process.plock
/data/data/####/plugins_up.xml.memory.plock
/data/data/####/plugins_up.xml.process.plock
/data/data/####/plugins_up.xml.savefile.plock
/data/data/####/plugins_up.xml.tmp
/data/data/####/pref_clean_main.xml.memory.plock
/data/data/####/pref_clean_main.xml.process.plock
/data/data/####/pref_clean_main.xml.savefile.plock
/data/data/####/pref_clean_main.xml.tmp
/data/data/####/pref_clean_reminder.xml.memory.plock
/data/data/####/pref_clean_reminder.xml.process.plock
/data/data/####/pref_clean_reminder.xml.savefile.plock
/data/data/####/pref_clean_reminder.xml.tmp
/data/data/####/pref_internal.memory.plock
/data/data/####/pref_internal.process.plock
/data/data/####/protocol-10-10-160.jar
/data/data/####/qihoo360_accounts_inuse.ini
/data/data/####/rooter.jar
/data/data/####/rooter.jar.timestamp
/data/data/####/router_info.json
/data/data/####/sp_apm_sdk.xml
/data/data/####/stat.xml.memory.plock
/data/data/####/stat.xml.process.plock
/data/data/####/stat.xml.savefile.plock
/data/data/####/stat.xml.tmp
/data/data/####/stat1.xml.memory.plock
/data/data/####/stat1.xml.process.plock
/data/data/####/stat1.xml.savefile.plock
/data/data/####/t_u.db-journal
/data/data/####/zo.jar
/data/media/####/.cuid
/data/media/####/.deviceId
/data/media/####/.deviceId_temp
/data/media/####/.iddata
/data/media/####/.iddata_temp
/data/media/####/.nomedia
/data/media/####/390e982518a50e280d8e2b535462ec1f
/data/media/####/59bbbf4aa500a4a2568c4edf70332ab1.apk
/data/media/####/9wA
/data/media/####/JCN
/data/media/####/Y29tLm1hZ2ljLmNsbWFuYWdlcg==
/data/media/####/Y29tLm1hZ2ljLmNsbWFuYWdlcg== (deleted)
/data/media/####/a.tmp
/data/media/####/b.tmp
/data/media/####/d656759cd9a91
/data/media/####/d656759cd9a91.tmp
/data/media/####/data.lock
/data/media/####/k9v
/data/media/####/report.lock

Другие:

Запускает следующие shell-скрипты:

360s
app_process /system/bin com.android.commands.pm.Pm list packages
chmod 755 /data/user/0/com.magic.clmanager/files
chmod 755 /data/user/0/com.magic.clmanager/files/permmgr
chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 777 /storage/emulated/0/Android/data/<Package>/files/Download/Android/azb/59bbbf4aa500a4a2568c4edf70332ab1.apk
getprop ro.build.version.emui
mount
pm list packages
qperm
sh
su

Загружает динамические библиотеки:

libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней