Android.RemoteCode.4936

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.41.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) b####.b####.cn:9090
TCP(HTTP/1.1) best####.b####.cn:80
TCP(HTTP/1.1) l####.cc:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) 1####.131.189.117:9191
TCP(HTTP/1.1) www.h####.com:80
TCP(HTTP/1.1) 1####.131.79.4:90
TCP(HTTP/1.1) amdc####.m.ta####.com:80
TCP(HTTP/1.1) app.52q####.com:80
TCP(HTTP/1.1) sh.wagbr####.aliyun####.com:80
TCP(TLS/1.0) 2####.107.1.97:443
TCP(TLS/1.0) best####.b####.cn:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) 1####.217.168.206:443
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) mobads-####.b####.com:443
TCP(TLS/1.0) qq.i####.com:443
TCP(TLS/1.0) is.sn####.com:443
TCP zb-cent####.m.ta####.com:443
TCP zb-cent####.m.ta####.com:80

Запросы DNS:

a####.man.aliy####.com
ag####.m.ta####.com
amdc####.m.ta####.com
and####.b####.qq.com
app.52q####.com
b####.b####.cn
best####.b####.cn
i####.52q####.com
i####.52q####.com
i####.52q####.com
i####.km.com
is.sn####.com
l####.cc
m.i####.com
mo####.b####.com
mobads-####.b####.com
plb####.u####.com
u####.u####.com
umen####.m.ta####.com
umengj####.m.ta####.com
www.h####.com

Запросы HTTP GET:

app.52q####.com/?ctl=####&act=####&from=####&api_ver=####&vcode=####&pac...
app.52q####.com/?ctl=####&channel=####&page=####&from=####&cate=####&api...
app.52q####.com/?ctl=####&from=####&channel=####&api_ver=####&vcode=####...
app.52q####.com/api.php?ctl=####&act=####&api_ver=####&vcode=####&pack_c...
app.52q####.com/api.php?ctl=####&act=####&day=####&code=####&api_ver=###...
app.52q####.com/api.php?ctl=####&id=####&deviceno=####&ip=####&api_ver=#...
b####.b####.cn:9090/api/init?channel=####&deviceId=####&sdkVersion=####&...
best####.b####.cn/dianyingimg/mversion/comment/images/user/10.png
best####.b####.cn/dianyingimg/mversion/comment/images/user/11.png
best####.b####.cn/dianyingimg/mversion/comment/images/user/2.png
best####.b####.cn/dianyingimg/mversion/comment/images/user/4.png
best####.b####.cn/dianyingimg/mversion/comment/images/user/5.png
best####.b####.cn/dianyingimg/mversion/comment/images/user/7.png
best####.b####.cn/dianyingimg/mversion/img/app/492d9a23b6a40e3d9c6d9c0b9...
best####.b####.cn/dianyingimg/mversion/img/index/098d763a8e11fd385da6828...
best####.b####.cn/dianyingimg/mversion/img/index/1e4d3b36ad5c78b87e8666f...
best####.b####.cn/dianyingimg/mversion/img/index/2493d9ff06802338d660d92...
best####.b####.cn/dianyingimg/mversion/img/index/60230babbfedaad86bff53a...
best####.b####.cn/dianyingimg/mversion/img/index/69a14b7191613359df477af...
best####.b####.cn/dianyingimg/mversion/img/index/746f7f2176cb7d6e7f999e4...
best####.b####.cn/dianyingimg/mversion/img/index/868e33dba147d869145814e...
best####.b####.cn/dianyingimg/mversion/img/index/87bc84062a65c16155a7c7b...
best####.b####.cn/dianyingimg/mversion/img/index/a8e16d88b2e5a26754706b6...
best####.b####.cn/dianyingimg/mversion/img/index/ae43e5c9a12a1988fcfcc4c...
best####.b####.cn/dianyingimg/mversion/img/index/e3542b50e74bd7b0c123ca4...
best####.b####.cn/dianyingimg/mversion/img/index/e43dcc3654791e215c395c5...
best####.b####.cn/dianyingimg/mversion/img/index/ec80dd78a3c4396bcbd42b9...
best####.b####.cn/dianyingimg/tv/img/3/18/s56670.jpg?154891####
best####.b####.cn/dianyingimg/tv/img/4/18/s56582.jpg?154700####
best####.b####.cn/dianyingimg/tv/img/6/18/s55268.jpg
best####.b####.cn/dianyingimg/tv/img/6/19/s57207.jpg
best####.b####.cn/dianyingimg/tv/img/7/3/s10188.jpg
best####.b####.cn/dianyingimg/tv/img/e/18/s56180.jpg
l####.cc/ad/openapi/get_ad?&android_id=####&imei=####&linkedme_key=####&...
www.h####.com/uploads/app-update-0430.apk

Запросы HTTP POST:

amdc####.m.ta####.com/amdc/mobileDispatch?appkey=####&deviceId=####&plat...
and####.b####.qq.com/rqd/async?aid=####
app.52q####.com/api.php?ctl=####
app.52q####.com/html/updateVersion/updateSpecial.php
sh.wagbr####.aliyun####.com/man/api?ak=####&s=####
www.h####.com/sdk/api_active.php

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1002
/data/data/####/1004
/data/data/####/108530b3eba9bc15a21870558e25e90bc142c1ab4322560....0.tmp
/data/data/####/13ef795fe21a2b7d2e46763f54a58f68a199296073181ff....0.tmp
/data/data/####/1a451d89efb9a37b3b88e8eff4739aa37950a46863481d3....0.tmp
/data/data/####/1bd1837d51e4a2385059064e84a7eae17963c861fe91094....0.tmp
/data/data/####/24ed5ac501c6a3fedbe21df1f0445c7b06d375e0b11c1f2....0.tmp
/data/data/####/2633bc0d330e3c05c676ad7a1a8e3caf96d839282967e9b....0.tmp
/data/data/####/39f5b84039dfbcd3a6d8aee4d446c41466ed396ef6c9ad7....0.tmp
/data/data/####/4c7d19ad5632d64c151a3086f00130456791a75d918ae10....0.tmp
/data/data/####/4fdaa69469bc3bc9e5e294c99c5bea5081be2b438106c89....0.tmp
/data/data/####/68be5b8f85ea2be8dc60e512f25a3d53af0042b0cf7d0b7....0.tmp
/data/data/####/75c5520e17be435598c04b4f028134bb
/data/data/####/7a93dbdceeb02c279e7fe648e24a6ffb6015db823c871f3....0.tmp
/data/data/####/7c0ee3714bc34bcba0b7daa34cf9ed90
/data/data/####/80139ad675e8467e571d00b2d2a5ad9ef3429900c79b8bc....0.tmp
/data/data/####/87051942ea8748b2beff1d4e4c6920aa
/data/data/####/8ef28f1602cd4531598de8cd642c631c83476028604e7f2....0.tmp
/data/data/####/9c678d322c9df63d51f5e91a946b9e036acab1f15993931....0.tmp
/data/data/####/9ff0d241a02c533f6b45a4d0e7aad33d058b0e615c4140e....0.tmp
/data/data/####/ACCS_BINDumeng;5350e9c256240bb1f80094e9.xml
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/AGOO_BIND.xml
/data/data/####/Agoo_AppStore.xml
/data/data/####/Alvin2.xml
/data/data/####/ApplicationCache.db-journal
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/Cinema2345.db-journal
/data/data/####/ContextData.xml
/data/data/####/DaemonServer
/data/data/####/HMTAGENT_INFO.xml
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/MultiDex.lock
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/__x_adsdk_agent_header__.xml
/data/data/####/__xadsdk__remote__final__builtin__.jar
/data/data/####/__xadsdk__remote__final__builtinversion__.jar
/data/data/####/__xadsdk__remote__final__running__.jar
/data/data/####/a==7.5.4&&6.8.2_1559147610287_envelope.log
/data/data/####/accs.db-journal
/data/data/####/ad6277fb1a1b5cc3f3d69d39c50eff1af0a33a981da77d3....0.tmp
/data/data/####/agoo.pid
/data/data/####/b5e26572f7dced2c5612fa668dee96d9b84c5ed03f3d7d0....0.tmp
/data/data/####/bc3411c245df439d2d6f1e5ac7efb7eeec5624872d34313....0.tmp
/data/data/####/bf9fb655e34afd53c59e70161546e36dbbad3b29fa45330....0.tmp
/data/data/####/bugly_db_-journal
/data/data/####/c0ec08b795646944c46631ab08cf854e23dfd40f9b731d7....0.tmp
/data/data/####/cinema.db-journal
/data/data/####/com.baidu.mobads.loader.xml
/data/data/####/com.cinema2345-1.apk.classes2.zip
/data/data/####/com.cinema2345.BETA_VALUES.xml
/data/data/####/com.cinema2345.BETA_VALUES.xml.bak
/data/data/####/com.cinema2345.xml
/data/data/####/com.cinema2345.xml.bak
/data/data/####/crashrecord.xml
/data/data/####/d3ae2e288866cf5b2f62cf988134a82667b7e329b860ce7....0.tmp
/data/data/####/dW1weF9pbnRlcm5hbF8xNTU5MTQ3NjA5MjI2;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTU5MTQ3NjU0ODgz;
/data/data/####/dW1weF9wdXNoX2xhdW5jaF8xNTU5MTQ3NjIyNTQ2;
/data/data/####/dW1weF9wdXNoX3JlZ2lzdGVyXzE1NTkxNDc2MTI1MjY=;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db11a0e2fa18554158eef7686006cf5b3afa9611101e272....0.tmp
/data/data/####/downloader.db-journal
/data/data/####/e3006df68355944a89cc1d181cb30d31c07a37f122c95be....0.tmp
/data/data/####/e58bb6f4e8256bc1f52d7ca4b0fcc20a2916e842d88d175....0.tmp
/data/data/####/e829e668ed97f3522ac04c412a9d178b9c1fa479ae36f74....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fd3a61c3bf7c173988686c9b2d2310d21119089806cd0e6....0.tmp
/data/data/####/fe86c459343c4b3fd131f9a544c3297eb79fd9ace4883bd....0.tmp
/data/data/####/hmt_agent_commonutill_com.bestv.app.xml
/data/data/####/hmt_agent_commonutill_device_id.xml
/data/data/####/hmt_agent_online_setting_com.bestv.app.xml
/data/data/####/hmt_analytics
/data/data/####/hmt_analytics-journal
/data/data/####/hmt_init_savetime_com.bestv.app.xml
/data/data/####/hmt_session_id.xml
/data/data/####/hmt_session_id_savetime_com.bestv.app.xml
/data/data/####/httpdns_config_cache.xml
/data/data/####/i==1.2.0&&6.8.2_1559147609333_envelope.log
/data/data/####/i==1.2.0&&6.8.2_1559147654981_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/install_sent.xml
/data/data/####/journal.tmp
/data/data/####/local_crash_lock
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/mobads_aplist_status.xml
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/networkreference.xml
/data/data/####/openudid_prefs.xml
/data/data/####/security_info
/data/data/####/service_utilcom.cinema2345.xml
/data/data/####/share_data.xml
/data/data/####/tmp-com.cinema2345-1.apk.classes-1558091907.zip
/data/data/####/tt_sdk_settings.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/a023ea82b37e18384c07318f89a7983a.0.tmp
/data/media/####/a023ea82b37e18384c07318f89a7983a.1.tmp
/data/media/####/aca8c2ddb555f5a540fb8dc12b54773c.0.tmp
/data/media/####/aca8c2ddb555f5a540fb8dc12b54773c.1.tmp
/data/media/####/app-update-0430.apk
/data/media/####/deviceToken
/data/media/####/ee15dc2f5c4812204b70450c35f3fb12.0.tmp
/data/media/####/ee15dc2f5c4812204b70450c35f3fb12.1.tmp
/data/media/####/gs0529_6WetWBQ.jar
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/lz05291.jar
/data/media/####/sysid.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
<Package Folder>/files/DaemonServer -s <Package Folder>/lib/ -n runServer -p startservice -n <Package>/com.taobao.accs.ChannelService --user 0 -f <Package Folder> -t 600 -c agoo.pid -P <Package Folder> -K 1009527 -U tb_accs_eudemon_1.1.3 -L http://agoodm.m.taobao.com/agoo/report -D {"package":"<Package>","appKey":"umeng:5350e9c256240bb1f80094e9","utdid":"XO60WCyEMmMDAGdzx1G/m6z4","sdkVersion":"221"} -I agoodm.m.taobao.com -O 80 -T -Z
cat /proc/cpuinfo
chmod 500 <Package Folder>/files/DaemonServer
getprop
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls /
ls /sys/class/thermal
sh

Загружает динамические библиотеки:

Bugly
tnet-3.1

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
DES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней