Android.DownLoader.4693

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Click.219.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.Click.219.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) api.ye####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8011
TCP(HTTP/1.1) cdn.info####.me:80
TCP(HTTP/1.1) co####.du####.com:80
TCP(HTTP/1.1) aexcep####.b####.qq.com:8012
TCP(SSL/3.0) c####.spcl####.com:443
TCP(TLS/1.0) fod.1mb####.com:443
TCP(TLS/1.0) 35.1####.35.114:443
TCP(TLS/1.0) o####.ianarat####.com:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) pu####.g.doublec####.net:443
TCP(TLS/1.0) n####.cdsour####.com:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) c####.spcl####.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) w####.minerve####.com:443

Запросы DNS:

a####.b####.qq.com
aexcep####.b####.qq.com
api.ye####.com
c####.spcl####.com
c####.spcl####.com
cdn.info####.me
co####.du####.com
fod.1mb####.com
googl####.g.doublec####.net
n####.cdsour####.com
o####.ianarat####.com
plb####.u####.com
pu####.g.doublec####.net
u####.u####.com
w####.minerve####.com
www.face####.com

Запросы HTTP GET:

api.ye####.com/api/sdk?appkey=####&time=####
cdn.info####.me/files/bef1a30091df06fa4cce95cd973b6ca1

Запросы HTTP POST:

aexcep####.b####.qq.com:8011/rqd/async?aid=####
aexcep####.b####.qq.com:8012/rqd/async?aid=####
co####.du####.com/appLock/getConf?model=####&signmd5=####&vendor=####&lo...

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/com.playNfun.babypianoxylophone/####/00O000ll111l_0.dex
/data/com.playNfun.babypianoxylophone/####/admob.xml
/data/com.playNfun.babypianoxylophone/####/app.manager
/data/com.playNfun.babypianoxylophone/####/bugly_db_yaq
/data/com.playNfun.babypianoxylophone/####/data.dex
/data/com.playNfun.babypianoxylophone/####/im.database.ad
/data/com.playNfun.babypianoxylophone/####/jni_log_1571040131457.txt
/data/com.playNfun.babypianoxylophone/####/notify_items.sp
/data/com.playNfun.babypianoxylophone/####/sys_log_1571040131457.txt
/data/com.playNfun.babypianoxylophone/####/time_strategy.xml
/data/com.playNfun.babypianoxylophone/####/yppanp_cache.db
/data/com.playNfun.babypianoxylophone/####/yppanp_ts.db
/data/data/####/.imprint
/data/data/####/.updateIV.dat
/data/data/####/00O000ll111l_0.dex
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/1004
/data/data/####/1529567361524.dex
/data/data/####/1529567361524.dex (deleted)
/data/data/####/1529567361524.jar
/data/data/####/1529567361524.tmp
/data/data/####/AdsBusiness-data.xml
/data/data/####/ApplicationCache.db
/data/data/####/ApplicationCache.db-journal
/data/data/####/ApplicationCache.db-journal (deleted)
/data/data/####/CTD
/data/data/####/CTD-6646293.tmp
/data/data/####/CTD-journal
/data/data/####/FBAdPrefs.xml
/data/data/####/FBAdPrefs_local.xml
/data/data/####/IM.xml
/data/data/####/MultiDex.lock
/data/data/####/QGFBPrefs.xml
/data/data/####/SDKIDFA.xml
/data/data/####/SDKIDFA_local.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/_yppanp_prefs.xml
/data/data/####/_yppanp_prefs.xml.bak
/data/data/####/a==8.1.3&&1.0.1.5_1571040183297_envelope.log
/data/data/####/ad_wohsbew.xml
/data/data/####/admob.xml
/data/data/####/antivirus_sdk_db_prefs.xml
/data/data/####/app.manager
/data/data/####/app.manager-journal
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex (deleted)
/data/data/####/backupRecord.zip
/data/data/####/backup_record.txt
/data/data/####/bugly_db_yaq
/data/data/####/bugly_db_yaq-journal
/data/data/####/charging_configs_sp.xml
/data/data/####/com.playNfun.babypianoxylophone_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/d-journal
/data/data/####/d.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTM0Mjc1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTQ2MTg1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTU5NDc3;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTY3NTkz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTgwNTEw;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTcxMDQwMTkxMjA0;
/data/data/####/daemon
/data/data/####/data.dex
/data/data/####/data.zip
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dgb.xml
/data/data/####/download.info
/data/data/####/download.tmp
/data/data/####/download_table
/data/data/####/download_table-journal
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/ext.xml
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/fac_f_b_cfg.xml
/data/data/####/google_ads_flags_meta.xml
/data/data/####/h.xml
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/i-journal
/data/data/####/i.xml
/data/data/####/i==1.2.0&&1.0.1.5_1571040134370_envelope.log
/data/data/####/i==1.2.0&&1.0.1.5_1571040191323_envelope.log
/data/data/####/im.database.ad
/data/data/####/im.database.ad-journal
/data/data/####/index
/data/data/####/info.xml
/data/data/####/jni_log_1571040157387.txt
/data/data/####/jni_log_1571040165524.txt
/data/data/####/jni_log_1571040178524.txt
/data/data/####/libshellx-super.2019.so
/data/data/####/local_crash_lock
/data/data/####/local_umeng_common_config.xml
/data/data/####/ls_sp_date.xml
/data/data/####/map_record.txt
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/notify_items.sp
/data/data/####/notify_items.sp-journal
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/outer_ad_data_pipe.xml
/data/data/####/outer_ads_limit_config.xml
/data/data/####/pref_scene.xml
/data/data/####/prefs_file_default.xml
/data/data/####/reg_record.txt
/data/data/####/rqd_record.eup
/data/data/####/rt.xml
/data/data/####/security_info
/data/data/####/sk
/data/data/####/sk-journal
/data/data/####/splash_data_callback.xml
/data/data/####/sys_log_1571040157387.txt
/data/data/####/sys_log_1571040165524.txt
/data/data/####/sys_log_1571040178524.txt
/data/data/####/time_strategy.xml
/data/data/####/tomb.zip
/data/data/####/tomb_1571040147311.txt
/data/data/####/tomb_1571040186439.txt
/data/data/####/tomb_1571040195913.txt
/data/data/####/tomb_1571040206267.txt
/data/data/####/tosversion
/data/data/####/trash_cloud.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/utils.xml
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yppanp_cache.db
/data/data/####/yppanp_cache.db-journal
/data/data/####/yppanp_ts.db
/data/data/####/yppanp_ts.db-journal
/data/data/####/z
/data/data/####/z-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.umm.dat
/data/media/####/.userReturn
/data/media/####/sysid.dat
/drw/crypto/10044.2255.decrypt.AES-CBC-PKCS5Padding.cfaf8d08-a5...d.dump

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/block/mmcblk0/device/cid
/system/bin/cat /sys/block/mmcblk1/device/cid
/system/bin/cat /sys/block/mmcblk2/device/cid
/system/bin/cat /sys/block/mmcblk3/device/cid
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
daemon
getprop
getprop ro.product.cpu.abi
logcat -d -v threadtime -s dalvikvm art zygote zygote64 OpenGLRenderer Bugly-libunwind:S
logcat -t 1000 -v threadtime Bugly-libunwind:S
ls /
ls /sys/class/thermal

Загружает динамические библиотеки:

Bugly-yaq
acceleratecoreproxy
libacceleratecoreproxy
libshellx-super.2019

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
RSA
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NoPadding
AES-GCM-NoPadding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней