Android.Packed.47181

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.363.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) baiji####.b####.com:80
TCP(HTTP/1.1) z.c####.com:80
TCP(HTTP/1.1) ny.l####.cn:666
TCP(HTTP/1.1) hd.a####.com:80
TCP(HTTP/1.1) nb.i36####.com:9000
TCP(HTTP/1.1) sj.i36####.com:9000
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) s####.tc.qq.com:80
TCP(HTTP/1.1) w####.pcon####.com.cn:80
TCP(HTTP/1.1) www.d####.xyz:80
TCP(HTTP/1.1) st####.guantou####.com:80
TCP(HTTP/1.1) np.bul####.cn:6087
TCP(HTTP/1.1) 2####.98.33.230:8888
TCP(HTTP/1.1) ping####.qq.com:80
TCP(HTTP/1.1) na61-####.wagbr####.adverti####.####.com:80
TCP(HTTP/1.1) adv.patrick####.com.cn:80
TCP(HTTP/1.1) a####.al####.com:80
TCP(HTTP/1.1) zgx.powerle####.com:80
TCP(HTTP/1.1) z####.heyc####.net:80
TCP(HTTP/1.1) s3.ps####.com:80
TCP(HTTP/1.1) j.i36####.com:9000
TCP(HTTP/1.1) log.sho####.com:80
TCP(HTTP/1.1) err.ta####.com:80
TCP(HTTP/1.1) ny.bul####.cn:666
TCP(HTTP/1.1) np.bul####.cn:666
TCP(HTTP/1.1) 1####.26.106.206:8088
TCP(HTTP/1.1) api.s####.xin:80
TCP(HTTP/1.1) php.sho####.com:80
TCP(HTTP/1.1) i####.u####.cn:80
TCP(HTTP/1.1) api.free####.xin:80
TCP(SSL/3.0) ip.goq####.com:443
TCP(TLS/1.0) s3.ps####.com:443
TCP(TLS/1.0) z.c####.com:443
TCP(TLS/1.0) et2.wagbr####.adverti####.####.com:443
TCP(TLS/1.0) mbd.n.sh####.com:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) s####.d####.com:443
TCP(TLS/1.0) s####.tc.qq.com:443
TCP(TLS/1.0) l####.m.sm.cn:443
TCP(TLS/1.0) ims-####.sm.cn:443
TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) m.yx####.com:443
TCP(TLS/1.0) 2####.205.235.67:443
TCP(TLS/1.0) st3.wagbr####.adverti####.####.com:443
TCP(TLS/1.0) b.petsho####.com:443
TCP(TLS/1.0) ip.goq####.com:443
TCP(TLS/1.0) a####.d####.com:443
TCP(TLS/1.0) i####.d####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) www.google-####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) 35.2####.176.194:443
TCP(TLS/1.0) g.al####.com:443
TCP(TLS/1.0) 1####.143.48.137:443
TCP(TLS/1.0) log.mm####.com:443

Запросы DNS:

a####.al####.com
a####.d####.com
a####.m.sm.cn
adv-u####.t####.u####.net
adv.google####.com.cn
adv.patrick####.com.cn
api.free####.xin
api.s####.xin
api.yous####.cn
b.petsho####.com
baiji####.b####.com
c####.mm####.com
c.c####.com
err.ta####.com
fou####.ta####.com
g.al####.com
hm.b####.com
i####.d####.com
i####.u####.cn
i####.uc.cn
ims-####.sm.cn
ip.goq####.com
j.i36####.com
l####.m.sm.cn
log.mm####.com
log.sho####.com
m.yx####.com
mbd.b####.com
mipst####.s####.cn
nb.i36####.com
np.bul####.cn
ny.bul####.cn
ny.l####.cn
pco####.sm.cn
php.sho####.com
pi####.qq.com
ping####.qq.com
pv.s####.com
s####.d####.com
s####.m.sm.cn
s2.z####.cn
s23.c####.com
s3.ps####.com
sj.i36####.com
st####.guantou####.com
w####.pcon####.com.cn
www.d####.xyz
www.google-####.com
y####.m.sm.cn
z####.heyc####.net
z3.c####.com
z5.c####.com
z9.c####.com
zgx.powerle####.com

Запросы HTTP GET:

a####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/0c8b53...
a####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/8d438f...
a####.al####.com/static/oss/aliyun-hz-sm-o2o01/launching_platform/95360e...
baiji####.b####.com/builder/preview/s?id=####
err.ta####.com/error1.html?c=404&u=/hz.aplus.taobao.org/app.gif?&cna=BeA...
gd.a.s####.com/cityjson
hd.a####.com/android/adv/qsz/advsdk/release/advsdk-release.enc
i####.u####.cn/11514316608496015686.jpg?id=####&from=####
i####.u####.cn/12969950863525224009.jpg?id=####&from=####
i####.u####.cn/18113788054171901167.jpg?id=####&from=####
i####.u####.cn/4321689086873953504.jpg?id=####&from=####
j.i36####.com:9000/jsonServer/LanMei01
j.i36####.com:9000/jsonServer/MGChannel012
j.i36####.com:9000/jsonServer/SMSearch
j.i36####.com:9000/jsonServer/SMSearch01
ping####.qq.com/pingd?dm=####&pvi=####&si=####&url=####&arg=####&ty=####...
s####.tc.qq.com/h5/stats.js?v2####
s3.ps####.com/s/wemedia/s/upload/2018/9a58de36d0a02ed2ff41baaa9e45f83bx2...
st####.guantou####.com/stat13.html
z.c####.com/stat.htm?id=####&cnzz_eid=####
zgx.powerle####.com/dnfile/cmm/PWrap191024P2.jar
zgx.powerle####.com/dnfile/wmp/AB50403my.jar

Запросы HTTP POST:

adv.patrick####.com.cn/adv/dayActive
adv.patrick####.com.cn/adv/getTask
adv.patrick####.com.cn/adv/pluginReq
api.free####.xin/log/i0c
api.free####.xin/log/pc3
api.s####.xin/log/i0c
gd.a.s####.com/cityjson
j.i36####.com:9000/api/jadReport.do
log.sho####.com/index.php?r=####
na61-####.wagbr####.adverti####.####.com/v3/sdk.shell.log?id=####&sb=####
nb.i36####.com:9000/api/getAdInfoByDevice.do
nb.i36####.com:9000/api/getAdInfoById.do
nb.i36####.com:9000/api/vsp/getVspCore.do
np.bul####.cn:6087/Sdk/patchPlayReport
np.bul####.cn:6087/Sdk/reportTask
np.bul####.cn:6087/Sdk/task
np.bul####.cn:666/slsdk/api_report.aspx
ny.bul####.cn:666/slsdk/getdata.aspx
ny.l####.cn:666/slsdk/api_report.aspx
ny.l####.cn:666/slsdk/cmm_settings.aspx
php.sho####.com/index.php?r=####
sj.i36####.com:9000/api/getAdInfoById.do
w####.pcon####.com.cn/ip.jsp
www.d####.xyz/Orders/getlive?channel=####&Slevi=####
www.d####.xyz/Orders/getliveshua?channel=####&Slevi=####&codeimei=####
www.d####.xyz/Orders/pigchannel?channel=####&nochannel=####
www.d####.xyz/Orders/setpnum?pnum=####&channel=####
z####.heyc####.net/getlist
z####.heyc####.net/xlogin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.verify
/data/data/####/1571811788213_2134
/data/data/####/1571811788269_2134
/data/data/####/1571811788358_2134
/data/data/####/1571811790472_2246
/data/data/####/1571811791070_2246
/data/data/####/1571811791118_2246
/data/data/####/1571811792612_2246
/data/data/####/1571811795191_2246
/data/data/####/1571811803713_2390
/data/data/####/1571811804342_2390
/data/data/####/1571811807411_2390
/data/data/####/1571811814989_2390
/data/data/####/1571811860686_2789
/data/data/####/1d05c0211688245dab4058d1cda854e0.db
/data/data/####/2019_10_23.xml
/data/data/####/2019_10_23read.xml
/data/data/####/2019_10_23shuareads.xml
/data/data/####/2f6420799c5e05a2b94acbff9d7d35f1.db
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_cloudcontrol3.xml
/data/data/####/TDpref_game.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime3.xml
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDpref_shorttime3.xml
/data/data/####/a73b79523b562dbcafd907e6b012a501;account_file.xml
/data/data/####/al_lcom.qtu.otw.xml
/data/data/####/bizlog_dao.db-journal
/data/data/####/cn.sirius.adpsdk.loader.apk
/data/data/####/cn.sirius.adpsdk.pref.xml
/data/data/####/com.rsg.bscs.uc.v2.playerprefs.xml
/data/data/####/com.rsg.bscs.uc_preferences.xml
/data/data/####/config.xml
/data/data/####/d41d8cd98f00b204e9800998ecf8427e;account_file.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dpi
/data/data/####/dwswsso.data-journal
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/fwaqsdf.xml
/data/data/####/fwsaefrf.data-journal
/data/data/####/hid.db
/data/data/####/index
/data/data/####/iv
/data/data/####/kobox.0.sp.xml
/data/data/####/libsoftlink.so
/data/data/####/lkswwwaf.data-journal
/data/data/####/prdopt.xml
/data/data/####/read.xml
/data/data/####/salt
/data/data/####/swwwwsw.xml
/data/data/####/swwwwsw.xml.bak
/data/data/####/tdargs.xml
/data/data/####/tdid.xml
/data/data/####/tmp7.xml
/data/data/####/tools8977.xml
/data/data/####/tools8977New.xml
/data/data/####/tools8977New2.xml
/data/data/####/u877.jar
/data/data/####/version.ini
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/data/####/wowwwsqf.xml
/data/media/####/.cdeviceID
/data/media/####/.nid
/data/media/####/2019_10_23
/data/media/####/9033fb81d5f40f770a80c4104749c0bb
/data/media/####/Compat.browser
/data/media/####/DefaultWsdlHelpGenerator.aspx
/data/media/####/SymbolMap-ARMv7
/data/media/####/SymbolMap-x86
/data/media/####/browscap.ini
/data/media/####/c185b39c53666cc03bf4b742f33c5af6
/data/media/####/config
/data/media/####/config.xml
/data/media/####/engc.jar
/data/media/####/engc.jar.tmp
/data/media/####/global-metadata.dat
/data/media/####/isread
/data/media/####/machine.config
/data/media/####/mscorlib.dll-resources.dat
/data/media/####/settings.map
/data/media/####/tag2.dat0b6e4a7a-dd4d-4b18-9437-ead9fed3e560.tmp
/data/media/####/tmpbl.jar
/data/media/####/u877.jar.tmp
/data/media/####/web.config
/data/media/####/webengine.jar

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
cat /sys/class/android_usb/android0/idProduct
cat /sys/class/android_usb/android0/idVendor
cat /sys/class/net/wlan0/address
getprop
ls -l /dev
ls -l /dev/block
ls -l /dev/block/vold
ls -l /dev/bus
ls -l /dev/bus/usb
ls -l /dev/bus/usb/001
ls -l /dev/com.android.settings.daemon
ls -l /dev/cpuctl
ls -l /dev/cpuctl/apps
ls -l /dev/cpuctl/apps/bg_non_interactive
ls -l /dev/graphics
ls -l /dev/input
ls -l /dev/log
ls -l /dev/pts
ls -l /dev/snd
ls -l /dev/socket
ps

Загружает динамические библиотеки:

libsoftlink
main

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding
ARCFOUR
DES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней