Android.Packed.47267

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.3887

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c.xz####.com:3350
TCP(HTTP/1.1) p.rqco####.com:8806
TCP(HTTP/1.1) cdn.1####.wang:80
TCP(HTTP/1.1) api.mobilea####.com.####.com:80
TCP(HTTP/1.1) a####.mobilea####.com:80
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) bid.ad####.cn:443
TCP(TLS/1.0) log####.ifl####.com:443

Запросы DNS:

a####.mobilea####.com
api.mobilea####.com
bid.ad####.cn
c.xz####.com
cdn.1####.wang
log####.ifl####.com
p.rqco####.com
plb####.u####.com
u####.u####.com

Запросы HTTP GET:

a####.mobilea####.com/api/Update?AppId=####&PackageName=####&Version=####
api.mobilea####.com.####.com/api/GetFreeElfGameRecommended_New
api.mobilea####.com.####.com/api/GetMessage?platforms=####&imie=####&isf...
api.mobilea####.com.####.com/api/SetOperationLog?Data=####
cdn.1####.wang/sc_168
p.rqco####.com:8806/c/1573446801147

Запросы HTTP POST:

c.xz####.com:3350/s/
p.rqco####.com:8806/p/1573446802830

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/7862E3F7FDC05F0003A57C9A72818854.dex (deleted)
/data/data/####/7862E3F7FDC05F0003A57C9A72818854.jar
/data/data/####/7862E3F7FDC05F0003A57C9A72818854.tmp
/data/data/####/AdDex.4.0.1.dex
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/CookiePrefsFile.xml
/data/data/####/DaemonClient.zip
/data/data/####/FLY_AD_SHARED.xml
/data/data/####/MESSAGE.db
/data/data/####/MESSAGE.db-journal
/data/data/####/MultiDex.lock
/data/data/####/TinyCnnModel
/data/data/####/ad_adview.dex
/data/data/####/ad_adview.jar
/data/data/####/com.njnkmpmdmcmhnljhjpjojo.hql-1.apk.classes2.dex
/data/data/####/dW1weF9pbnRlcm5hbF8xNTczNDQ2NzkzOTI2;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTczNDQ2ODE5NjQ4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTczNDQ2ODEzMzMy;
/data/data/####/dex_update_info.xml
/data/data/####/dex_update_info.xml.bak (deleted)
/data/data/####/elfinject
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/i==1.2.0&&1.8.0_1573446793942_envelope.log
/data/data/####/i==1.2.0&&1.8.0_1573446813377_envelope.log
/data/data/####/i==1.2.0&&1.8.0_1573446819647_envelope.log
/data/data/####/iflytek_collect_state.xml
/data/data/####/iflytek_device_info.dex
/data/data/####/iflytek_device_info.zip
/data/data/####/info.xml
/data/data/####/multidex.version.xml
/data/data/####/script.atc
/data/data/####/script.lc
/data/data/####/script.prop
/data/data/####/script.rtd
/data/data/####/script.ui
/data/data/####/script.uip
/data/data/####/small_red_dot.xml
/data/data/####/sp_dev_info.xml
/data/data/####/start_eventsrv
/data/data/####/start_eventsrvR
/data/data/####/tmp-com.njnkmpmdmcmhnljhjpjojo.hql-1.apk.classe...74.zip
/data/data/####/txyuou
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.oldmarkuser
/data/media/####/.uip.config.json
/data/media/####/.umm.dat
/data/media/####/2019-11-11-07-32-58.crashlog
/data/media/####/2019-11-11-07-32-59.crashlog
/data/media/####/2019-11-11-07-33-00.crashlog
/data/media/####/2019-11-11-07-33-02.crashlog
/data/media/####/2019-11-11-07-33-03.crashlog
/data/media/####/2019-11-11-07-33-04.crashlog
/data/media/####/2019-11-11-07-33-05.crashlog
/data/media/####/2019-11-11-07-33-06.crashlog
/data/media/####/2019-11-11-07-33-07.crashlog
/data/media/####/2019-11-11-07-33-09.crashlog
/data/media/####/2019-11-11-07-33-10.crashlog
/data/media/####/2019-11-11-07-33-11.crashlog
/data/media/####/2019-11-11-07-33-12.crashlog
/data/media/####/2019-11-11-07-33-13.crashlog
/data/media/####/2019-11-11-07-33-26.crashlog
/data/media/####/2019-11-11-07-33-27.crashlog
/data/media/####/2019-11-11-07-33-30.crashlog
/data/media/####/2019-11-11-07-33-31.crashlog
/data/media/####/2019-11-11-07-33-32.crashlog
/data/media/####/2019-11-11-07-33-37.crashlog
/data/media/####/2019-11-11-07-33-38.crashlog
/data/media/####/2019-11-11-07-33-44.crashlog
/data/media/####/2019-11-11-07-33-45.crashlog
/data/media/####/2019-11-11-07-33-46.crashlog
/data/media/####/2019-11-11-07-33-47.crashlog
/data/media/####/2019-11-11-07-33-48.crashlog
/data/media/####/2019-11-11-07-33-49.crashlog
/data/media/####/2019-11-11-07-33-51.crashlog
/data/media/####/2019-11-11-07-33-53.crashlog
/data/media/####/2019-11-11-07-33-54.crashlog
/data/media/####/2019-11-11-07-33-55.crashlog
/data/media/####/2019-11-11-07-33-57.crashlog
/data/media/####/2019-11-11-07-33-58.crashlog
/data/media/####/50aa77d8-61e3-477b-a44e-4f9b972a9723.tmp
/data/media/####/94744784-161d-4219-a6ee-d0973b185490.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/NetworkReqLog.txt
/data/media/####/adv
/data/media/####/config
/data/media/####/deviceId
/data/media/####/e4755a35-8c91-4e40-aa17-245748a2119d.tmp
/data/media/####/master
/data/media/####/master.lock
/data/media/####/sysid.dat

Другие:

Запускает следующие shell-скрипты:

getprop phone.id
ls /sys/class/thermal
sh
su

Загружает динамические библиотеки:

goldcoast
mqm

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
DES-CBC-PKCS5Padding

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней