Android.DownLoader.4775

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.611.origin
Android.DownLoader.906.origin
Android.Triada.482.origin
Android.Triada.483.origin

Загружает из Интернета следующие детектируемые угрозы:

Android.DownLoader.611.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) awk.aoxun####.com:8199
TCP(HTTP/1.1) z####.n####.com:20193
TCP(HTTP/1.1) ym####.89####.com:34656
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) 1####.27.70.235:80
TCP(HTTP/1.1) ny.l####.cn:7001
TCP(HTTP/1.1) w####.pcon####.com.cn:80
TCP(HTTP/1.1) 4####.98.65.82:997
TCP(HTTP/1.1) np.bul####.cn:6087
TCP(HTTP/1.1) ny.l####.cn:666
TCP(HTTP/1.1) p####.api.w5i.top:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) app-t####.b0.a####.com:80
TCP(HTTP/1.1) www.toutiao####.com:80
TCP(HTTP/1.1) t####.3g.qq.com:80
TCP(HTTP/1.1) zgx.powerle####.com:80
TCP(HTTP/1.1) z####.heyc####.net:80
TCP(HTTP/1.1) api.chen####.com:80
TCP(HTTP/1.1) yq####.jn####.ltd:80
TCP(HTTP/1.1) a####.3gu.com:80
TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
TCP(HTTP/1.1) ny.bul####.cn:666
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) v3.bule####.cn:7001
TCP(HTTP/1.1) np.bul####.cn:666
TCP(HTTP/1.1) e4####.0r####.com:10293
TCP(HTTP/1.1) 6z####.njt####.com:10091
TCP(HTTP/1.1) le####.gl####.cn:80
TCP(HTTP/1.1) 1####.26.106.206:8088
TCP(HTTP/1.1) j####.o####.com:20193
TCP(HTTP/1.1) imgc####.qq.com.####.com:80
TCP(HTTP/1.1) 2####.205.239.188:80
TCP(TLS/1.0) dxp.b####.com:443
TCP(TLS/1.0) a####.d####.com:443
TCP(TLS/1.0) analy####.map.qq.com:443
TCP(TLS/1.0) www.toutiao####.com:443
TCP(TLS/1.0) mi.3####.com:443
TCP(TLS/1.0) mi.s####.qq.com:443
TCP(TLS/1.0) sf1-ttc####.ps####.com:443
TCP(TLS/1.0) sf3-ttc####.ps####.com:443
TCP(TLS/1.0) s####.d####.com:443
TCP(TLS/1.0) t####.m.qq.com:443
TCP(TLS/1.0) i####.d####.com:443
TCP(TLS/1.0) s####.e.qq.com:443
TCP(TLS/1.0) mi.g####.qq.com:443
TCP(TLS/1.0) mtjso####.b####.com:443
TCP(TLS/1.0) 64.1####.34.215:443
TCP m####.3g.qq.com:443

Запросы DNS:

6z####.njt####.com
a####.3gu.com
a####.d####.com
a####.u####.com
a3####.fj####.cn
analy####.map.qq.com
api.chen####.com
app-t####.img.3gu.com
awk.aoxun####.com
dxp.b####.com
e4####.0r####.com
ex####.sn####.com
h####.b####.com
i####.d####.com
imgc####.qq.com
is.sn####.com
j####.o####.com
le####.gl####.cn
m####.3g.qq.com
mi.3####.com
mi.g####.qq.com
mi.s####.qq.com
mtjso####.b####.com
np.bul####.cn
ny.bul####.cn
ny.l####.cn
p####.api.w5i.top
p####.byt####.com
p9.ps####.com
pi####.qq.com
pv.s####.com
s####.d####.com
s####.e.qq.com
s3.ps####.com
sf1-ttc####.ps####.com
sf3-ttc####.ps####.com
sn####.kv####.com
t####.3g.qq.com
t####.m.qq.com
v####.ix####.com
v3.bule####.cn
w####.pcon####.com.cn
www.toutiao####.com
ym####.89####.com
yq####.jn####.ltd
z####.heyc####.net
z####.n####.com
zgx.powerle####.com

Запросы HTTP GET:

api.chen####.com/adApi/appAd
api.chen####.com/api/getHzCat?json=SM####
app-t####.b0.a####.com/apps/ad_word.json
imgc####.qq.com.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/progu...
le####.gl####.cn/c/073-kiujyBBV.zip
le####.gl####.cn/one/390hjjij67ugy.zip
le####.gl####.cn/zz/390lkhjgyklvy.zip
sf1-ttc####.ps####.com/img/mosaic-legacy/2e2bb00052bd67de16347~noop.jpg
t####.3g.qq.com/cw.html
www.toutiao####.com/6763a0c63fc77168e9bf2bc8c3b7e632/5dd045f0/video/tos/...
www.toutiao####.com/img/web.business.image/201911135d0d5eed250234a74e07a...
yq####.jn####.ltd/sy/ojnnuwg
zgx.powerle####.com/dnfile/cmm/PWrap191114C.jar
zgx.powerle####.com/dnfile/video/KernalApiTT20190903_119.jar
zgx.powerle####.com/dnfile/wmp/Spec0424L1415_WG20181221145126.jar

Запросы HTTP POST:

6z####.njt####.com:10091/wisdom/marking
a####.3gu.com/index.php/mcBox/code?json=####
a####.3gu.com/index.php/mcBox/js?json=####
a####.3gu.com/index.php/mcBox/material?json=####
a####.3gu.com/index.php/mcBox/save?json=####
a####.3gu.com/index.php/mcBox/skin?json=####
a####.3gu.com/mcBox/getBanner
a####.u####.com/app_logs
awk.aoxun####.com:8199/awk
e4####.0r####.com:10293/widlth/
e4####.0r####.com:10293/xkeila/
gd.a.s####.com/cityjson
j####.o####.com:20193/h3wkt/
np.bul####.cn:6087/Sdk/patchPlayReport
np.bul####.cn:6087/Sdk/reportTask
np.bul####.cn:6087/Sdk/task
np.bul####.cn:6087/sdk/patchPlayReport
np.bul####.cn:666/api_yi.aspx
np.bul####.cn:666/slsdk/api_report.aspx
np.bul####.cn:666/slsdk/exrep.aspx
np.bul####.cn:666/slsdk/settings.aspx
ny.bul####.cn:666/slsdk/getdata.aspx
ny.l####.cn:666/slsdk/api_report.aspx
ny.l####.cn:666/slsdk/cmm_settings.aspx
ny.l####.cn:666/slsdk/exrep.aspx
ny.l####.cn:7001/v3/api_request.aspx
ny.l####.cn:7001/v3/api_settings.aspx
p####.api.w5i.top/R/SS.ashx
s####.e.qq.com/activate
s####.e.qq.com/launch
v3.bule####.cn:7001/v3/api_request.aspx
v3.bule####.cn:7001/v3/api_settings.aspx
w####.pcon####.com.cn/ip.jsp
ym####.89####.com:34656/aowbg/
ym####.89####.com:34656/ixowf/
ym####.89####.com:34656/qdkle/
ym####.89####.com:34656/rqiea/
z####.heyc####.net/getlist
z####.heyc####.net/xlogin
z####.n####.com:20193/kaub9/
z####.n####.com:20193/xr8ex/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1127729055-1266689676
/data/data/####/.imprint
/data/data/####/.turing.dat
/data/data/####/.updateIV.dat_0
/data/data/####/.updateIV.dat_1
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_1.dex
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/1004
/data/data/####/1021689741840853517
/data/data/####/143970178-1509997924
/data/data/####/1s.jar
/data/data/####/2244.yaqcookie
/data/data/####/2854.yaqcookie
/data/data/####/36be97e672bf8e244076f3d94544fe66
/data/data/####/36be97e672bf8e244076f3d94544fe66.tmp
/data/data/####/44367F39739CCD6BBF960E91E7DB78B2.xml
/data/data/####/4B8DB6B83129A65A2EF4DCFC1393C3B0.xml
/data/data/####/8EAD111D030291821E19A80E344C340A.xml
/data/data/####/BuglySdkInfos.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/MultiDex.lock
/data/data/####/VideoRes.apk
/data/data/####/WebViewBasePrefs.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__local_stat_full_cache.json
/data/data/####/__send_data_1573928836526
/data/data/####/__send_data_1573928860343
/data/data/####/_p.xml
/data/data/####/_sh.xml
/data/data/####/app_crash_copy.xml
/data/data/####/asz.xml
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/baidu_mtj_sdk_record.xml.bak
/data/data/####/bc37be0cc827074d3c0e037ae4f014ed
/data/data/####/bc37be0cc827074d3c0e037ae4f014ed.tmp
/data/data/####/bugly_db_yaq-journal
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cca.xml
/data/data/####/com.mojang.minecraftpetool_preferences.xml
/data/data/####/config
/data/data/####/config.xml
/data/data/####/config.xml.bak (deleted)
/data/data/####/crashrecord.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/downloader.db-journal
/data/data/####/dpi
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/gameid
/data/data/####/gameid.zip
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.dex (deleted)
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_stat.db
/data/data/####/gdt_stat.db-journal
/data/data/####/gdt_suid
/data/data/####/hid.db
/data/data/####/hxdata.xml
/data/data/####/id97b6e17b-9153-4f2c-bc41-eda5e91856c4.tmp
/data/data/####/index
/data/data/####/irj.xml
/data/data/####/libMMANDKSignature.2dae176c.so
/data/data/####/libMMANDKSignature.64f7323d.so
/data/data/####/libcuid.so
/data/data/####/libkvcpum.so
/data/data/####/libkvcpum.so-32
/data/data/####/libkvcpum.so-64
/data/data/####/libshellx-super.2019.so
/data/data/####/libturingau.2dae176c.so
/data/data/####/libturingau.64f7323d.so
/data/data/####/libyaqbasic.2dae176c.so
/data/data/####/libyaqbasic.64f7323d.so
/data/data/####/libyaqpro.2dae176c.so
/data/data/####/libyaqpro.64f7323d.so
/data/data/####/local_crash_lock
/data/data/####/mtj_autoTracker.js
/data/data/####/native_record_lock
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/phoneuid.xml
/data/data/####/prdopt.xml
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/security_info
/data/data/####/sk.xml
/data/data/####/sp_push_time.xml
/data/data/####/sp_reward_video_adslot.xml
/data/data/####/sp_reward_video_adslot_preload.xml
/data/data/####/sp_reward_video_cache_901793322.xml
/data/data/####/tdargs.xml
/data/data/####/tmp-com.mojang.minecraftpetool-1.apk.classes-14...96.zip
/data/data/####/tmp7.xml
/data/data/####/tms_base.xml
/data/data/####/tools8977.xml
/data/data/####/tools8977New.xml
/data/data/####/tools8977New2.xml
/data/data/####/tosversion
/data/data/####/trace_circle.data
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sdk_settings.xml.bak (deleted)
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak
/data/data/####/ttopensdk.db-journal
/data/data/####/turingfd_conf_105498_28_audienceMini.xml
/data/data/####/turingfd_conf_105498_31_audienceMini.xml
/data/data/####/turingfd_protect_105498_28_audienceMini.xml
/data/data/####/turingfd_protect_105498_31_audienceMini.xml
/data/data/####/u877.jar
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/update_lc
/data/data/####/videokernel.apk
/data/data/####/videokernel.dex (deleted)
/data/data/####/videonewyd_db-journal
/data/data/####/vofssw.png
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromium.db-journal (deleted)
/data/data/####/xeaikoho.jar
/data/data/####/yaq.2dae176c.sec
/data/data/####/yaq.64f7323d.sec
/data/data/####/yaqsdkcookie
/data/data/####/yd_config_c.xml
/data/media/####/.confd
/data/media/####/.confd-journal
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.nid
/data/media/####/.nomedia
/data/media/####/.nw
/data/media/####/.qs
/data/media/####/.timestamp
/data/media/####/.turing.dat
/data/media/####/.usdis
/data/media/####/0ADF329F76EF842FD27269ED799C169C.jar
/data/media/####/0ADF329F76EF842FD27269ED799C169C.temp
/data/media/####/0CCE2C5308E8F4A69DD26E659032FAD3
/data/media/####/17a47a30ce26e4d380bcfc15865fdcfc.tmp
/data/media/####/37e94d79f749ea4c500d22ebec0115bc
/data/media/####/457729F0AC196FA1AF6D520E1EA892E4.jar
/data/media/####/457729F0AC196FA1AF6D520E1EA892E4.temp
/data/media/####/693a1af1f88179a3e608fe2d7487d64c
/data/media/####/693a1af1f88179a3e608fe2d7487d64c.tmp
/data/media/####/87A770305560F41920C5A678042D505F
/data/media/####/AE66792BB4EBFF0B2E0BBE94DBF76629.temp
/data/media/####/AE66792BB4EBFF0B2E0BBE94DBF76629.zip
/data/media/####/BEF1F70CE8ECFB4FA394DEC77126B7BA
/data/media/####/D1AAB89A7C4C3F80C881F6B6BDC00026.temp
/data/media/####/Videoshell.log
/data/media/####/_pn
/data/media/####/_shn
/data/media/####/engc.jar
/data/media/####/kernel.dat
/data/media/####/plug.status
/data/media/####/tag2.datd53b8b5d-905e-4d33-abd5-40ae0613fda9.tmp
/data/media/####/temp_pkg_info.json
/data/media/####/tmpbl.jar
/data/media/####/u877.jar.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/df
/system/bin/getprop
/system/bin/sh
/system/bin/sh -c getprop
cat /proc/version
cat /sys/class/android_usb/android0/idProduct
cat /sys/class/android_usb/android0/idVendor
cat /sys/class/net/wlan0/address
getprop
getprop ro.baseband
getprop ro.board.platform
getprop ro.build.description
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.letv.release.version
getprop ro.miui.ui.version.name
getprop ro.product.cpu.abi
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
ls -l /dev
ls -l /dev/block
ls -l /dev/block/vold
ls -l /dev/bus
ls -l /dev/bus/usb
ls -l /dev/bus/usb/001
ls -l /dev/com.android.settings.daemon
ls -l /dev/cpuctl
ls -l /dev/cpuctl/apps
ls -l /dev/cpuctl/apps/bg_non_interactive
ls -l /dev/graphics
ls -l /dev/input
ls -l /dev/log
ls -l /dev/pts
ls -l /dev/snd
ls -l /dev/socket
ls /proc/2244
ps

Загружает динамические библиотеки:

Bugly-yaq
crash_analysis
libMMANDKSignature.2dae176c
libMMANDKSignature.64f7323d
libkvcpum
libshellx-super.2019
libturingau.2dae176c
libturingau.64f7323d
libyaqbasic.2dae176c
libyaqbasic.64f7323d
libyaqpro.2dae176c
libyaqpro.64f7323d

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
DES
RSA-ECB-PKCS1Padding
RSA-None-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней