Android.Packed.52263

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.893.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) opensp####.h####.opensto####.cn:80
TCP(HTTP/1.1) bsws####.su####.com.####.net:80
TCP(HTTP/1.1) 47.2####.48.211:80
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) tv####.chenmi####.top.####.com:80
TCP(HTTP/1.1) sverup####.opensp####.cn:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) e####.ty####.com:80
TCP(HTTP/1.1) 1####.55.43.43:7001
TCP(HTTP/1.1) open####.b####.com:80
TCP(HTTP/1.1) ask.log.k####.com:80
TCP(HTTP/1.1) cdn.dianshi####.com:80
TCP(HTTP/1.1) down####.cloud####.com:80
TCP(HTTP/1.1) reso####.ad.k####.####.cn:80
TCP(HTTP/1.1) es####.dan####.net:80
TCP(HTTP/1.1) 1####.43.93.15:80
TCP(HTTP/1.1) p####.dianshi####.com:80
TCP(HTTP/1.1) api.gaoqing####.com:80
TCP(HTTP/1.1) aiz####.c01.l####.####.com:80
TCP(HTTP/1.1) idc####.k####.com:80
TCP(HTTP/1.1) is####.isha####.com:80
TCP(HTTP/1.1) 1####.43.187.176:8080
TCP(HTTP/1.1) 4####.95.69.248:80
TCP(HTTP/1.1) ip.3####.cn:80
TCP(HTTP/1.1) 1####.171.140.179:80
TCP(HTTP/1.1) www.che####.org:80
TCP(HTTP/1.1) aisha####.xyz:80
TCP(SSL/3.0) 1####.182.30.109:443
TCP(TLS/1.0) 1####.182.30.110:443
TCP(TLS/1.0) 1####.182.30.109:443
TCP(TLS/1.0) tvhome-####.k####.com:443
TCP(TLS/1.0) idc####.k####.com:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) g####.com:443
TCP(TLS/1.0) e####.ty####.com:443

Запросы DNS:

aisha####.xyz
aiz####.c01.l####.####.com
api.gaoqing####.com
ask.log.k####.com
c####.su####.cn
cdn.dianshi####.com
co####.reconst####.k####.com
d####.vod.itc.cn
down####.cloud####.com
e####.ty####.com
e####.ty####.com
es####.dan####.net
g####.com
g####.dianshi####.com
ha.w####.duo####.com
idc####.k####.com
ip.3####.cn
ip.ta####.com
is####.isha####.com
open####.b####.com
opensp####.h####.opensto####.cn
p####.dianshi####.com
pi####.qq.com
plb####.u####.com
pv.s####.com
reso####.ad.k####.com
s####.su####.com
sverup####.opensp####.cn
tv####.chenmi####.top
tvhome-####.k####.com
u####.u####.com
www.che####.org
wxcn####.vid####.net

Запросы HTTP GET:

4####.95.69.248/ipInfo
aisha####.xyz/aszb/mgutv.php?id=####
aiz####.c01.l####.####.com/ghs.m3u8
api.gaoqing####.com/api/v1/jar/config?jarVerCode=####&encryption=####
ask.log.k####.com/check.do?model=####&copyright_id=####&userid=####&mac=...
bsws####.su####.com.####.net/sa/conf/appSDKConfig.gif?i=####
cdn.dianshi####.com/static/e19a53356e6ad07d7e7adf3e6c6a5db4
down####.cloud####.com/work/app/is/plugin/2020011500/plugin.jar
gd.a.s####.com/?rb=####&key=####&prod=####&pt=####&new=####
gd.a.s####.com/cityjson
idc####.k####.com/socket/servers?sign=####&app_id=####&device_id=####&t=...
ip.3####.cn/IPShare/info
ip.ta####.com/service/getIpInfo.php?ip=####
is####.isha####.com/v1/pluginDex.json
open####.b####.com/api.php?query=####&resource_id=####&oe=####
opensp####.h####.opensto####.cn/autoupdate/20200110/NWE2ZTliMTJhMmUzYmQ0...
p####.dianshi####.com/gslb/live?stream_id=####&ostype=####&hwtype=####&t...
p####.dianshi####.com/ipInfo
p####.dianshi####.com/time?ts=####
reso####.ad.k####.####.cn/ad/jar/20191227/1577444366759.apk
tv####.chenmi####.top.####.com/tvlist/soft4.txt
www.che####.org/a/mg.m3u8?id=####
www.che####.org/b/mg.m3u8?id=####
www.che####.org/proxy/mg.m3u8?id=####
www.che####.org/soft/key.php

Запросы HTTP POST:

bsws####.su####.com.####.net/psdk.gif?t=####
e####.ty####.com/dbGold/v1/deviceRegister.do
e####.ty####.com/dbGold/v1/liveReveal.do
es####.dan####.net/dbzs/m1/appActiveInfo.do
es####.dan####.net/dbzs/m1/appInfo.do
pi####.qq.com/mstat/report/?index=####
sverup####.opensp####.cn/opendvlp/get_version.php?version=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/02574D5D52.jar
/data/data/####/0a50e0dce415e49fd400a6c1379684ea
/data/data/####/358734d2b0014b2d674a586bb63e89fc
/data/data/####/3acdcf6e2746272cedc579da55823e8d
/data/data/####/3cf355c0e7b9e09f200b7ff2de301d09
/data/data/####/AndroidManifest.xml
/data/data/####/MANIFEST.MF
/data/data/####/MultiDex.lock
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/activity_launcher_summary.xml
/data/data/####/ad_templates.xml
/data/data/####/ad_u.xml
/data/data/####/byl.png
/data/data/####/ccdx
/data/data/####/com.lovetv.mglive.mid.world.ro.xml
/data/data/####/com.lovetv.mglive_preferences.xml
/data/data/####/com.suning.ottstatistics.StatisticsTools.xml
/data/data/####/czgw.txt
/data/data/####/dW1weF9pbnRlcm5hbF8xNTgwNjUzMjM0Mjcx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTgwNjUzMjMyNjk3;
/data/data/####/dbfile.xml
/data/data/####/device_identification_info.xml
/data/data/####/device_identification_info.xml.bak
/data/data/####/device_preference.xml
/data/data/####/dflist.txt
/data/data/####/dialog_content.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fav.db
/data/data/####/fav.db-journal
/data/data/####/fsg.png
/data/data/####/fywdl2
/data/data/####/gt.txt
/data/data/####/history.db
/data/data/####/history.db-journal
/data/data/####/hqg.png
/data/data/####/hxg.png
/data/data/####/i==1.2.0&&1.00.00_1580653232778_envelope.log
/data/data/####/info.xml
/data/data/####/jjg.png
/data/data/####/jyg.png
/data/data/####/klg.png
/data/data/####/kuyun.apk.tmp
/data/data/####/kuyun_sdk.xml
/data/data/####/kycfg.xml
/data/data/####/log_manager.xml
/data/data/####/mLiveCfg.xml
/data/data/####/multidex.version.xml
/data/data/####/no_notice.mp3
/data/data/####/onlineconfig_agent_online_setting_com.lovetv.mglive.xml
/data/data/####/otto-v60.so
/data/data/####/parser.jar
/data/data/####/plugin.jar
/data/data/####/plugin_break_point_info.xml
/data/data/####/pptv.txt
/data/data/####/pri_tencent_analysis.db_com.lovetv.mglive-journal
/data/data/####/resources.arsc
/data/data/####/selector_dialog_btn.xml
/data/data/####/selector_item.xml
/data/data/####/shape_desktop_bg.xml
/data/data/####/shape_mask_bg.xml
/data/data/####/shape_pro_ring.xml
/data/data/####/shape_tag_bg.xml
/data/data/####/share_date.xml
/data/data/####/spider_prefs.xml
/data/data/####/ssg.png
/data/data/####/t==8.1.3&&1.00.00_1580653235002_envelope.log
/data/data/####/tencent_analysis.db_com.lovetv.mglive-journal
/data/data/####/tv_name_id_map.xml
/data/data/####/tvlist.txt
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/ugw.png
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/urlcfg.txt
/data/data/####/user.xml
/data/data/####/vip.txt
/data/data/####/webview.db-journal
/data/data/####/xml.jar
/data/media/####/.D1C593128F43E2D009A968D7C663F774
/data/media/####/.D1C593128F43E2D009A968D7C663F774-journal
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/comlovetvmglive.apk
/data/media/####/comlovetvmglive.apk.range
/data/media/####/dbmt.txt

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
<Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/cn.turkeyo.sxiy.ZhojFbtog
cat /proc/meminfo
cat /proc/net/arp
chmod 777 /storage/emulated/0/Android/data/<Package>/cache/afinalCache
chmod 777 /storage/emulated/0/DBDownload
chmod 777 /storage/emulated/0/DBDownload/comlovetvmglive.apk
chmod 777 <Package Folder>/files/.temp/otto-v60.so
ls /
ls /sys/class/thermal
sh
sh <Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/cn.turkeyo.sxiy.ZhojFbtog

Загружает динамические библиотеки:

MtaNativeCrash_v2
euthenia-lib
ijkffmpeg
ijkplayer
ijksdl
otto-v60

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
RSA
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней