Android.Packed.53173

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.957.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) j.souso####.com:80
TCP(HTTP/1.1) a2.junshi####.cn:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(HTTP/1.1) wap.junshi####.cn:80
TCP(HTTP/1.1) f####.q####.com:80
TCP(HTTP/1.1) 47.1####.216.93:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) api.a####.mob.com:80
TCP(HTTP/1.1) api.ad.yipin####.com:80
TCP(HTTP/1.1) sf3-ttc####.ps####.com:80
TCP(HTTP/1.1) 1####.40.11.167:80
TCP(HTTP/1.1) a3.junshi####.cn:80
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
TCP(HTTP/1.1) p.s.3####.cn:80
TCP(HTTP/1.1) sdk.s.360.####.com:80
TCP(HTTP/1.1) mm.ylx####.com:80
TCP(HTTP/1.1) xst.17zhu####.cn:80
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) f####.17zhu####.cn:80
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) sf3-ttc####.ps####.com:443
TCP(TLS/1.0) s####.e.qq.com:443
TCP(TLS/1.0) t####.m.qq.com:443
TCP(TLS/1.0) bds.sn####.com:443
TCP(TLS/1.0) to####.ctobsn####.com:443
TCP(TLS/1.0) mi.g####.qq.com:443
TCP(TLS/1.0) pangol####.sgsn####.com.####.net:443
TCP(TLS/1.0) f####.ihu####.cn:443
TCP(TLS/1.0) all.t####.httpdn####.####.net:443
TCP(TLS/1.0) l####.tbs.qq.com:443
TCP(TLS/1.0) log.sgsn####.com:443
TCP(TLS/1.0) dm.tou####.com:443

Запросы DNS:

a####.exc.mob.com
a2.junshi####.cn
a3.junshi####.cn
api.a####.mob.com
api.ad.yipin####.com
bds.sn####.com
col####.17zhu####.cn
dig.b####.net
dm.tou####.com
f####.17zhu####.cn
f####.ihu####.cn
f####.q####.com
ip.ta####.com
j.souso####.com
l####.tbs.qq.com
log.sgsn####.com
mi.g####.qq.com
mm.ylx####.com
p.s.3####.cn
pang####.sn####.com
pangol####.sgsn####.com
plb####.u####.com
pv.s####.com
s####.e.qq.com
s####.s.360.cn
s####.sn####.com
sf1-ttc####.ps####.com
sf3-ttc####.ps####.com
so####.17zhu####.cn
st####.xinxian####.com
t####.m.qq.com
to####.ctobsn####.com
u####.u####.com
v####.ix####.com
wap.junshi####.cn
xst.17zhu####.cn

Запросы HTTP GET:

d####.c####.l####.####.com/sdk_bXlfcmVsZWFzZXY0Mi56aXBfMTU4NjUwOTA2OTE5N...
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BeKWAKYp3AACLPU_Yv_0087.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BeKWATktoAACY-ve5D6g606.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BeKWAUe8AAACeXLysniE271.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BeKWAfg3lAACZvKDvexQ177.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BeKWAfhFhAAB6UfIpUXU025.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BfTKALEjGAACLjqolQAE301.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BfTKAQUVjAACGLadVlAU619.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BfTKARRIKAAB51NZ1ijY709.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BfTKATJw_AAB8KcPLwJE637.jpg
f####.17zhu####.cn/group1/M00/51/56/ChtgcV1BfTKAZ4jRAACCxTY0AMU582.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWAEP2NAAB-HM2oYAo589.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWAEl6mAABpX_WW-dY892.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWAI9frAACC8caqhyQ990.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWANpa8AACFqpiYaKk144.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWAXEZzAACPt9edr2I325.jpg
f####.17zhu####.cn/group1/M00/51/56/Chtgd11BeKWAaSMLAACTuA7gGJo271.jpg
f####.17zhu####.cn/group1/M00/51/57/ChtgcV1BgOaANZTuAACUiyTK560860.jpg
f####.17zhu####.cn/group1/M00/51/57/Chtgd11BfTKAWM2YAAB9zxHkK5Q340.jpg
f####.17zhu####.cn/group1/M00/51/57/Chtgd11BfTKAWeICAAB_TG3oOGA230.jpg
f####.17zhu####.cn/group1/M00/51/57/Chtgd11BfTKAdODeAACTznTSYdY970.jpg
f####.q####.com/novel/novel_1232725508254400626.jpeg
f####.q####.com/novel/novel_13719190585482609309.jpeg
f####.q####.com/novel/novel_1522317254307365646.jpeg
f####.q####.com/novel/novel_15677528592946957926.jpeg
f####.q####.com/novel/novel_18219453079391991974.jpeg
f####.q####.com/novel/novel_2164076589455275062.jpeg
f####.q####.com/novel/novel_2810218493545860202.jpeg
f####.q####.com/novel/novel_3578901408651338211.jpeg
f####.q####.com/novel/novel_5801289607425862433.jpeg
f####.q####.com/novel/novel_6300148567842890869.jpeg
f####.q####.com/novel/novel_6426386860450638090.webp
f####.q####.com/novel/novel_8058257917555273004.jpeg
gd.a.s####.com/cityjson
ip.ta####.com/service/getIpInfo.php?ip=####
ip.ta####.com/service/getIpInfo2.php?ip=####
mm.ylx####.com/tt.json
sdk.s.360.####.com/ak/182be0c5cdcd5072bb1864cdee4d3d6e.html?m2=####
sf1-ttc####.ps####.com/img/web.business.image/202003215d0dcf7ba5f4e9844e...
sf1-ttc####.ps####.com/obj/tos-cn-p-0000/345a3c7371b94485866fcbc38d48e704
sf3-ttc####.ps####.com/d69a19494441ebfd87371ca8a11257f7/5ea7abc1/video/t...
xst.17zhu####.cn/data/c/?data=M3####
xst.17zhu####.cn/qhApi/getUS?oid=####&code=####&loginType=####&uid=####&...

Запросы HTTP POST:

a####.exc.mob.com/errconf
a2.junshi####.cn/jc/jdu
a3.junshi####.cn/encryptapi/a2
api.a####.mob.com/sdk/ads/policy
api.ad.yipin####.com/getByRealTime
api.ad.yipin####.com/report
j.souso####.com/ad/config
p.s.3####.cn/update/update.php?p=####
s####.e.qq.com/activate
wap.junshi####.cn/encrypt/json/akj
wap.junshi####.cn/encrypt/json/lako
wap.junshi####.cn/encrypt/json/noticeboard
xst.17zhu####.cn/MotorRoom/getApiIp
xst.17zhu####.cn/apiConfig/getAdConfig
xst.17zhu####.cn/apiConfig/getStatisticsConf
xst.17zhu####.cn/apiSystem/getTime

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-29560771-955401760
/data/data/####/-602871571-1564261527
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.duid
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lock
/data/data/####/.turing.dat
/data/data/####/.vpl_lock
/data/data/####/065f274409c7ac73339ecb4280696d5806698b127685dba....0.tmp
/data/data/####/0d8384fd772c9c3c4577e380f0bd3e52d02d17bcc8f9360....0.tmp
/data/data/####/0eba3464983911e4d467942722c2fd3c6b815d123063553....0.tmp
/data/data/####/1004
/data/data/####/11bc0986a5a5b131d95115925776f9847752f24374a7677....0.tmp
/data/data/####/152826603-1509997924
/data/data/####/2185.yaqcookie
/data/data/####/248c309700a72efba11eea85d6e189b6c008ef16287c8fc....0.tmp
/data/data/####/2a2b6471c8839e7fce51c28033218fbd
/data/data/####/2a2b6471c8839e7fce51c28033218fbd.tmp
/data/data/####/317534e96cc7e8e2d9e3b19988f6fa0b748940ab87c4fa3....0.tmp
/data/data/####/3fe29d145e0aa79fdc8b0874bbc82d039b6f8e9921f9905....0.tmp
/data/data/####/404eddd16cee159e56f058b59518a46ef3c9c26d1f70130....0.tmp
/data/data/####/4ac475a7c8e35d1071d3f22221996fa302aa36959f349ac....0.tmp
/data/data/####/4b6f2fc950656f1de44bacce9601ec8ab3968fa41a81374....0.tmp
/data/data/####/595bf92ecd6fc058e8350f983283500d6baf8aeed0833d9....0.tmp
/data/data/####/602e4c3958f2d28a89ed746d33eaf611
/data/data/####/602e4c3958f2d28a89ed746d33eaf611.tmp
/data/data/####/628720bffb057abec17804c6644033354b8535cf808ac1f....0.tmp
/data/data/####/661c6cd877209f807862c773b0f0f4f59d54d831651d7fd....0.tmp
/data/data/####/6740e5d826161ed4276e7e4a8ac26b59aa891f52a992a45....0.tmp
/data/data/####/6ea2ca9396e3ba48daabeac137ad973e3d26e9c07c054b7....0.tmp
/data/data/####/79077502aeef5380305eafaa69b77a01dba6741556ccc0f....0.tmp
/data/data/####/814deba3a4e7c27177a35768413c2852bb871dc1a65f691....0.tmp
/data/data/####/8ffca6516db4ccaf6e81a19ac17016ad56a6ee0962a7473....0.tmp
/data/data/####/9ab7394d68cbe2b9e6793356e169a3ac9a36a5c6ea1a0e1....0.tmp
/data/data/####/AD_SP_NAME_CLOSE_PID.xml
/data/data/####/AD_SP_NAME_COMMON.xml
/data/data/####/AD_SP_NAME_DATA.xml
/data/data/####/AD_SP_NAME_EVENT_KEY_COUNT.xml
/data/data/####/AD_SP_NAME_REPORT.xml
/data/data/####/AD_SP_NAME_SEAL_TIME_DATA.xml
/data/data/####/AD_SP_NAME_SEQUENCE_EVENT.xml
/data/data/####/AD_SP_NAME_STAT.xml
/data/data/####/Alvin2.xml
/data/data/####/AppConfig.xml
/data/data/####/BuglySdkInfos.xml
/data/data/####/CHUANGYUE_CONFIG.xml
/data/data/####/CHUANGYUE_USER.xml
/data/data/####/ContextData.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/HttpApiHost.xml
/data/data/####/JY_STAT_CONFIG.xml
/data/data/####/MobAd_0
/data/data/####/MultiDex.lock
/data/data/####/Novel.db-journal
/data/data/####/QH_DeviceSDK.xml
/data/data/####/QH_SDK_M2.xml
/data/data/####/QH_SDK_UserData182be0c5cdcd5072bb1864cdee4d3d6e.xml
/data/data/####/QH_SDK_sessionID182be0c5cdcd5072bb1864cdee4d3d6e.xml
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/Y29tLnJlYWRlci5xdWFubWluemh1aXNodXNoZW5xaQ==.tick.lock
/data/data/####/a68c43968fdd6ae8c9add84af785d98c185c2862a138638....0.tmp
/data/data/####/androidx.work.workdb-journal
/data/data/####/assets-info.xml
/data/data/####/b1e08a63eee7c10f75bd47ba763d965ce8adcf6642b0869....0.tmp
/data/data/####/b3e91f9894d0fd73664d7bf3fdad33b0df58ea13221d1b4....0.tmp
/data/data/####/bc.config
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bugly_db_-journal
/data/data/####/bx_sdk.so
/data/data/####/bx_sdk.xml
/data/data/####/c6f6d530f1d3f154742b794eabdc5683f4dafce418f4dfd....0.tmp
/data/data/####/cbxlib.xml
/data/data/####/cid
/data/data/####/cmcc.xml
/data/data/####/com.qq.e.sdkconfig.xml
/data/data/####/config
/data/data/####/core_info
/data/data/####/crashrecord.xml
/data/data/####/d43c4af8f39cb4705ac635a74b65a89dbd951548ddf8733....0.tmp
/data/data/####/d7f7f9ddaab22de937cbae065020af6efe3f9ee049822c9....0.tmp
/data/data/####/dW1weF9pbnRlcm5hbF8xNTg4MDQzMzAzOTM2;
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/dir-map.xml
/data/data/####/disposable-res.xml
/data/data/####/downloader.db-journal
/data/data/####/e521154e54256a4077ac09e47fe3e03ce309aeb88961e57....0.tmp
/data/data/####/e5a3d8e826129412069ae3838e3c9ecd630257f215197ae....0.tmp
/data/data/####/e5b2d3948a987c7a2080dcee78ae673799a24692395134d....0.tmp
/data/data/####/eebb986d7cd098eebecf9bdf0fe47ca94eda07245a4c853....0.tmp
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f8cbf6a0fa9a6e924238347ec943a9e640b76f513e3be9f....0.tmp
/data/data/####/f8fa6d27a7161874ca3480690fba5333b93e84c64007c83....0.tmp
/data/data/####/fbc8f43549b589364657b5c806a713589077b87880a1f7b....0.tmp
/data/data/####/fddd36f669cf7898d7d4080fb7670a4537730c436a56f84....0.tmp
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_stat.db
/data/data/####/gdt_stat.db-journal
/data/data/####/gdt_suid
/data/data/####/global-info.xml
/data/data/####/i==1.2.0&&1.43.0.770_1588043304096_envelope.log
/data/data/####/info.xml
/data/data/####/journal.tmp
/data/data/####/libMMANDKSignature.c4a7885e.so
/data/data/####/libjiagu-819325841.so
/data/data/####/libturingau.c4a7885e.so
/data/data/####/libyaqbasic.c4a7885e.so
/data/data/####/libyaqpro.c4a7885e.so
/data/data/####/list_rule.json
/data/data/####/list_rule.json_bak
/data/data/####/live.xml
/data/data/####/local_crash_lock
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/mpdc_105498_1
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/personal-info.xml
/data/data/####/readsetting.xml
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/search_rule.json
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_ad_http_config.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/ss_app_config.xml
/data/data/####/t==8.0.0&&1.43.0.770_1588043305251_envelope.log
/data/data/####/task_info_4bbfe5edb631c3720b2212613b171ecd.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/temp.dat
/data/data/####/temp.png
/data/data/####/trans.proto
/data/data/####/trans.proto_bak
/data/data/####/trans_rule.json
/data/data/####/tt_dns_settings.xml
/data/data/####/tt_materialMeta.xml
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_splash.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/turingfd_conf_105498_auMini.xml
/data/data/####/turingfd_protect_105498_41_auMini.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/update_lc
/data/data/####/wap_rule.json
/data/data/####/wap_rule.json_bak
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/webviewCookiesChromiumPrivate.db-journal
/data/data/####/xst_update.xml
/data/data/####/yaq.c4a7885e.sec
/data/data/####/yaq2.c4a7885e.sec
/data/data/####/yaq3_0.c4a7885e.sec
/data/data/####/yaqsdkcookie
/data/data/####/youzhai.db-journal
/data/media/####/.3deaedc28469674418c57af6b7cc832b
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.artc_lock
/data/media/####/.at_lock
/data/media/####/.bs_lock
/data/media/####/.bt_lock
/data/media/####/.bts_lock
/data/media/####/.cca.dat
/data/media/####/.deviceId
/data/media/####/.di
/data/media/####/.dic_lock
/data/media/####/.du_lock
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.gm_lock
/data/media/####/.iddata
/data/media/####/.im_lock
/data/media/####/.lesd_lock
/data/media/####/.mn_1666188972
/data/media/####/.nomedia
/data/media/####/.pkg_lock
/data/media/####/.pkgs_lock
/data/media/####/.rc_lock
/data/media/####/.slw
/data/media/####/.ss_lock
/data/media/####/.turing.dat
/data/media/####/.umm.dat
/data/media/####/182be0c5cdcd5072bb1864cdee4d3d6e
/data/media/####/9e6b57a43e6e8bad7e3aced9c0e42f15
/data/media/####/9e6b57a43e6e8bad7e3aced9c0e42f15.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/Gyv
/data/media/####/Gyv (deleted)
/data/media/####/Y29tLnJlYWRlci5xdWFubWluemh1aXNodXNoZW5xaQ==
/data/media/####/Y29tLnJlYWRlci5xdWFubWluemh1aXNodXNoZW5xaQ== (deleted)
/data/media/####/c80db44e7c67381dcc711daaa1a8d74f.tmp
/data/media/####/clientudid.dat
/data/media/####/d4301dd63d872ef889253167358b5528
/data/media/####/f51f8692c8caea18dd70de6589f56633.tmp
/data/media/####/temp_pkg_info.json
/data/media/####/tt_splash_image_cache_887297587

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/df
/system/bin/getprop
<Package Folder>/files/cid
cat /sys/class/net/wlan0/address
chmod 0755 <Package Folder>/app_cache/sdk/bx_sdk.so
chmod 0755 <Package Folder>/app_cache/sdk/temp.dat
chmod 777 <Package Folder>/files/cid
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.letv.release.version
getprop ro.miui.ui.version.name
getprop ro.product.cpu.abi
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
ls /
ls /sys/class/thermal
mount
sh

Загружает динамические библиотеки:

Bugly
X86Bridge
libMMANDKSignature.c4a7885e
libjiagu-819325841
libturingau.c4a7885e
libyaqbasic.c4a7885e
libyaqpro.c4a7885e
nms
secret
tobEmbedEncrypt
verify_vest

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-CFB-NOPADDING
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
DES
DES-CBC-PKCS5Padding
RSA-ECB-NoPadding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-CFB-NOPADDING
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней