Android.Packed.53358

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.893.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.juyo####.net:80
TCP(HTTP/1.1) sf####.p####.qing####.com:80
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(HTTP/1.1) 1####.43.187.176:7001
TCP(HTTP/1.1) up####.juyo####.net:80
TCP(HTTP/1.1) prox####.juyo####.net:80
TCP(HTTP/1.1) open####.b####.com:80
TCP(HTTP/1.1) w####.pcon####.com.cn:80
TCP(HTTP/1.1) api.k####.com:80
TCP(HTTP/1.1) c5112fe####.c####.front####.com:80
TCP(HTTP/1.1) pdm.k####.com:80
TCP(HTTP/1.1) rq####.sp####.mig.####.net:80
TCP(HTTP/1.1) ip.3####.cn:80
TCP(HTTP/1.1) 1####.31.13.242:8080
TCP(HTTP/1.1) www.ottb####.cn:80
TCP(TLS/1.0) av1.x####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.0) cdn.ad####.com:443
TCP(TLS/1.0) h####.b####.com:443
UDP tm4.binst####.live:13
UDP tm3.binst####.live:3925
UDP 2####.255.255.250:1900
UDP tm3.binst####.live:3923
UDP tm2.binst####.live:3925
UDP tm2.binst####.live:3924
TCP 47.96.2####.189:9989
UDP tm3.binst####.live:13

Запросы DNS:

a####.juyo####.net
and####.b####.qq.com
api.k####.com
as1.binst####.live
as2.binst####.live
as3.binst####.live
as4.binst####.live
av1.x####.com
c####.x####.com
cdn.ad####.com
h####.b####.com
hdp.s####.org
ip.3####.cn
open####.b####.com
pdm.k####.com
prox####.juyo####.net
pv.s####.com
sf####.p####.qing####.com
tm1.binst####.live
tm2.binst####.live
tm3.binst####.live
tm4.binst####.live
up####.juyo####.net
w####.pcon####.com.cn
www.ottb####.cn

Запросы HTTP GET:

a####.juyo####.net/plugins/libfuck/202003101016/libfuck.so
api.k####.com/MacUpdateServer/getAdverInfo.do?timestamp=####&sign=####&c...
api.k####.com/MacUpdateServer/source/initialization.do?sign=####&timesta...
c5112fe####.c####.front####.com/orange_config/special-flavor/other/chann...
c5112fe####.c####.front####.com/orange_config/special-flavor/other/play-...
gd.a.s####.com/cityjson
ip.3####.cn/IPShare/info
open####.b####.com/api.php?query=####&resource_id=####&oe=####
prox####.juyo####.net/dli0002/?oskey=####
sf####.p####.qing####.com/plugins/libsign/201912230924/libsign.so
up####.juyo####.net/orange_config/ad.json?Expires=####&OSSAccessKeyId=##...
up####.juyo####.net/orange_config/apk-config.json?Expires=####&OSSAccess...
up####.juyo####.net/orange_config/channel-configs.json?Expires=####&OSSA...
up####.juyo####.net/orange_config/data/channels_new_v2/carousel/33_produ...
up####.juyo####.net/orange_config/data/channels_new_v2/cctv/93_product.z...
up####.juyo####.net/orange_config/data/channels_new_v2/local/51_product....
up####.juyo####.net/orange_config/data/channels_new_v2/shopping/10_produ...
up####.juyo####.net/orange_config/operations.json?Expires=####&OSSAccess...
up####.juyo####.net/orange_config/play-order.json?Expires=####&OSSAccess...
up####.juyo####.net/orange_config/plugins.json?Expires=####&OSSAccessKey...
up####.juyo####.net/orange_config/prepare-block.json?Expires=####&OSSAcc...
up####.juyo####.net/orange_config/special-flavor/other/channel-configs.j...
up####.juyo####.net/orange_config/special-flavor/other/play-order.json?E...
up####.juyo####.net/plugins/hdp/202007031335/hdp_293.jar?Expires=####&OS...
up####.juyo####.net/plugins/libtvcore/202005081010/libtvcore-653.so?Expi...
w####.pcon####.com.cn/ipJson.jsp?json=####
www.ottb####.cn/open_ad/ad_sdk_plugin_v2.json?1593798####

Запросы HTTP HEAD:

up####.juyo####.net/orange_config/data/channels_new_v2/carousel/33_produ...
up####.juyo####.net/orange_config/data/channels_new_v2/cctv/93_product.z...
up####.juyo####.net/orange_config/data/channels_new_v2/local/51_product....
up####.juyo####.net/orange_config/data/channels_new_v2/shopping/10_produ...

Запросы HTTP POST:

pdm.k####.com/partnersDeviceManageServer/device/deviceTurnOn.do
pdm.k####.com/partnersDeviceManageServer/device/reportDeviceInfo.do
rq####.sp####.mig.####.net/rqd/async?aid=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.DS_Store
/data/data/####/._.DS_Store
/data/data/####/._4e00c380665f9ea39dbe949c1393dc6c.html
/data/data/####/._bootstrap.min.css
/data/data/####/._bootstrap.min.js
/data/data/####/._brower.js
/data/data/####/._css
/data/data/####/._dropzone.js
/data/data/####/._img
/data/data/####/._img_bottom.png
/data/data/####/._index2.html
/data/data/####/._jquery.min.js
/data/data/####/._js
/data/data/####/._modal.js
/data/data/####/._plus.jpg
/data/data/####/._upload.css
/data/data/####/._upload.png
/data/data/####/0254575541.jar
/data/data/####/0732d218e976efb17b720ca1237bd524.0.tmp
/data/data/####/0732d218e976efb17b720ca1237bd524.1.tmp
/data/data/####/098add4a8c1da3c3b37b1afff5fa7c39.html
/data/data/####/0B515D534B.jar.6c84c92818be37a02b5b56d3ddf54bd4
/data/data/####/0a50e0dce415e49fd400a6c1379684ea
/data/data/####/0b2046eda929fa158d53dd9b5d394686.0.tmp
/data/data/####/0b2046eda929fa158d53dd9b5d394686.1.tmp
/data/data/####/1004
/data/data/####/1593798504636_2145
/data/data/####/1593798504826_2145
/data/data/####/1593798505062_2145
/data/data/####/1593798505737_2145
/data/data/####/1593798505842_2145
/data/data/####/1593798505978_2145
/data/data/####/1593798506128_2145
/data/data/####/1593798509652_2409
/data/data/####/1593798510624_2409
/data/data/####/1593798511845_2409
/data/data/####/1593798512076_2409
/data/data/####/1593798573851_2409
/data/data/####/2ab2393cbd987f25f26deaffbf46b81f.html
/data/data/####/34cede87404f5aafe6e1df41c13de605.0.tmp
/data/data/####/34cede87404f5aafe6e1df41c13de605.1.tmp
/data/data/####/358734d2b0014b2d674a586bb63e89fc
/data/data/####/397b7f207c5e2ae04ca58a5d04d44ced.0.tmp
/data/data/####/397b7f207c5e2ae04ca58a5d04d44ced.1.tmp
/data/data/####/3acdcf6e2746272cedc579da55823e8d
/data/data/####/3cf355c0e7b9e09f200b7ff2de301d09
/data/data/####/43137dc3e4a4fce57207cd2c48fe1584.0.tmp
/data/data/####/43137dc3e4a4fce57207cd2c48fe1584.1.tmp
/data/data/####/44cb92bd81d02f489cdc148acdfd99c9.0.tmp
/data/data/####/44cb92bd81d02f489cdc148acdfd99c9.1.tmp
/data/data/####/46d7aee410ed792a26742b4340bae08a.0.tmp
/data/data/####/46d7aee410ed792a26742b4340bae08a.1.tmp
/data/data/####/4a13987f46a0631bbae20c1ee3b72dc7.0.tmp
/data/data/####/4a13987f46a0631bbae20c1ee3b72dc7.1.tmp
/data/data/####/4e00c380665f9ea39dbe949c1393dc6c.html
/data/data/####/5d0e879ab6e4550f09149976a679254e.0.tmp
/data/data/####/5d0e879ab6e4550f09149976a679254e.1.tmp
/data/data/####/6b01f382948415966eab682d94e4a92e.0.tmp
/data/data/####/6b01f382948415966eab682d94e4a92e.1.tmp
/data/data/####/6b41a53ccdc3729bf5540707cd2e1ecb.0.tmp
/data/data/####/6b41a53ccdc3729bf5540707cd2e1ecb.1.tmp
/data/data/####/72e95c40f478f167d7c4250954f50a87.html
/data/data/####/7f33541f781d6072f7cf46862a0a93a1
/data/data/####/91c6be2cfadecaab233ee30c7d45805c.0.tmp
/data/data/####/91c6be2cfadecaab233ee30c7d45805c.1.tmp
/data/data/####/95fde16ab520faed7c3536601a034511.0.tmp
/data/data/####/95fde16ab520faed7c3536601a034511.1.tmp
/data/data/####/9bcec861a50004f7a9f92c40c46b4608.0.tmp
/data/data/####/9bcec861a50004f7a9f92c40c46b4608.1.tmp
/data/data/####/9d0956099b01cd778dfb54c06d25436e.0.tmp
/data/data/####/9d0956099b01cd778dfb54c06d25436e.1.tmp
/data/data/####/9d80ccde9f61018a8d1fef9d661f1112.0.tmp
/data/data/####/9d80ccde9f61018a8d1fef9d661f1112.1.tmp
/data/data/####/9f848ae5e263a7542f549f58aeea6175.0.tmp
/data/data/####/9f848ae5e263a7542f549f58aeea6175.1.tmp
/data/data/####/AndroidManifest.xml
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/MANIFEST.MF
/data/data/####/MultiDex.lock
/data/data/####/ORANGE_c96046.mmap3
/data/data/####/ORANGE_c96046_20200703.xlog
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_cloudcontrol1.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime0.xml
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDpref_shorttime0.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1593798524378
/data/data/####/__send_data_1593798525947
/data/data/####/__send_data_1593798550539
/data/data/####/a09164eb9c609b650664b10518b38ae9.0.tmp
/data/data/####/a09164eb9c609b650664b10518b38ae9.1.tmp
/data/data/####/ab040a4bdb939dab1fa26d86891ae53c.0.tmp
/data/data/####/ab040a4bdb939dab1fa26d86891ae53c.1.tmp
/data/data/####/activity_launcher_summary.xml
/data/data/####/aef69eb3f244b68dc43eb9ea74de70f0.0.tmp
/data/data/####/aef69eb3f244b68dc43eb9ea74de70f0.1.tmp
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/bootstrap.min.css
/data/data/####/bootstrap.min.js
/data/data/####/brower.js
/data/data/####/bugly_db_-journal
/data/data/####/c65b0118e07c6cb14af69724251bec83.0.tmp
/data/data/####/c65b0118e07c6cb14af69724251bec83.1.tmp
/data/data/####/c892da2902cb0107ff57b3884af826ba.0.tmp
/data/data/####/c892da2902cb0107ff57b3884af826ba.1.tmp
/data/data/####/carousel.zip
/data/data/####/carousel.zip.download
/data/data/####/carousel.zip.tmp
/data/data/####/carousel_33_product.php
/data/data/####/cbb83197e27e11899c290316bce023da.0.tmp
/data/data/####/cbb83197e27e11899c290316bce023da.1.tmp
/data/data/####/ccdx
/data/data/####/cctv.zip
/data/data/####/cctv.zip (deleted)
/data/data/####/cctv.zip.tmp
/data/data/####/cctv.zip.tmp (deleted)
/data/data/####/cctv_93_product.php
/data/data/####/cf6a6ebb6d16d60f2d8acd537d3027a6.0.tmp
/data/data/####/cf6a6ebb6d16d60f2d8acd537d3027a6.1.tmp
/data/data/####/channel.xml
/data/data/####/coby__local_last_session.json
/data/data/####/coby__local_stat_cache.json
/data/data/####/com.orangelive_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/custom.xml
/data/data/####/d24f4f2a379296dd62fed9cf0b78ee61.0.tmp
/data/data/####/d24f4f2a379296dd62fed9cf0b78ee61.1.tmp
/data/data/####/d8bfabb01615e64701d3aa340f33d666.0.tmp
/data/data/####/d8bfabb01615e64701d3aa340f33d666.1.tmp
/data/data/####/dialog_content.xml
/data/data/####/dropzone.js
/data/data/####/eb82184902a94e9681c2d55299a04e19.0.tmp
/data/data/####/eb82184902a94e9681c2d55299a04e19.1.tmp
/data/data/####/ee0b310d4811bebdcf5e13058c6cf5f3.0.tmp
/data/data/####/ee0b310d4811bebdcf5e13058c6cf5f3.1.tmp
/data/data/####/f0537f9d1f605bb0140fb7c49f41c943.0.tmp
/data/data/####/f0537f9d1f605bb0140fb7c49f41c943.1.tmp
/data/data/####/f635a1e0566a63250320a5e82a5a05ae
/data/data/####/fywdl2
/data/data/####/hdp.db-journal
/data/data/####/hdp.jar
/data/data/####/img_bottom.png
/data/data/####/index2.html
/data/data/####/iv
/data/data/####/journal.tmp
/data/data/####/jquery.min.js
/data/data/####/launcher_sp.xml
/data/data/####/libcuid.so
/data/data/####/libfuck.so
/data/data/####/libsign.so
/data/data/####/libtvcore.so
/data/data/####/local.zip
/data/data/####/local.zip.download
/data/data/####/local.zip.tmp
/data/data/####/local_51_product.php
/data/data/####/local_crash_lock
/data/data/####/modal.js
/data/data/####/multidex.version.xml
/data/data/####/no_notice.mp3
/data/data/####/otto-v60.so
/data/data/####/plugins.xml
/data/data/####/plus.jpg
/data/data/####/region.xml
/data/data/####/resources.arsc
/data/data/####/salt
/data/data/####/security_info
/data/data/####/selector_dialog_btn.xml
/data/data/####/selector_item.xml
/data/data/####/shape_desktop_bg.xml
/data/data/####/shape_mask_bg.xml
/data/data/####/shape_pro_ring.xml
/data/data/####/shape_tag_bg.xml
/data/data/####/share_date.xml
/data/data/####/shopping.zip
/data/data/####/shopping.zip.download
/data/data/####/shopping.zip.tmp
/data/data/####/shopping_10_product.php
/data/data/####/tdid.xml
/data/data/####/update-config.xml
/data/data/####/upload.css
/data/data/####/upload.png
/data/data/####/wt.xml
/data/data/####/xml.jar
/data/media/####/.confd
/data/media/####/.confd-journal
/data/media/####/.cuid2
/data/media/####/.timestamp
/data/media/####/logs.csv

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/sh -c getprop
/system/bin/sh -c type su
<Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/com.horses.tpbb.OloyIhkqhnr
chmod 777 <Package Folder>/files/.temp/otto-v60.so
getprop
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
sh
sh <Package Folder>/files/.temp/fywdl2 <Package Folder>/files/.temp/hello2 am startservice --user 0 -a com.google.ACTION.service -n <Package>/com.horses.tpbb.OloyIhkqhnr
sync
which su

Загружает динамические библиотеки:

Bugly
UrlDecode
c++_shared
libtvcore
marsxlog
otto-v60

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
RSA
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding

Использует повышенные привилегии.

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней