Android.Xiny.5414

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.1.origin
Android.Xiny.20

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) k####.co####.com:80
TCP(HTTP/1.1) l####.b####.com:80
TCP(HTTP/1.1) ad.lanji####.com:80
TCP(HTTP/1.1) bm####.co####.com:80
TCP(HTTP/1.1) im####.w####.cn:80
TCP(HTTP/1.1) app.w####.cn:80

Запросы DNS:

a####.co####.com
ad.lanji####.com
ads.w####.cn
api.p####.daoyo####.com
app.w####.cn
bm####.co####.com
im####.w####.cn
k####.co####.com
l####.b####.com

Запросы HTTP GET:

app.w####.cn/action/ad/show?app_id=####&udid=####&imsi=####&net=####&bas...
app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
app.w####.cn/action/miniad/ad?app_id=####&udid=####&imsi=####&net=####&b...
app.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
im####.w####.cn/appfile/adsfile/11bff27be6c574cfb5bc785f38f92dfc/_icon.png
im####.w####.cn/appfile/stuff/006beafa2ec79527c45df09cd739a7b3/icon_48.png
im####.w####.cn/appfile/stuff/1e182f740043c25e6d9f3e3201e61dc4/icon_48.png
im####.w####.cn/appfile/stuff/2a594b65c7beb27dbf4291d8379ac31b/icon_48.png
im####.w####.cn/appfile/stuff/bc7fcd97089361c283090e3e2d56ec9a/icon_48.png
im####.w####.cn/appfile/stuff/cd56c9c7321eaad29b317cd858a4f2b3/icon_48.png
l####.b####.com/jquery/2.0.0/jquery.min.js

Запросы HTTP POST:

ad.lanji####.com/lanjingke/sms.action?g=####
app.w####.cn/action/user_info
bm####.co####.com/cooguogw/iris.action?g=####
bm####.co####.com/cooguogw/list2.action?g=####&appCount=####&requestId=#...
bm####.co####.com/cooguogw/media.action
k####.co####.com/cooguogw/list2.action?g=####&requestId=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.md5
/data/data/####/.sec_version
/data/data/####/AppSettings.xml
/data/data/####/CacheTime.dat
/data/data/####/Finalize_Flag.xml
/data/data/####/L_Key.xml
/data/data/####/ShowAdFlag.xml
/data/data/####/Start_Tag.xml
/data/data/####/adwords_bg.png
/data/data/####/all1.png
/data/data/####/all1_p.png
/data/data/####/arrow_down.png
/data/data/####/arrow_go.png
/data/data/####/arrow_up.png
/data/data/####/bottom_bg.png
/data/data/####/bottom_btn_cancel.png
/data/data/####/bottom_btn_install.png
/data/data/####/break_1.png
/data/data/####/break_2.png
/data/data/####/break_3.png
/data/data/####/break_4.png
/data/data/####/break_5.png
/data/data/####/btn_install.png
/data/data/####/classes.dex
/data/data/####/classes.jar
/data/data/####/close_eyes.png
/data/data/####/coo_id.xml
/data/data/####/cooguo_bannermedia_propert_pref.xml
/data/data/####/danke_share.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/dk.jar
/data/data/####/dtop_closebtn.png
/data/data/####/dtop_title.png
/data/data/####/dtop_title2.png
/data/data/####/dydCfgPref.xml
/data/data/####/dydTimePref.xml
/data/data/####/dyd_push.xml
/data/data/####/egg.png
/data/data/####/f_000001
/data/data/####/g_install_btn.png
/data/data/####/game1.png
/data/data/####/game1_p.png
/data/data/####/img_bg.png
/data/data/####/index
/data/data/####/item_bg.png
/data/data/####/item_btn.png
/data/data/####/k.dex
/data/data/####/kdownloads
/data/data/####/kdownloads-journal
/data/data/####/ki.xml
/data/data/####/kp_shortcut.xml
/data/data/####/kuzai_toggle_flag_pref.xml
/data/data/####/l_req_st.xml
/data/data/####/ldownloads
/data/data/####/ldownloads-journal
/data/data/####/left.png
/data/data/####/left_eyes.png
/data/data/####/line.png
/data/data/####/list_btn_b.png
/data/data/####/ljk.xml
/data/data/####/m_star.png
/data/data/####/mi.xml
/data/data/####/more.png
/data/data/####/nav1.png
/data/data/####/nav1_p.png
/data/data/####/nav2.png
/data/data/####/nav2_p.png
/data/data/####/nav3.png
/data/data/####/nav3_p.png
/data/data/####/org.lwm.www.mixedcolor
/data/data/####/padkh.dex
/data/data/####/padkh.zip
/data/data/####/pop_back.png
/data/data/####/pop_bottom_btn.png
/data/data/####/request_prefs.xml
/data/data/####/right.png
/data/data/####/right_eyes.png
/data/data/####/safe_icon.png
/data/data/####/safe_line.png
/data/data/####/sc_circle.png
/data/data/####/soft1.png
/data/data/####/soft1_p.png
/data/data/####/standard.png
/data/data/####/theme01_title2bg.png.png
/data/data/####/theme01_topbg.png
/data/data/####/title_black_bg.png
/data/data/####/tj_line.png
/data/data/####/tk.jar
/data/data/####/toggle_flag_pref.xml
/data/data/####/top_bg.png
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/zkssp.xml
/data/media/####/11bff27be6c574cfb5bc785f38f92dfc
/data/media/####/AppPackage.dat
/data/media/####/CacheTime.dat
/data/media/####/KI.DAT
/data/media/####/MI.DAT
/data/media/####/UnPackage.dat
/data/media/####/c039361318218a94c585d89f434b0171
/data/media/####/c804374f72abd8fe51087c53940759d0
/data/media/####/clst.dat
/data/media/####/db314ce1411112827cc3bd2160891143
/data/media/####/ec34ad2a9cc514480b1278f0fee283bf
/data/media/####/ed55ac82d58302bc5d6cf16b852cf582
/data/media/####/ljk.dat
/data/media/####/pkgn.dat
/data/media/####/reqt.dat
/data/media/####/spt.dat

Другие:

Запускает следующие shell-скрипты:

<Package> <Package> -1829725160 0 /data/app/<Package>-1.apk 43 <Package> 48 49
<Package> <Package> -1830724584 0 /data/app/<Package>-1.apk 43 <Package> 48 49
chmod 755 <Package Folder>/.cache/<Package>

Загружает динамические библиотеки:

secexe

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней