Android.Packed.55017

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.4806
Android.DownLoader.502.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) ff.t####.com.####.com:80
TCP(HTTP/1.1) t####.talking####.net:80
TCP(HTTP/1.1) t2.jz####.com:80
TCP(HTTP/1.1) we####.cdn.ett####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(TLS/1.0) 64.2####.164.138:443
TCP t2.jz####.com:7703
TCP t1.jz####.com:7701
TCP t2.jz####.com:7702

Запросы DNS:

a.appj####.com
f.you####.com
ff.t####.com
m####.q####.cn
t####.talking####.net
t1.jz####.com
t2.jz####.com
t3.jz####.com

Запросы HTTP GET:

ff.t####.com.####.com/d/455u.jpg
t2.jz####.com/cdn?id=####
we####.cdn.ett####.com/mmbiz/6yPZVQmOHOQ5JQMg6Jorv3Vt48Lv0KibPraFiawfMPG...
we####.cdn.ett####.com/mmbiz/6yPZVQmOHOQPcQZkHhsoIAfbXIL2nibSRqs5zssorK8...
we####.cdn.ett####.com/mmbiz/6yPZVQmOHORiaic7AbL64L9P1utKiaglGgvfC0S0gqv...
we####.cdn.ett####.com/mmbiz/m5zhQSRGXYbB0tBknEg2HzHEG63Bpy8448xGTyzLAXi...

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
t####.talking####.net/g/d

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/0000.db-journal
/data/data/####/16277444726310.jar
/data/data/####/16277444762620.jar
/data/data/####/TDtcagent.db
/data/data/####/TDtcagent.db-journal
/data/data/####/a1.xml
/data/data/####/a1356507059351895.xml
/data/data/####/b1356507059351895.xml
/data/data/####/c1356507059351895.xml
/data/data/####/d1356507059351895.xml
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/pref_longtime.xml
/data/data/####/pref_shorttime.xml
/data/data/####/td.lock
/data/data/####/tdid.xml
/data/media/####/.appkey
/data/media/####/.tcookieid
/data/media/####/1003494895.png
/data/media/####/1033136296.png
/data/media/####/1057189157.png
/data/media/####/1058732312.png
/data/media/####/1060390218.png
/data/media/####/1064037434.png
/data/media/####/1102832425.png
/data/media/####/113222969.png
/data/media/####/1140502851.png
/data/media/####/1143472873.png
/data/media/####/116112452.png
/data/media/####/1203441447.png
/data/media/####/1215223712.png
/data/media/####/1229752369.png
/data/media/####/1266402216.png
/data/media/####/1353190438.jpg
/data/media/####/1358184925.png
/data/media/####/137781481.png
/data/media/####/1410514868.png
/data/media/####/1435882305.png
/data/media/####/151668022.png
/data/media/####/1517762272.png
/data/media/####/1524229882.png
/data/media/####/1583651310.png
/data/media/####/1585827708.jpg
/data/media/####/1643842113.png
/data/media/####/1664849222.jpg
/data/media/####/1677285841.png
/data/media/####/1725905633.jpg
/data/media/####/1740382899.png
/data/media/####/1751429265.png
/data/media/####/1753239874.png
/data/media/####/1809978278.png
/data/media/####/1812003877.jpg
/data/media/####/1825803563.png
/data/media/####/1847222653.png
/data/media/####/1890034871.jpg
/data/media/####/1968683737.png
/data/media/####/2016210445.jpg
/data/media/####/2054450372.png
/data/media/####/2058074610.png
/data/media/####/2084394967.png
/data/media/####/2132830228.jpg
/data/media/####/2182583469.png
/data/media/####/2241040737.png
/data/media/####/2301213585.png
/data/media/####/2306991933.png
/data/media/####/2340238146.png
/data/media/####/2366379642.png
/data/media/####/2385090757.png
/data/media/####/2434004908.png
/data/media/####/2468494017.png
/data/media/####/2490107701.png
/data/media/####/253556148.png
/data/media/####/2577053753.png
/data/media/####/2585852041.png
/data/media/####/2593527500.png
/data/media/####/2617384499.png
/data/media/####/2621256316.png
/data/media/####/2680031863.png
/data/media/####/2682809224.png
/data/media/####/2781823954.png
/data/media/####/2799744892.jpg
/data/media/####/2827586323.jpg
/data/media/####/2851495434.png
/data/media/####/2854088726.jpg
/data/media/####/2877410253.png
/data/media/####/289208774.png
/data/media/####/291603666.png
/data/media/####/2918767033.png
/data/media/####/2946883656.png
/data/media/####/2997661884.png
/data/media/####/3005568244.png
/data/media/####/3021312357.png
/data/media/####/3037142733.png
/data/media/####/3075639467.jpg
/data/media/####/3156623808.png
/data/media/####/3174376910.png
/data/media/####/3239713297.png
/data/media/####/3241976605.png
/data/media/####/3264224325.png
/data/media/####/3277372958.png
/data/media/####/3279710631.jpg
/data/media/####/3412280710.png
/data/media/####/3444809188.png
/data/media/####/3452426958.jpg
/data/media/####/3468930238.jpg
/data/media/####/3495825084.png
/data/media/####/3499459475.png
/data/media/####/3566233.jpg
/data/media/####/3612122747.png
/data/media/####/3618133849.png
/data/media/####/3655803017.png
/data/media/####/366685037.jpg
/data/media/####/371275564.png
/data/media/####/37671067.png
/data/media/####/3829862839.png
/data/media/####/3871623120.jpg
/data/media/####/3879135357.png
/data/media/####/3886441251.png
/data/media/####/3892443976.png
/data/media/####/3920923744.png
/data/media/####/3942503913.png
/data/media/####/3959728653.png
/data/media/####/3961385079.png
/data/media/####/3981620129.jpg
/data/media/####/4086127550.png
/data/media/####/4087583343.jpg
/data/media/####/4095601003.png
/data/media/####/410720435.png
/data/media/####/4123424687.png
/data/media/####/4182250693.png
/data/media/####/4270141874.png
/data/media/####/4273455770.png
/data/media/####/453961291.jpg
/data/media/####/468975327.png
/data/media/####/493525407.png
/data/media/####/498233811.png
/data/media/####/513992339.png
/data/media/####/530888179.png
/data/media/####/540133721.png
/data/media/####/541937528.png
/data/media/####/543939155.png
/data/media/####/556601065.jpg
/data/media/####/582442963.png
/data/media/####/675405515.png
/data/media/####/684075347.jpg
/data/media/####/695661147.png
/data/media/####/707206829.jpg
/data/media/####/768475111.png
/data/media/####/772374984.jpg
/data/media/####/783429722.jpg
/data/media/####/811261765.jpg
/data/media/####/816381277.png
/data/media/####/832846643.jpg
/data/media/####/845409696.png
/data/media/####/857326336.png
/data/media/####/940631446.png
/data/media/####/banner_toufa1.txt
/data/media/####/banner_toufa2.txt
/data/media/####/banner_toufa3.txt
/data/media/####/banner_toufa4.txt
/data/media/####/libjiagu.so
/data/media/####/libjiagu_x86.so
/data/media/####/toufa1.txt
/data/media/####/toufa10.txt
/data/media/####/toufa11.txt
/data/media/####/toufa12.txt
/data/media/####/toufa13.txt
/data/media/####/toufa14.txt
/data/media/####/toufa15.txt
/data/media/####/toufa16.txt
/data/media/####/toufa17.txt
/data/media/####/toufa18.txt
/data/media/####/toufa19.txt
/data/media/####/toufa2.txt
/data/media/####/toufa20.txt
/data/media/####/toufa21.txt
/data/media/####/toufa22.txt
/data/media/####/toufa23.txt
/data/media/####/toufa24.txt
/data/media/####/toufa25.txt
/data/media/####/toufa26.txt
/data/media/####/toufa27.txt
/data/media/####/toufa28.txt
/data/media/####/toufa29.txt
/data/media/####/toufa3.txt
/data/media/####/toufa30.txt
/data/media/####/toufa31.txt
/data/media/####/toufa32.txt
/data/media/####/toufa33.txt
/data/media/####/toufa34.txt
/data/media/####/toufa35.txt
/data/media/####/toufa36.txt
/data/media/####/toufa37.txt
/data/media/####/toufa38.txt
/data/media/####/toufa39.txt
/data/media/####/toufa4.txt
/data/media/####/toufa40.txt
/data/media/####/toufa5.txt
/data/media/####/toufa6.txt
/data/media/####/toufa7.txt
/data/media/####/toufa8.txt
/data/media/####/toufa9.txt

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/files/libjiagu.so

Загружает динамические библиотеки:

libjiagu

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней