Android.Packed.55148

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.3394

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) cdn.dl.foto####.####.net:80
TCP(HTTP/1.1) fo####.traffic####.net:80
TCP(HTTP/1.1) waws-pr####.vip.azurewe####.####.net:80
TCP(HTTP/1.1) a####.mdc.akama####.net:80
TCP(HTTP/1.1) 87.2####.116.12:443
TCP(HTTP/1.1) c####.mdc.akama####.net:80
TCP(HTTP/1.1) cdn.a####.foto####.####.cn:80
TCP(HTTP/1.1) www.google-####.com:80
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) 1####.250.179.138:443
TCP(TLS/1.0) d####.fl####.com:443
TCP(TLS/1.0) 1####.217.17.74:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) 87.2####.116.12:443
TCP(TLS/1.2) android####.go####.com:443
TCP(TLS/1.2) 1####.217.17.42:443
TCP(TLS/1.2) 1####.217.168.234:443
UDP 1####.217.168.234:443

Запросы DNS:

a####.mdc.akama####.net
android####.go####.com
app-mea####.com
c####.mdc.akama####.net
cdn.a####.foto####.com
cdn.api.foto####.net
cdn.dl.foto####.net
connect####.gst####.com
d####.fl####.com
dl.foto####.com
fex.foto####.com
fex.foto####.com.####.8
fot####.foto####.com
fot####.foto####.com.####.8
g####.foto####.net
pi####.qq.com
re####.foto####.net
re####.foto####.net.####.8
sett####.crashly####.com
sett####.crashly####.com.####.8
t####.qq.com
www.google-####.com
www.pan####.net
www.pan####.net.####.8

Запросы HTTP GET:

a####.mdc.akama####.net/conf/?country=####&source=####
c####.mdc.akama####.net/conf/?country=####&source=####
cdn.a####.foto####.####.cn/web/lwiv1?appid=####&os=####&ver=####
cdn.dl.foto####.####.net/advertise/recommend/v1/?os=####&appid=####&ver=...
cdn.dl.foto####.####.net/dl/colors.json
cdn.dl.foto####.####.net/home/ZineMaterial/getLocalTags/?os=####&appid=#...
cdn.dl.foto####.####.net/home/ZineMaterial/getMaterials/?recommendation=...
cdn.dl.foto####.####.net/material/prisma/getGroups/?os=####&appid=####&v...
fo####.traffic####.net/dl/caizhuang/jsons.json
waws-pr####.vip.azurewe####.####.net/

Запросы HTTP POST:

87.2####.116.12:443/aap.do
www.google-####.com/collect?v=####&tid=####&cid=####&t=####&ec=####&ea=#...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1097969700
/data/data/####/-550077892
/data/data/####/.YFlurrySenderIndex.info.AnalyticsData_J3DP5Q6Y...X3_216
/data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
/data/data/####/.jg.ic
/data/data/####/.log.lock
/data/data/####/.log.ls
/data/data/####/.tpns.xml.xml
/data/data/####/.yflurrydatasenderblock.b549eec4-cedd-499d-80ee...2c3ae3
/data/data/####/.yflurryreport.-6d75d75d2f9b2c3
/data/data/####/1833890816
/data/data/####/610D27920065-0001-1143-45BEAD1B7F7ABeginSession.cls_temp
/data/data/####/610D27920065-0001-1143-45BEAD1B7F7ASessionApp.cls_temp
/data/data/####/610D27920065-0001-1143-45BEAD1B7F7ASessionDevice.cls_temp
/data/data/####/610D27920065-0001-1143-45BEAD1B7F7ASessionEvent...s_temp
/data/data/####/610D27920065-0001-1143-45BEAD1B7F7ASessionOS.cls_temp
/data/data/####/610D27A901AC-0001-12C7-45BEAD1B7F7ABeginSession.cls_temp
/data/data/####/610D27A901AC-0001-12C7-45BEAD1B7F7ASessionApp.cls_temp
/data/data/####/610D27A901AC-0001-12C7-45BEAD1B7F7ASessionDevice.cls_temp
/data/data/####/610D27A901AC-0001-12C7-45BEAD1B7F7ASessionOS.cls_temp
/data/data/####/610D27B80204-0001-1347-45BEAD1B7F7ABeginSession.cls_temp
/data/data/####/AlertAd.xml
/data/data/####/DeviceTestSharedPreferences.xml
/data/data/####/DeviceTestSharedPreferences.xml.bak
/data/data/####/FBNativeInfo.xml
/data/data/####/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/FotoAdMediationDB.xml
/data/data/####/FotoAdStrategy.xml
/data/data/####/FotoCustomReportSet.xml
/data/data/####/FullScreenSharedPrefrence.xml
/data/data/####/KApplicationPref.xml
/data/data/####/MAGTESTYPE_MANAGER_LIST
/data/data/####/MakeUpGroupsInfo.json
/data/data/####/MakeUpcolors.json
/data/data/####/RECOMMEND_SAHREPREFRENCE.xml
/data/data/####/TphotoMagComposeManager.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/activeanalyticssp.xml
/data/data/####/agenting_122_602_shadow.png
/data/data/####/agenting_148_571_brow.png
/data/data/####/agenting_175_656_liner.png
/data/data/####/agenting_177_641_lash.png
/data/data/####/bajisitan1_172_629_lash.png
/data/data/####/bajisitan1_72_571_shasow.png
/data/data/####/bdsmartdata.xml
/data/data/####/bdsmartdata.xml.bak
/data/data/####/caihuizhuang09_153_650_liner.png
/data/data/####/caihuizhuang09_188_710_lash.png
/data/data/####/caihuizhuang09_195_639_doulid.png
/data/data/####/caihuizhuang09_66_569_shadow.png
/data/data/####/caihuizhuang09_79_515_au_ffo_.png
/data/data/####/caihuizhuang10_127_651_au_ep_.png
/data/data/####/caihuizhuang10_158_612_lash.png
/data/data/####/caihuizhuang10_170_660_liner.png
/data/data/####/caihuizhuang10_67_552_shadow.png
/data/data/####/caihuizhuang11_117_633_au_ep_.png
/data/data/####/caihuizhuang11_124_569_brow.png
/data/data/####/caihuizhuang11_160_665_liner.png
/data/data/####/caihuizhuang11_181_632_lash.png
/data/data/####/caihuizhuang11_226_568_au_bp_.png
/data/data/####/caihuizhuang11_89_560_shadow.png
/data/data/####/caihuizhuang12_71_650_blush.png
/data/data/####/caihuizhuang12_74_443_shadow.png
/data/data/####/caihuizhuang13_143_602_shadow.png
/data/data/####/caihuizhuang13_151_569_brow.png
/data/data/####/caihuizhuang13_168_625_lash.png
/data/data/####/caihuizhuang13_174_666_liner.png
/data/data/####/caihuizhuang14_148_606_shadow.png
/data/data/####/caihuizhuang14_169_624_lash.png
/data/data/####/caihuizhuang14_202_647_doulid.png
/data/data/####/caihuizhuang14_213_664_liner.png
/data/data/####/caihuizhuang15_106_586_shadow.png
/data/data/####/caihuizhuang15_216_956_au_mu_#16_.png
/data/data/####/caihuizhuang15_641_771_au_uche_.png
/data/data/####/caihuizhuang16_108_600_shadow.png
/data/data/####/caihuizhuang16_125_602_au_ep_.png
/data/data/####/caihuizhuang_156_568_brow.png
/data/data/####/caihuizhuang_163_624_lash.png
/data/data/####/caizhuang_170_653_liner.png
/data/data/####/caizhuang_194_633_doulid.png
/data/data/####/caizhuang_79_581_shadow.png
/data/data/####/classes.dex
/data/data/####/classes2.dex
/data/data/####/classes3.dex
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.fotoable.pngn.fotobeauty.apk
/data/data/####/com.fotoable.pngn.fotobeauty.dex
/data/data/####/com.fotoable.pngn.fotobeauty.dex.flock (deleted)
/data/data/####/com.fotoable.pngn.fotobeauty.xml
/data/data/####/com.fotoable.pngn.fotobeauty_preferences.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.wantu.android.WantuSetting.xml
/data/data/####/danzhuang10_116_611_shadow.png
/data/data/####/danzhuang10_136_568_brow.png
/data/data/####/danzhuang10_198_660_liner.png
/data/data/####/danzhuang10_200_651_lash.png
/data/data/####/device_id.xml
/data/data/####/gonggong_shareprefsname.xml
/data/data/####/gonggong_shareprefsname.xml.bak
/data/data/####/hanzhuang01_146_597_shadow.png
/data/data/####/hanzhuang01_147_566_brow.png
/data/data/####/hanzhuang01_179_625_lash.png
/data/data/####/hanzhuang01_182_646_liner.png
/data/data/####/hanzhuang01_184_632_doulid.png
/data/data/####/hanzhuang02_133_557_brow.png
/data/data/####/hanzhuang02_173_637_shadow.png
/data/data/####/hanzhuang02_176_632_lash.png
/data/data/####/hanzhuang02_194_656_liner.png
/data/data/####/hanzhuang03_149_567_brow.png
/data/data/####/hanzhuang03_149_597_shadow.png
/data/data/####/hanzhuang04_141_598_shadow.png
/data/data/####/hanzhuang04_149_562_brow.png
/data/data/####/hanzhuang04_175_653_liner.png
/data/data/####/hanzhuang04_184_632_doulid.png
/data/data/####/hanzhuang04_199_635_lash.png
/data/data/####/hanzhuang04_contact.png
/data/data/####/hanzhuang05_132_550_brow.png
/data/data/####/hanzhuang05_172_639_shadow.png
/data/data/####/hanzhuang05_176_635_lash.png
/data/data/####/hanzhuang05_189_658_liner.png
/data/data/####/hanzhuang05_contact.png
/data/data/####/hanzhuang06_171_639_shadow.png
/data/data/####/hanzhuang06_189_658_liner.png
/data/data/####/hanzhuang06_contact.png
/data/data/####/hanzhuang07_156_560_brow.png
/data/data/####/hanzhuang07_187_647_shadow.png
/data/data/####/hanzhuang07_194_645_lash.png
/data/data/####/hanzhuang07_197_661_liner.png
/data/data/####/hanzhuang07_contact.png
/data/data/####/hanzhuang08_180_642_shadow.png
/data/data/####/hanzhuang09_173_639_shadow.png
/data/data/####/hanzhuang09_42_697_blush.png
/data/data/####/hanzhuang10_165_638_doulid.png
/data/data/####/hanzhuang11_210_641_doulid.png
/data/data/####/hanzhuang12_181_637_doulid.png
/data/data/####/initialization_marker
/data/data/####/instamag_archive
/data/data/####/kenya_130_563_brow.png
/data/data/####/kenya_166_573_shadow.png
/data/data/####/kenya_208_656_liner.png
/data/data/####/liangfen01_102_585_liangfen.png
/data/data/####/liangfen02_144_589_liangfen.png
/data/data/####/liangfen03_156_654_liangfen.png
/data/data/####/liangfen04_190_611_liangfen.png
/data/data/####/liangfen05_159_613_liangfen.png
/data/data/####/liangfen06_150_599_liangfen.png
/data/data/####/libjiagu.so
/data/data/####/luozhuang1_152_594_shadow.png
/data/data/####/luozhuang1_181_625_lash.png
/data/data/####/luozhuang1_202_657_liner.png
/data/data/####/luozhuang2_153_702_shadow.png
/data/data/####/luozhuang2_184_652_liner.png
/data/data/####/luozhuang3_141_609_shadow.png
/data/data/####/luozhuang3_152_563_brow.png
/data/data/####/luozhuang3_197_648_lash.png
/data/data/####/luozhuang4_100_533_shadow.png
/data/data/####/luozhuang4_108_721_blush.png
/data/data/####/luozhuang4_153_567_brow.png
/data/data/####/luozhuang4_190_635_lash.png
/data/data/####/luozhuang5_179_655_liner.png
/data/data/####/luozhuang6_178_621_shadow.png
/data/data/####/luozhuang6_192_648_lash.png
/data/data/####/luozhuang6_216_663_liner.png
/data/data/####/luozhuang7_161_590_shadow.png
/data/data/####/luozhuang7_161_656_liner.png
/data/data/####/luozhuang7_172_636_lash.png
/data/data/####/luozhuang7_191_643_doulid.png
/data/data/####/luozhuang8_155_592_shadow.png
/data/data/####/luozhuang8_179_630_lash.png
/data/data/####/luozhuang8_202_656_liner.png
/data/data/####/makeup1.xml
/data/data/####/metrics_guid
/data/data/####/moluoge_159_602_shadow.png
/data/data/####/moluoge_160_642_liner.png
/data/data/####/moluoge_196_650_lash.png
/data/data/####/nongzhuang01_contact.png
/data/data/####/nongzhuang02_contact.png
/data/data/####/nongzhuang04_contact.png
/data/data/####/nongzhuang1_100_698_blush.png
/data/data/####/nongzhuang1_112_586_shadow.png
/data/data/####/nongzhuang1_144_569_brow.png
/data/data/####/nongzhuang1_148_644_liner.png
/data/data/####/nongzhuang1_182_630_lash.png
/data/data/####/nongzhuang1_79_698_blush.png
/data/data/####/nongzhuang2_152_569_brow.png
/data/data/####/nongzhuang2_179_622_lash.png
/data/data/####/nongzhuang2_187_660_liner.png
/data/data/####/nongzhuang2_66_557_shadow.png
/data/data/####/nongzhuang3_112_581_shadow.png
/data/data/####/nongzhuang3_147_565_brow.png
/data/data/####/nongzhuang3_168_621_lash.png
/data/data/####/nongzhuang4_107_597_shadow.png
/data/data/####/nongzhuang4_147_569_brow.png
/data/data/####/nongzhuang4_173_624_lash.png
/data/data/####/nongzhuang5_108_583_shadow.png
/data/data/####/nongzhuang5_157_574_brow.png
/data/data/####/nongzhuang5_167_658_liner.png
/data/data/####/nongzhuang5_189_644_lash.png
/data/data/####/nongzhuang6_134_604_shadow.png
/data/data/####/nongzhuang6_145_565_brow.png
/data/data/####/nongzhuang6_158_605_lash.png
/data/data/####/nongzhuang6_158_649_liner.png
/data/data/####/nongzhuang7_111_577_shadow.png
/data/data/####/nongzhuang7_139_570_brow.png
/data/data/####/nongzhuang7_166_606_lash.png
/data/data/####/nongzhuang7_167_663_liner.png
/data/data/####/nongzhuang7_86_685_blush.png
/data/data/####/nongzhuang8_109_602_shadow.png
/data/data/####/nongzhuang8_146_648_liner.png
/data/data/####/nongzhuang8_148_549_brow.png
/data/data/####/nongzhuang8_179_601_lash.png
/data/data/####/nongzhuang8_87_701_blush.png
/data/data/####/optimizeConfigePreference.xml
/data/data/####/pri_tpush_tencent_analysis.db_com.fotoable.pngn...ournal
/data/data/####/proc_auxv
/data/data/####/recommend_archive_main
/data/data/####/recommend_archive_save
/data/data/####/sa_457c472b-d73d-4d72-acdc-bd230e23197c_1628252071676.tap
/data/data/####/sa_c51ed1dd-b9d9-4445-a891-895fd4011639_1628252069510.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/signOfIcon.xml
/data/data/####/sililanka_160_607_shadow.png
/data/data/####/sililanka_161_566_brow.png
/data/data/####/sililanka_187_647_liner.png
/data/data/####/sysconfig.xml
/data/data/####/tongqin1_132_551_brow.png
/data/data/####/tongqin1_172_639_shadow.png
/data/data/####/tongqin1_178_635_lash.png
/data/data/####/tpush_tencent_analysis.db_com.fotoable.pngn.fot...ournal
/data/data/####/uploadAdUserInfos.xml
/data/data/####/wantu12_141_565_brow.png
/data/data/####/wantu2_129_607_shadow.png
/data/data/####/wantu2_132_569_brow.png
/data/data/####/wantu2_181_655_liner.png
/data/data/####/wantu2_187_634_lash.png
/data/data/####/wantu2_220_639_doulid.png
/data/data/####/wantu2_56_706_blush.png
/data/data/####/wantu_localpush.xml
/data/data/####/webviewCache.db
/data/data/####/webviewCache.db-journal
/data/data/####/wuhuizhuang01_177_632_lash.png
/data/data/####/wuhuizhuang01_181_662_liner.png
/data/data/####/wuhuizhuang01_59_538_shadow.png
/data/data/####/wuhuizhuang02_156_546_brow.png
/data/data/####/wuhuizhuang02_176_625_lash.png
/data/data/####/wuhuizhuang02_63_654_blush.png
/data/data/####/wuhuizhuang02_98_577_shadow.png
/data/data/####/wuhuizhuang03_157_569_brow.png
/data/data/####/wuhuizhuang03_179_660_liner.png
/data/data/####/wuhuizhuang03_83_562_shadow.png
/data/data/####/wuhuizhuang04_131_615_lash.png
/data/data/####/wuhuizhuang04_143_571_brow.png
/data/data/####/wuhuizhuang04_152_659_liner.png
/data/data/####/wuhuizhuang04_184_638_doulid.png
/data/data/####/wuhuizhuang04_92_573_shadow.png
/data/data/####/wuhuizhuang05_103_577_shadow.png
/data/data/####/wuhuizhuang05_176_630_doulid.png
/data/data/####/wuhuizhuang05_46_681_blush.png
/data/data/####/wuhuizhuang06_133_583_shadow.png
/data/data/####/wuhuizhuang06_135_615_doulid.png
/data/data/####/wuhuizhuang06_152_650_liner.png
/data/data/####/wuhuizhuang06_169_623_lash.png
/data/data/####/wuhuizhuang06_67_642_blush.png
/data/data/####/wuhuizhuang07_112_593_shadow.png
/data/data/####/wuhuizhuang07_139_561_brow.png
/data/data/####/wuhuizhuang07_172_636_lash.png
/data/data/####/xiazhuang1_164_658_liner.png
/data/data/####/xiazhuang1_171_639_shadow.png
/data/data/####/xiazhuang5_132_630_shadow.png
/data/data/####/xila_183_662_liner.png
/data/data/####/xila_185_634_lash.png
/data/data/####/xila_91_568_shadow.png
/data/data/####/yanxun4_154_599_shadow.png
/data/data/####/yanxun4_198_645_doulid.png
/data/data/####/yidali_128_588_shadow.png
/data/data/####/yidali_143_569_brow.png
/data/data/####/yindu_164_655_liner.png
/data/data/####/yindu_188_663_lash.png
/data/data/####/yindu_86_565_shadow.png
/data/data/####/yingguo_152_561_shadow.png
/data/data/####/yingguo_154_558_brow.png
/data/data/####/yingguo_181_661_liner.png
/data/data/####/yingguo_185_632_doulid.png
/data/data/####/zhili_150_573_brow.png
/data/data/####/zhili_185_656_liner.png
/data/data/####/zhili_194_654_lash.png
/data/data/####/zhili_201_636_doulid.png
/data/data/####/zhili_68_563_shadow.png
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/lib/arm/houdini <Package Folder>/lib/libtpnsWatchdog.so <Package Folder>/lib/libtpnsWatchdog.so <Package>,2100051561; 55550 203.205.232.68 [{ idx :0, ts :%d, et :2000, si :0, ui : <IMEI> , ky : Axg%lu , mid : 0 , mc : 02:00:00:00:00:00 , ev :{ ov : 25 , sr : 461*561 , md : SM-T555 , lg : en , sv : 2.37 , mf : <System Property> , apn : %s }}] 0 25
cat /sys/class/net/wlan0/address
chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding
DES

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней