Android.Packed.55391

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.906.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.3.18.27:443
TCP(HTTP/1.1) 35.2####.52.229:443
TCP(HTTP/1.1) 1####.25.156.161:443
TCP(HTTP/1.1) 47.2####.48.230:443
TCP(HTTP/1.1) 47.2####.48.224:443
TCP(HTTP/1.1) 2####.119.207.252:443
TCP(HTTP/1.1) 47.2####.48.226:443
TCP(HTTP/1.1) 8.2####.35.113:443
TCP(HTTP/1.1) 47.2####.48.229:443
TCP(HTTP/1.1) 35.2####.244.186:443
TCP(TLS/1.0) 1####.25.156.161:443
TCP(TLS/1.0) sf3-fe####.pglstat####.com:443
TCP(TLS/1.0) api.cdo.oppomo####.com:443
TCP(TLS/1.0) iuc.oppomo####.com:443
TCP(TLS/1.0) 2####.119.207.252:443
TCP(TLS/1.0) 1####.217.168.202:443
TCP(TLS/1.0) int####.cdo.oppomo####.com:443
TCP(TLS/1.0) 8.2####.35.113:443
TCP(TLS/1.0) 47.2####.48.226:443
TCP(TLS/1.0) 47.2####.48.229:443
TCP(TLS/1.0) 35.2####.244.186:443
TCP(TLS/1.0) e####.cdo.oppomo####.com:443
TCP(TLS/1.0) api16-a####.pa####.io.####.net:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) bgp.netarch####.l.####.net:443
TCP(TLS/1.0) 2####.58.214.14:443
TCP(TLS/1.0) 35.2####.52.229:443
TCP(TLS/1.0) browse####.heytapi####.com:443
TCP(TLS/1.0) 1####.3.18.27:443
TCP(TLS/1.0) 47.2####.48.224:443
TCP(TLS/1.0) 47.2####.48.230:443
TCP(TLS/1.0) i####.oppomo####.com:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP 47.2####.48.224:443
UDP 1####.217.168.202:443
TCP 47.2####.48.227:443
TCP 8.1####.123.139:443
TCP 47.2####.48.231:443

Запросы DNS:

api.cdo.oppomo####.com
api16-a####.pa####.io
bj####.ads.oppomo####.com
browse####.heytapi####.com
c####.dc.oppomo####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
dig.b####.net
dm.byted####.com
dm.ps####.com
dm.tou####.com
e####.cdo.oppomo####.com
g####.heytapi####.com
i####.oppomo####.com
int####.cdo.oppomo####.com
iuc.oppomo####.com
jx####.em####.com
jx####.em####.com.####.8
m####.go####.com
m####.top
md####.google####.com
pang####.sn####.com
plb####.u####.com
s####.heytapi####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
stor####.ne####.com.cn
to####.ctobsn####.com
u####.ads.oppomo####.com
u####.u####.com

Запросы HTTP GET:

47.2####.48.224:443/get_domains/v4/?abi=####&aid=####&device_platform=##...
47.2####.48.226:443/get_domains/v4/?abi=####&aid=####&device_platform=##...
47.2####.48.229:443/service/2/app_alert_check/?aid=####&device_id=####&t...
47.2####.48.230:443/get_domains/v4/?abi=####&aid=####&device_platform=##...

Запросы HTTP POST:

1####.25.156.161:443/api/mf0202
1####.3.18.27:443/union/ads/v1/show
2####.119.207.252:443/umpx_internal
35.2####.244.186:443/
35.2####.52.229:443/v1/events
47.2####.48.229:443/service/2/app_log/?device_platform=####&version_code...
47.2####.48.229:443/service/2/device_register_only/?aid=####&device_id=#...
47.2####.48.229:443/service/2/device_register_only/?aid=####&tt_info=####
47.2####.48.229:443/service/2/log_settings/?device_platform=####
8.2####.35.113:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.appInfo
/data/data/####/.cl
/data/data/####/.hptc.cache_arme.gamecenter
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jg.store.report_cf
/data/data/####/.jgck
/data/data/####/0d7356e858f67494a0fb946a60d9af17.0
/data/data/####/0d9bf72f674a6ce0ec2ec7e52c237593.0
/data/data/####/1baacae6089bd6bf6b41fc391eecd59e.0
/data/data/####/34b1c026a069342144f652d3d2dc31db.0.tmp
/data/data/####/4e69b26536c2a4234307d8dd32f0840f.0
/data/data/####/5f13ad0cfcaf9f726112ee26a086dda0.0
/data/data/####/6498c9ade1bc802d6b1fd8920b0d56b8.0.tmp
/data/data/####/756cfe1bc453bab6b2b494220c5e7d81.0
/data/data/####/NearMeSTAT.db-journal
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/_p.xml
/data/data/####/_sh.xml
/data/data/####/ad_error.data
/data/data/####/app.min.js
/data/data/####/arrow.png
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/book_header_mask.png
/data/data/####/book_icon_list.png
/data/data/####/book_icon_more.png
/data/data/####/btn_go.png
/data/data/####/cb20a490fa3238ac3bdd82c1a0c4df79.0.tmp
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/com.igame.rlbpybtd.nearme.gamecenter.v2.playerprefs.xml
/data/data/####/com.igame.rlbpybtd.nearme.gamecenter_ip_prefs.xml
/data/data/####/com.igame.rlbpybtd.nearme.gamecenter_ip_prefs.xml.bak
/data/data/####/com.nearme.common.util.DeviceUtil.xml
/data/data/####/com.nearme.gamecenter.open.xml
/data/data/####/com.nearme.gamecenter.open.xml.bak
/data/data/####/com.opos.cmn.biz.ext.prefs.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNjI4NjgxODU0MjUx;
/data/data/####/default-banner.png
/data/data/####/default-game.png
/data/data/####/detail_icon_4.png
/data/data/####/downloader.db-journal
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/empty.png
/data/data/####/error_sorry.png
/data/data/####/error_wifi.png
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f4a35734d9493644015fede6ce59d76e.0.tmp
/data/data/####/game_comment_bg.png
/data/data/####/game_comment_icon_1.png
/data/data/####/game_comment_icon_2.png
/data/data/####/game_comment_icon_3.png
/data/data/####/gateway_command.xml
/data/data/####/gateway_command.xml.bak
/data/data/####/i==1.2.0&&5.0_1628681854285_envelope.log
/data/data/####/icon-close.png
/data/data/####/icon_detail_nomessage.png
/data/data/####/icon_evaluation.png
/data/data/####/icon_list.png
/data/data/####/icon_more.png
/data/data/####/icon_pointer_right.png
/data/data/####/icon_strategy.png
/data/data/####/icon_title.png
/data/data/####/icon_video.png
/data/data/####/index.html
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/journal.tmp
/data/data/####/lbbk.xml
/data/data/####/left_bg.png
/data/data/####/libjiagu.so
/data/data/####/liboneplussdk.so
/data/data/####/libonlywechat_plugin.so
/data/data/####/libs.min.js
/data/data/####/middle_bg.png
/data/data/####/nearme_func_com.igame.rlbpybtd.nearme.gamecenter.xml
/data/data/####/nearme_setting_com.igame.rlbpybtd.nearme.gamecenter.xml
/data/data/####/net_remote_config.xml
/data/data/####/no_more_left_icon.png
/data/data/####/no_more_right_icon.png
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/num_bg.png
/data/data/####/oppo_game_service_202703.apk
/data/data/####/oppo_game_service_202703.apk_temp
/data/data/####/oppo_game_service_202703.dex
/data/data/####/oppo_game_service_202703.dex.flock (deleted)
/data/data/####/oppo_spinner_black_16.png
/data/data/####/oppo_spinner_black_48.png
/data/data/####/plugin_framework.xml
/data/data/####/plugin_framework.xml.bak (deleted)
/data/data/####/proc_auxv
/data/data/####/round_bg1.png
/data/data/####/sdk_301004_1628681901400.zip
/data/data/####/smile_face.png
/data/data/####/snssdk_openudid.xml
/data/data/####/style.css
/data/data/####/t==8.1.2+G&&5.0_1628681854807_envelope.log
/data/data/####/table_bg.png
/data/data/####/tt_dns_settings.xml
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/ttopenadsdk.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/version
/data/data/####/vip_tag.png
/data/media/####/.Og.meta
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.uc.meta
/data/media/####/.umm.dat
/data/media/####/205d875617776091b98d8a9987c42fe1.tmp
/data/media/####/415bab2b3ff294f0eae8775c013fbf5a
/data/media/####/457l2nfon09g5etzvhec2wu9k.0
/data/media/####/4cf0a8f352fd44411a6013ca81fb54d8.tmp
/data/media/####/5il3rr50bv2nxe2ttvllmfc2l.0.tmp
/data/media/####/_pn
/data/media/####/_shn
/data/media/####/ac049b0431683a17809c2ff864d2ee9b.tmp
/data/media/####/config
/data/media/####/e
/data/media/####/g
/data/media/####/journal
/data/media/####/mcs_msg.ini
/data/media/####/s
/data/media/####/temp_pkg_info.json
/data/media/####/values
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/cache/Download
getprop
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.sv.version
getprop ro.lenovo.lvp.version
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
ls /
ls /sys/class/thermal
mount

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней