Android.Joker.1057

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Joker.136.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) t####.3g.qq.com:80
TCP(HTTP/1.1) b####.s####.cn:80
TCP(HTTP/1.1) d####.1####.tv:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) api.xima####.com.####.com:80
TCP(HTTP/1.1) xyx-per####.zhhai####.com:80
TCP(HTTP/1.1) sdk.wannuo####.com:80
TCP(TLS/1.0) feed####.on####.mobi:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) o####.e.kuai####.com:443
TCP(TLS/1.0) ads.on####.mobi:443
TCP(TLS/1.0) ws.ksmo####.net:443
TCP(TLS/1.0) 1####.194.79.95:443
TCP(TLS/1.0) ups.ksmo####.net.####.cn:443
TCP(TLS/1.0) st####.yx####.com.####.net:443
TCP(TLS/1.0) in####.d####.net:443
TCP(TLS/1.0) c####.1####.tv:443
TCP(TLS/1.0) securit####.sp####.mig.####.net:443
TCP(TLS/1.0) api-ac####.pangoli####.com:443
TCP(TLS/1.0) api.tianzh####.com:443
TCP(TLS/1.2) 1####.250.145.94:443
TCP(TLS/1.2) 1####.177.119.100:443
TCP api-ac####.pangoli####.com:443
UDP 1####.217.132.136:443
TCP clouda####.y####.com:443
TCP m####.3g.qq.com:443
TCP haozhua####.b####.cn:443

Запросы DNS:

ads.on####.mobi
al####.st####.yx####.com
api-ac####.pangoli####.com
api.tianzh####.com
api.xima####.com
b####.s####.cn
c####.1####.tv
clouda####.y####.com
d####.1####.tv
dm.tou####.com
feed####.on####.mobi
haozhua####.b####.cn
helpgam####.ksmo####.com
l####.tbs.qq.com
log####.pangoli####.com
m####.3g.qq.com
m####.go####.com
o####.e.kuai####.com
pang####.sn####.com
s####.e.qq.com
safebro####.google####.com
sdk.wannuo####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
st####.yx####.com
t####.3g.qq.com
t####.m.qq.com
tnc3-b####.sn####.com
to####.ctobsn####.com
ups.ksmo####.net
ws.ksmo####.net
xyx-per####.zhhai####.com

Запросы HTTP GET:

ads.on####.mobi:443/v4/sdkConfig?ts=####&osv=####&osl=####&shellVersion=...
api-ac####.pangoli####.com:443/kos/nlav11213/hybrid/ad-union-feed-templa...
api-ac####.pangoli####.com:443/kos/nlav11213/hybrid/ad-union-interstitia...
api-ac####.pangoli####.com:443/service/2/app_alert_check/?aid=####&tt_in...
c####.1####.tv:443/boot/appinit?platform=####&timestamp=####&m####&imei=...
feed####.on####.mobi:443/dynamic/release/ow-2.4.0.48.jar
st####.yx####.com.####.net:443/s1/htmls/ad-union-download-confirm/ad-uni...
st####.yx####.com.####.net:443/s1/htmls/ad-union-minicard-v1/ad-union-mi...
st####.yx####.com.####.net:443/s1/htmls/ad-union-preEndCard-v1/ad-union-...
st####.yx####.com.####.net:443/s1/htmls/ad-union-splash-page-v2/ad-union...
st####.yx####.com.####.net:443/s1/htmls/content-interstitial-card/conten...
t####.3g.qq.com/cw.html
ups.ksmo####.net.####.cn:443/minigamesdk/getversions.php?v=####
ws.ksmo####.net:443/api/GetCloudMsgAdv?lan=####&apkversion=####&channeli...

Запросы HTTP POST:

api-ac####.pangoli####.com:443/service/2/app_log/?device_platform=####&v...
api-ac####.pangoli####.com:443/service/2/device_register/?aid=####&tt_in...
api-ac####.pangoli####.com:443/service/2/device_register_only/?aid=####&...
api-ac####.pangoli####.com:443/service/2/log_settings/?device_platform=#...
api.tianzh####.com:443/report/init.php
api.xima####.com.####.com/oauth2/secure_access_token
b####.s####.cn/sdkapi/simplenews/nfind
d####.1####.tv/log?&mth=####&ts=####&udid=####&source=####&m=####&access...
in####.d####.net:443/c/v2/
l####.tbs.qq.com/ajax?c=####&k=####
o####.e.kuai####.com:443/rest/e/v3/open/config
o####.e.kuai####.com:443/rest/e/v3/open/sdk
sdk.wannuo####.com/sdk_report
securit####.sp####.mig.####.net:443/?mc=####
xyx-per####.zhhai####.com/xyx-personalize/recommend/related_games

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/anr/traces.txt (deleted)
/data/data/####/-1135038580153849231
/data/data/####/-772579007-1339196500
/data/data/####/.cl
/data/data/####/.turing.dat
/data/data/####/105498_auMini_1
/data/data/####/1636654611411.txt
/data/data/####/3610.yaqcookie
/data/data/####/40805.dat
/data/data/####/9605350421709796619
/data/data/####/BuglySdkInfos.xml
/data/data/####/OneWay_sp.xml
/data/data/####/OnewaySdk2.4.9.dex
/data/data/####/OnewaySdk2.4.9.dex.flock (deleted)
/data/data/####/OnewaySdk2.4.9.jar
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/applog_stats.xml
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bd_tea_agent.db-journal
/data/data/####/cache_feed.html
/data/data/####/cache_feed_splash.html
/data/data/####/cache_insert_screen.html
/data/data/####/cache_interstitial_ad.html
/data/data/####/cache_mini_card.html
/data/data/####/cache_pop_wind.html
/data/data/####/cache_reward_middle_endcard.html
/data/data/####/call.db-journal
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.dex;classes6.dex
/data/data/####/classes.dex;classes7.dex
/data/data/####/cloudmsgadv_haozhuanqian.json
/data/data/####/cmgame_sdk.xml
/data/data/####/cmgame_sdk_init_config.xml
/data/data/####/cmgame_shortcut_guide.db
/data/data/####/cmgame_shortcut_guide.db-journal
/data/data/####/com.mints.goodmoney.xml
/data/data/####/com.mints.goodmoney_infoc_config_pref.xml
/data/data/####/com.qq.e.sdkconfig.xml
/data/data/####/com.qq.e.sdkconfig.xml.bak
/data/data/####/core_info
/data/data/####/debug.conf
/data/data/####/device_info.xml
/data/data/####/download_upload
/data/data/####/downloader.db-journal
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/feed.html
/data/data/####/feed_splash.html
/data/data/####/gdt_plugin.dex
/data/data/####/gdt_plugin.dex.flock (deleted)
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_stat.db
/data/data/####/gdt_stat.db-journal
/data/data/####/header_custom.xml
/data/data/####/hudid.xml
/data/data/####/index
/data/data/####/insert_screen.html
/data/data/####/interstitial_ad.html
/data/data/####/journal.tmp
/data/data/####/ksadrep.db-journal
/data/data/####/ksadsdk_config.xml
/data/data/####/ksadsdk_device_sig.xml
/data/data/####/ksadsdk_download_pop_window_config.xml
/data/data/####/ksadsdk_egid.xml
/data/data/####/ksadsdk_mini_card_template_config.xml
/data/data/####/ksadsdk_rep.xml
/data/data/####/ksadsdk_reward_middle_endcard_template_config.xml
/data/data/####/ksadsdk_seq.xml
/data/data/####/ksadsdk_splash_template_config.xml
/data/data/####/ksadsdk_template_config.xml
/data/data/####/kscfg_outdfp.xml
/data/data/####/kssdk_api_pref.xml
/data/data/####/kssdk_api_pref.xml.bak
/data/data/####/last_sp_session.xml
/data/data/####/libMMANDKSignature.6afdecc0.so
/data/data/####/libjiagu.so
/data/data/####/libturingau.6afdecc0.so
/data/data/####/libyaqbasic.6afdecc0.so
/data/data/####/libyaqpro.6afdecc0.so
/data/data/####/metrics_guid
/data/data/####/mini_card.html
/data/data/####/mpdc_105498_1
/data/data/####/novel_sp.xml
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/pop_wind.html
/data/data/####/proc_auxv
/data/data/####/reward_middle_endcard.html
/data/data/####/sk.xml
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/ss_app_config.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbs_pv_config
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/the-real-index
/data/data/####/ting_data.xml
/data/data/####/tms_base.xml
/data/data/####/tt_ad_sdk_sp.xml
/data/data/####/tt_mediation_open_sdk.db-journal
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sp_app_env.xml
/data/data/####/tt_sp_app_list.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak
/data/data/####/ttopenadsdk.xml.bak (deleted)
/data/data/####/ttopensdk.db-journal
/data/data/####/turingfd_conf_105498_auMini.xml
/data/data/####/turingfd_protect_105498_47_auMini.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/update_lc
/data/data/####/wn_log.db
/data/data/####/wn_log.db-journal
/data/data/####/xmplayer_config.xml
/data/data/####/yaq.6afdecc0.sec
/data/data/####/yaq2.6afdecc0.sec
/data/data/####/yaq3_0.6afdecc0.sec
/data/data/####/yaqsdkcookie
/data/data/####/yl_sdk_common.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/df
/system/bin/getprop
cat /sys/class/net/wlan0/address
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.miui.ui.version.name
getprop ro.product.cpu.abi
getprop ro.product.system.manufacturer
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
sh

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
RSA-ECB-NoPadding
RSA-ECB-PKCS1Padding
desede-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Перехватывает уведомления.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней