Android.Packed.55886

Добавлен в вирусную базу Dr.Web: 2021-11-30

Описание добавлено: 2021-12-01

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.348.origin
Android.DownLoader.396.origin
Android.DownLoader.455.origin
Android.DownLoader.698.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) 1####.217.168.234:443
TCP(TLS/1.0) 1####.251.39.106:443
TCP(TLS/1.0) 1####.194.79.136:443
TCP(TLS/1.2) 1####.250.179.195:443
TCP(TLS/1.2) 1####.250.179.142:443
TCP(TLS/1.2) 1####.251.39.110:443
TCP(TLS/1.2) 1####.251.39.106:443
UDP 1####.251.39.106:443
UDP 1####.250.179.138:443

Запросы DNS:

b1.v####.com
k1.yo####.com
m####.go####.com
p1.i####.com
p1.i####.com.####.8
s####.uni####.com
s####.uni####.com.####.8
s1.u####.com
s1.u####.com.####.8

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc_kache_me.truck.driver
/data/data/####/1638301931031u.dex
/data/data/####/1638301931031u.dex.flock (deleted)
/data/data/####/1638301931362q.dex
/data/data/####/1638301931362q.dex.flock (deleted)
/data/data/####/1638301931873u.dex
/data/data/####/1638301931873u.dex.flock (deleted)
/data/data/####/1638301944254b.dex
/data/data/####/1638301944254b.dex.flock (deleted)
/data/data/####/1638301955168u.dex
/data/data/####/1638301955168u.dex.flock (deleted)
/data/data/####/1638301955595q.dex
/data/data/####/1638301955595q.dex.flock (deleted)
/data/data/####/1638301955978u.dex
/data/data/####/1638301955978u.dex.flock (deleted)
/data/data/####/1638301960278u.dex
/data/data/####/1638301960278u.dex.flock (deleted)
/data/data/####/1638301960686q.dex
/data/data/####/1638301960686q.dex.flock (deleted)
/data/data/####/1638301961034u.dex
/data/data/####/1638301961034u.dex.flock (deleted)
/data/data/####/1638301963069u.dex
/data/data/####/1638301963069u.dex.flock (deleted)
/data/data/####/1638301963458q.dex
/data/data/####/1638301963458q.dex.flock (deleted)
/data/data/####/1638301963805u.dex
/data/data/####/1638301963805u.dex.flock (deleted)
/data/data/####/1638301974489b.dex
/data/data/####/1638301974489b.dex.flock (deleted)
/data/data/####/1638301985737u.dex
/data/data/####/1638301985737u.dex.flock (deleted)
/data/data/####/1638301986066q.dex
/data/data/####/1638301986066q.dex.flock (deleted)
/data/data/####/1638301986452u.dex
/data/data/####/1638301986452u.dex.flock (deleted)
/data/data/####/1638301988331u.dex
/data/data/####/1638301988331u.dex.flock (deleted)
/data/data/####/1638301988952q.dex
/data/data/####/1638301988952q.dex.flock (deleted)
/data/data/####/1638301989294u.dex
/data/data/####/1638301989294u.dex.flock (deleted)
/data/data/####/1638301991196u.dex
/data/data/####/1638301991196u.dex.flock (deleted)
/data/data/####/1638301991535q.dex
/data/data/####/1638301991535q.dex.flock (deleted)
/data/data/####/1638301991842u.dex
/data/data/####/1638301991842u.dex.flock (deleted)
/data/data/####/1638301996191b.dex
/data/data/####/1638301996191b.dex.flock (deleted)
/data/data/####/com.tox.zxictos.crime.truck.driver.xml
/data/data/####/fcut_appInfo_pre.xml
/data/data/####/fcut_conf_pre.xml
/data/data/####/po_download.db-journal
/data/data/####/proc_auxv
/data/data/####/ybappInfo_pre.xml
/data/data/####/ybappInfo_pre.xml.bak
/data/data/####/ybconf_pre.xml
/data/data/####/yo_fconf_pre.xml
/data/data/####/yoappInfo_pre.xml
/data/data/####/yoconf_pre.xml
/data/data/####/yoconf_pre.xml.bak
/data/data/####/yotrategy_pre.xml
/data/media/####/.nomedia
/data/media/####/1638301930501u.jar
/data/media/####/1638301931031u.jar
/data/media/####/1638301931362q.jar
/data/media/####/1638301931873u.jar
/data/media/####/1638301944254b.jar
/data/media/####/1638301955168u.jar
/data/media/####/1638301955595q.jar
/data/media/####/1638301955978u.jar
/data/media/####/1638301960278u.jar
/data/media/####/1638301960686q.jar
/data/media/####/1638301961034u.jar
/data/media/####/1638301963069u.jar
/data/media/####/1638301963458q.jar
/data/media/####/1638301963805u.jar
/data/media/####/1638301974489b.jar
/data/media/####/1638301985737u.jar
/data/media/####/1638301986066q.jar
/data/media/####/1638301986452u.jar
/data/media/####/1638301988331u.jar
/data/media/####/1638301988952q.jar
/data/media/####/1638301989294u.jar
/data/media/####/1638301991196u.jar
/data/media/####/1638301991535q.jar
/data/media/####/1638301991842u.jar
/data/media/####/1638301996191b.jar
/data/misc/####/primary.prof

Другие:

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней