Android.RemoteCode.7600

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.86.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(DNS) <Google DNS>
TCP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) norma-e####.m####.com:80
TCP(HTTP/1.1) amdc####.m.ta####.com:80
TCP(HTTP/1.1) 2####.107.1.65:80
TCP(HTTP/1.1) a####.fc.mob.com:80
TCP(HTTP/1.1) wen.wos####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) api.mob####.mob.com:80
TCP(HTTP/1.1) wos####.b0.a####.com:80
TCP(HTTP/1.1) hotfix####.aliy####.com:80
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) gd-s####.j####.cn:443
TCP(TLS/1.0) wen.wos####.com:443
TCP(TLS/1.0) ap####.uc.cn:443
TCP(TLS/1.0) hotfix####.aliy####.com:443
TCP(TLS/1.0) ali-s####.j####.cn:443
TCP(TLS/1.0) 2####.107.1.97:443
TCP(TLS/1.0) ce3e####.j####.cn:443
TCP(TLS/1.0) 1####.250.179.202:443
TCP(TLS/1.0) bj####.j####.cn:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) 1####.250.179.170:443
TCP(TLS/1.0) api.mob####.mob.com:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) t####.j####.cn:443
TCP(TLS/1.0) aliyun-####.al####.com:443
TCP(TLS/1.2) 1####.250.179.202:443
TCP(TLS/1.2) 2####.58.208.99:443
TCP(TLS/1.2) 1####.217.168.202:443
TCP(TLS/1.2) and####.cli####.go####.com:443
UDP 1####.196.118.23:19000
TCP wos####.b0.a####.com:443
UDP sis.j####.io:19000
UDP s.j####.cn:19000
TCP i####.j####.cn:7002
TCP bdtin####.c####.l####.####.com:443
TCP y####.b0.a####.com:443
TCP zb-cent####.m.ta####.com:443
UDP 1####.229.215.60:19000
UDP 1####.121.49.100:19000

Запросы DNS:

a####.fc.mob.com
a####.man.aliy####.com
acc####.m.ta####.com
ali-s####.j####.cn
amdc####.m.ta####.com
and####.b####.qq.com
and####.cli####.go####.com
and####.google####.com
ap####.uc.cn
api.mob####.mob.com
api.s####.mob.com
api.wos####.com
beacon####.aliy####.com
bj####.j####.cn
ce3e####.j####.cn
d####.d####.mob.com
easytom####.com
gd-s####.j####.cn
hotfix####.aliy####.com
i####.j####.cn
i####.wos####.com
i####.yunyin####.com
m####.go####.com
mpush####.al####.com
norma-e####.m####.com
s.j####.cn
sis.j####.io
st####.wos####.com
t####.j####.cn
u####.u####.com
umen####.m.ta####.com
wen.wos####.com

Запросы HTTP GET:

a####.fc.mob.com/privacy/policy/ms/version?appkey=####&apppkg=####&appve...
a####.fc.mob.com/privacy/policy?type=####&appkey=####&apppkg=####&ppVers...
hotfix####.aliy####.com:443/u/23866844-1/Yc2f1daE/I4DAOqgeLEH4ZnA/4.3.9/0/
norma-e####.m####.com/android/exchange/getpublickey.do
wen.wos####.com/author/V4/recommendList.html?PS=####&PN=####&_cT=####&_c...
wen.wos####.com/config/activeV4.html?_cS=####&_cT=####&_cV=####&_cP=####...
wen.wos####.com/config/menu/topics.html?_cT=####&_cV=####&_cP=####&_cA=#...
wen.wos####.com/config/popV4.html?_cT=####&_cV=####&_cP=####&_cA=####
wen.wos####.com/config/tips.html?_cT=####&_cV=####&_cP=####&_cA=####
wen.wos####.com/news/v4/activeList.html?PS=####&type=####&key=####&LTime...
wen.wos####.com/news/v4/index/timeline.html?PN=####&PS=####&LTime=####&_...
wen.wos####.com/recommend/indexV4.html?_cS=####&_cT=####&_cV=####&_cP=##...
wen.wos####.com/recommend/liveVideo.html?_cT=####&_cV=####&_cP=####&_cA=...
wen.wos####.com/user/userAppTags.html?_cT=####&_cV=####&_cP=####&_cA=####
wen.wos####.com:443/api/question1/queryUserInvitationsMsg.html?_cT=####&...
wen.wos####.com:443/api/tag/tagList.html?tagType=####&_cT=####&_cV=####&...
wen.wos####.com:443/api/user1/queryRankIng.html?_cT=####&_cV=####&_cP=##...
wos####.b0.a####.com/wp-files/2021/12/2qNtouc7g4sj8cLtURbU.jpg!/both/690...
wos####.b0.a####.com/wp-files/2021/12/n64Gj0HjN46DTJNvjs5t.jpg!/both/690...
wos####.b0.a####.com/wp-files/2021/12/qwHm6bz3yKIp5Z60o3aw.jpg!/both/690...

Запросы HTTP POST:

a####.fc.mob.com/conf5
a####.fc.mob.com/conn
a####.fc.mob.com/dgen
a####.fc.mob.com/snsconf
al####.u####.com:443/unify_logs
al####.u####.com:443/zcfg
aliyun-####.al####.com:443/v2.0/a/audid/req/
amdc####.m.ta####.com/amdc/mobileDispatch?appkey=####&deviceId=####&plat...
and####.b####.qq.com/rqd/async?aid=####
ap####.uc.cn:443/collect?chk=####&vno=####&uuid=####&app=####&enc=####
api.mob####.mob.com/conf
api.mob####.mob.com:443/link/reco
hotfix####.aliy####.com/beacon/fetch/config/byappkey
norma-e####.m####.com/push/android/external/add.do

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.artc_lock
/data/data/####/.at_lock
/data/data/####/.cl
/data/data/####/.dic_lock
/data/data/####/.du_lock
/data/data/####/.duid
/data/data/####/.dvcv_lock
/data/data/####/.globalLock
/data/data/####/.im_lock
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lesd_lock
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrecord (deleted)
/data/data/####/.mrlock
/data/data/####/.pkg_lock
/data/data/####/.pkgs_lock
/data/data/####/.slw
/data/data/####/.statistics
/data/data/####/.vpl_lock
/data/data/####/0b5964b6ca486f848237943da727f9c16f21c356cc9987d....0.tmp
/data/data/####/0f3ca706695299fdb547eb63cbb3509c.0.tmp
/data/data/####/0f3ca706695299fdb547eb63cbb3509c.1
/data/data/####/1004
/data/data/####/152f4447-6a77-4aa6-be81-135923638ec1
/data/data/####/15fb145461cc302a6ef7458ff10bcdebbd97acd2fd74816....0.tmp
/data/data/####/1b2a298f-ddd1-4d5e-ac2f-09154c498547
/data/data/####/1e843164f3ed6fe7d6fc83cf2b4a1134.0.tmp
/data/data/####/1e843164f3ed6fe7d6fc83cf2b4a1134.1.tmp
/data/data/####/1e85ce622076170c6babc656a4c5a853e51e4f0a74d4e28....0.tmp
/data/data/####/202d12a1a24aa911828fe76409ab7586d10874506dcf692...05a2.0
/data/data/####/25b1080cdd18cc795ff5ffa04a3d566826e2b8b83ecb5a8....0.tmp
/data/data/####/2a082db809f526d99be3f9adaa8e1275.0.tmp
/data/data/####/2a082db809f526d99be3f9adaa8e1275.1
/data/data/####/37CF018B.dex
/data/data/####/37CF018B.dex.flock (deleted)
/data/data/####/37b5243b62891207ddb2ad6b2af348f4.0.tmp
/data/data/####/37b5243b62891207ddb2ad6b2af348f4.1.tmp
/data/data/####/389413b6-669e-44eb-b011-224848167dce
/data/data/####/3e4b70660db127f8c014bf7dab721381cefd9c9ec47cbcf....0.tmp
/data/data/####/4153eb99abbcf5138773ea4465c461b7cb7312b0144b292...5607.0
/data/data/####/43c59acd4f1d51b5a039057c3a2a6ab1c867a34a7d6b6d7...7578.0
/data/data/####/460f53aad7fff2a0f72bafbafa970a420fbb95335fcf65a...1e95.0
/data/data/####/49e1afad90b0e5706c3b4e57d8d8be7ed9b8b5ebf677ccb....0.tmp
/data/data/####/4d6164f0ace161b05d5d5d1aec90ff227017c09783a589f....0.tmp
/data/data/####/4ee3f83ccc96fbf01d34e9bfa5e30672aed299bda4e4131...14ab.0
/data/data/####/53a6f23a7302bdf4047f8e27462fa161106b04f0ade2e8c....0.tmp
/data/data/####/58c20bf8b20bae3661ae8681246185bf.0.tmp
/data/data/####/58c20bf8b20bae3661ae8681246185bf.1.tmp
/data/data/####/59cbb2db4e1209fe6a60b7576184de32107e8ce2fe62934...b914.0
/data/data/####/69cc50d3127245da1c24d6b0d0d6ad04.0.tmp
/data/data/####/69cc50d3127245da1c24d6b0d0d6ad04.1.tmp
/data/data/####/7c5e1683-2f3f-4e0f-bbd7-4c278cf7dccf
/data/data/####/817136141a4e8f4d15622fc0370b4432.0.tmp
/data/data/####/817136141a4e8f4d15622fc0370b4432.1.tmp
/data/data/####/8a2eb61932e23e3024f9f1f17a42c097.0.tmp
/data/data/####/8a2eb61932e23e3024f9f1f17a42c097.1.tmp
/data/data/####/9772e77f12094c36962d2c642f689aa0
/data/data/####/9983c160aa044115
/data/data/####/ACCS_BINDdefault.xml
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK.xml.bak
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/AGOO_BIND.xml
/data/data/####/Agoo_AppStore.xml
/data/data/####/Alvin2.xml
/data/data/####/IpInfos.xml
/data/data/####/MOBGUARD_100
/data/data/####/MOBLINK_1
/data/data/####/MessageStore.db-journal
/data/data/####/PmPush.xml
/data/data/####/ResumeActHelper.xml
/data/data/####/SP_AROUTER_CACHE.xml
/data/data/####/SWEN0MPIHSOW0MOC.st
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/UTCommon.xml
/data/data/####/a325712a39bd320a
/data/data/####/accs.db-journal
/data/data/####/agoo.pid
/data/data/####/b4915926-0769-4d53-af97-195dfaee1fd4
/data/data/####/b9cb7bc2-9ce7-48b0-a260-ac899916e4df
/data/data/####/bal.catch
/data/data/####/ban.catch
/data/data/####/bugly_db_-journal
/data/data/####/bwc.catch
/data/data/####/c25724ecfec2db2aa7ba7e28e713e21a.0.tmp
/data/data/####/c25724ecfec2db2aa7ba7e28e713e21a.1
/data/data/####/cdt.wa
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/cn.jiguang.common.xml
/data/data/####/cn.jiguang.common.xml.bak
/data/data/####/cn.jiguang.prefs.xml
/data/data/####/cn.jiguang.sdk.address.xml
/data/data/####/cn.jiguang.sdk.report.xml
/data/data/####/cn.jiguang.sdk.user.profile.xml
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.config.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/cn.jpush.preferences.v2.xml.bak
/data/data/####/com.woshipm.news.xml
/data/data/####/com.x.y.1.xml
/data/data/####/com.x.y.2.xml
/data/data/####/com_alibaba_aliyun_crash_defend_sdk_info
/data/data/####/cr.wa
/data/data/####/cr.wa (deleted)
/data/data/####/crashrecord.xml
/data/data/####/delayed_transmission_flag_new.xml
/data/data/####/download_upload
/data/data/####/dt.wa
/data/data/####/e34f4c8a17694952b3a1094332011593.0.tmp
/data/data/####/e34f4c8a17694952b3a1094332011593.1.tmp
/data/data/####/e7c162e2a73ccc758c4d6c3dcb31c26199538eebf3d9481....0.tmp
/data/data/####/eefa5123c641fdc385560d8c772d2110e0270370741ea4c...12e5.0
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fefe53e8-c528-4781-93f0-5a07b4f4e409
/data/data/####/httpdns_config_cache.xml
/data/data/####/httpdns_config_cache.xml.bak (deleted)
/data/data/####/httpdns_config_enable.xml
/data/data/####/i==1.2.0&&4.3.9_1640865778262_envelope.log
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/journal.bkp
/data/data/####/journal.tmp
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/mob_commons_1
/data/data/####/mz_push_preference.xml
/data/data/####/native_record_lock
/data/data/####/proc_auxv
/data/data/####/rl.catch
/data/data/####/security_info
/data/data/####/share_sdk_1
/data/data/####/sharesdk.db-journal
/data/data/####/sp_sophix.xml
/data/data/####/t==9.1.6&&4.3.9_1640865772738_envelope.log
/data/data/####/tbs_download_config.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/umeng_sp_oaid.xml
/data/data/####/umeng_sp_zdata.xml
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/unique
/data/data/####/update.xml
/data/data/####/ver
/data/data/####/woshipm.db-journal
/data/data/####/z==1.2.0&&4.3.9_1640865750008_envelope.log
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
getprop
getprop ro.build.version.emui
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
logcat -d time -s tag:W
ls /sys/class/thermal
ps
sh -c type su

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-OAEPWithSHA256AndMGF1Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней