Android.Packed.56021

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin
Android.DownLoader.793.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) sdk-ope####.g####.com:80
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) beacon####.aliy####.com:80
TCP(HTTP/1.1) m####.li####.com:80
TCP(HTTP/1.1) so.a####.com:80
TCP(HTTP/1.1) ti####.c####.l####.####.com:80
TCP(HTTP/1.1) c-h####.g####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(TLS/1.0) r1---sn####.g####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) adash####.man.aliy####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) def####.cn.zb.####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.2) 1####.217.16.3:443
TCP(TLS/1.2) and####.cli####.go####.com:443
TCP sdk.o####.t####.####.com:5224
TCP cm-1####.g####.com:5227

Запросы DNS:

7j####.c####.z0.####.com
a####.man.aliy####.com
and####.b####.qq.com
and####.cli####.go####.com
and####.google####.com
android####.go####.com
app.a####.com
beacon####.aliy####.com
c-h####.g####.com
cm-1####.g####.com
dash####.a####.com
kvt####.m####.a####.com
log.u####.com
m####.go####.com
m####.li####.com
m.a####.com
p####.google####.com
r1---sn####.g####.com
s####.u####.com
s####.u####.com.####.8
sdk-ope####.g####.com
sdk.c####.g####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
so.a####.com
videoce####.a####.com
www.a####.com
www.b####.top
www.b####.top.####.8
www.google####.com
www.gst####.com

Запросы HTTP GET:

d####.c####.l####.####.com/config/hzv9.conf
def####.cn.zb.####.com:443/bar/get/50fcdc9e52701512be00003c/?ud_get=####
m####.li####.com/kvinfo.php
so.a####.com/
so.a####.com/?model=####
so.a####.com/app/api/paidashi/whitelistpai?model=####
so.a####.com/app/www/templates/cdn_policy_telecom.txt?a=####
so.a####.com/common/api/ad?channel=####
so.a####.com/common/api/promotions?
so.a####.com/paidashiupdate.txt?
so.a####.com/sy/mobile/pdsupload/statistics?
ti####.c####.l####.####.com/tdata_SBh025
ti####.c####.l####.####.com/tdata_ZKm258

Запросы HTTP POST:

adash####.man.aliy####.com:443/man/api?ak=####&s=####
and####.b####.qq.com/rqd/async?aid=####
beacon####.aliy####.com/beacon/fetch/config/byappkey
c-h####.g####.com/api.php?format=####&t=####
m####.li####.com/i.gif
sdk-ope####.g####.com/api.php?format=####&t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/.cl
/data/data/####/.jgck
/data/data/####/1002
/data/data/####/1004
/data/data/####/1641767655836.log
/data/data/####/2022-01-10T01;34;47.988+03;00.stacktrace
/data/data/####/ACRA-INSTALLATION
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/PaidashiCookiePersistence.xml
/data/data/####/RptKVStrategy.txt
/data/data/####/UTCommon.xml
/data/data/####/UTCommon.xml (deleted)
/data/data/####/agoo.pid
/data/data/####/aipai.btconfig
/data/data/####/aipai.png
/data/data/####/aipai2.png
/data/data/####/amaro_map.png
/data/data/####/ap.Lock
/data/data/####/appData.xml
/data/data/####/blackboard.png
/data/data/####/brannan_blowout.png
/data/data/####/brannan_contrast.png
/data/data/####/brannan_luma.png
/data/data/####/brannan_process.png
/data/data/####/brannan_screen.png
/data/data/####/bugly_db_-journal
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.oat
/data/data/####/com.aipai.recorder.BETA_VALUES.xml
/data/data/####/com.aipai.recorder_preferences.xml
/data/data/####/com_alibaba_aliyun_crash_defend_sdk_info
/data/data/####/com_alibaba_aliyun_crash_defend_sdk_info_com.ai...ervice
/data/data/####/com_alibaba_aliyun_crash_defend_sdk_info_com.ai...r;acra
/data/data/####/com_alibaba_aliyun_crash_defend_sdk_info_com.ai...r;push
/data/data/####/conv
/data/data/####/crashrecord.xml
/data/data/####/data.mdb
/data/data/####/default_thumb.jpg
/data/data/####/earlybird_blowout.png
/data/data/####/earlybird_curves.png
/data/data/####/earlybird_map.png
/data/data/####/earlybird_overlay_map.png
/data/data/####/edge_burn.png
/data/data/####/geofencing.db
/data/data/####/geofencing.db-journal
/data/data/####/getui_sp.xml
/data/data/####/hefe_gradient_map.png
/data/data/####/hefe_map.png
/data/data/####/hefe_metal.png
/data/data/####/hefe_soft_light.png
/data/data/####/hudson_background.png
/data/data/####/hudson_map.png
/data/data/####/img_waterMark.png
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/inject
/data/data/####/inkwell_map.png
/data/data/####/journal
/data/data/####/kelvin_map.png
/data/data/####/libeu.so
/data/data/####/libformat.so
/data/data/####/libjiagu.so
/data/data/####/libme.so
/data/data/####/libmediarecord.so
/data/data/####/libnatmedia.so
/data/data/####/libomxcodec.so
/data/data/####/libomxcodec15Plus.so
/data/data/####/libomxcodec19Plus.so
/data/data/####/libomxcodec23Plus.so
/data/data/####/libscreenrecord_21.so
/data/data/####/libscreenrecord_22.so
/data/data/####/libscreenrecord_23.so
/data/data/####/libsrflinger_sdk21.so
/data/data/####/libsrflinger_sdk22.so
/data/data/####/libsrflinger_sdk23.so
/data/data/####/local_crash_lock
/data/data/####/lock.mdb
/data/data/####/lomo_map.png
/data/data/####/lookup_amatorka.png
/data/data/####/media.xml
/data/data/####/mipush.xml
/data/data/####/mipush_extra.xml
/data/data/####/nashville_map.png
/data/data/####/native_record_lock
/data/data/####/nmap.png
/data/data/####/overlay_map.png
/data/data/####/poc
/data/data/####/proc_auxv
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/qtfs
/data/data/####/rise_map.png
/data/data/####/run.pid
/data/data/####/s3
/data/data/####/security_info
/data/data/####/sierra_map.png
/data/data/####/sierra_vignette.png
/data/data/####/soft_light.png
/data/data/####/ss
/data/data/####/superfast
/data/data/####/sutro_curves.png
/data/data/####/sutro_edge_burn.png
/data/data/####/sutro_metal.png
/data/data/####/tex2file.png
/data/data/####/toaster_color_shift.png
/data/data/####/toaster_curves.png
/data/data/####/toaster_metal.png
/data/data/####/toaster_overlay_map_warm.png
/data/data/####/toaster_soft_light.png
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml (deleted)
/data/data/####/umeng_socialize.xml
/data/data/####/ut.db
/data/data/####/ut.db-journal
/data/data/####/utralfast
/data/data/####/valencia_gradient_map.png
/data/data/####/valencia_map.png
/data/data/####/version_file.xml
/data/data/####/vignette_map.png
/data/data/####/walden_map.png
/data/data/####/whitelist.json
/data/data/####/whitelist2.json
/data/data/####/whitelist_temp.json
/data/data/####/xpro_map.png
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/app.db
/data/media/####/com.aipai.recorder.bin
/data/media/####/com.aipai.recorder.db
/data/media/####/com.igexin.sdk.deviceId.db
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

cat /proc/mounts
dumpsys meminfo 3544
getprop
logcat -d -v threadtime
logcat -t 100 -v time

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней