Android.Triada.5185

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.3382

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) d####.mobba####.com.####.com:80
TCP(HTTP/1.1) cdn-cre####.unit####.uni####.####.net:80
TCP(HTTP/1.1) cdn-sto####.unit####.uni####.####.net:80
TCP(HTTP/1.1) adx.rr####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
UDP(NTP) p####.ntp.org:123
TCP(TLS/1.0) c####.jq####.com:443
TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) 1####.250.186.202:443
TCP(TLS/1.0) ssl.google-####.com:443
TCP(TLS/1.0) au####.unit####.uni####.com:443
TCP(TLS/1.0) adx.rr####.com:443
TCP(TLS/1.0) t.appsf####.com:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP(TLS/1.0) nginx-a####.unit####.uni####.com:443
TCP(TLS/1.0) placem####.ta####.com:443
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) networ####.ss####.com:443
TCP(TLS/1.0) rpc.ta####.com:443
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.0) api.appsf####.com:443
TCP(TLS/1.0) con####.ta####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) sto####.google####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) ws.tapjo####.com:443
TCP(TLS/1.0) 1####.217.20.202:443
TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
TCP(TLS/1.2) 1####.217.16.3:443
TCP(TLS/1.2) 1####.250.186.202:443
TCP(TLS/1.2) and####.cli####.go####.com:443

Запросы DNS:

a.appl####.com
adx.rr####.com
and####.cli####.go####.com
api.appsf####.com
api.rr####.com
au####.unit####.uni####.com
auc####.unit####.uni####.com
c####.jq####.com
cdn-cre####.unit####.uni####.com
cdn-sto####.unit####.uni####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
co####.unit####.uni####.com
con####.ta####.com
con####.ta####.com
d####.mobba####.com
d.appl####.com
g####.face####.com
i####.superso####.com
instant####.google####.com
networ####.ss####.com
outcome####.superso####.com
p####.ntp.org
pi####.qq.com
placem####.ta####.com
publish####.unit####.uni####.com
rpc.ta####.com
rt.appl####.com
ssl.google-####.com
sto####.google####.com
t.appsf####.com
web####.unit####.uni####.com
ws.tapjo####.com
z.moa####.com

Запросы HTTP GET:

adx.rr####.com/tvapi/checkupdates.php?mac=####&baseVersion=####&currentV...
adx.rr####.com:443/tvapi/checkupdates.php?type=####&packagename=####&cur...
adx.rr####.com:443/v4/common.php?packagename=####&gpu=####&source=####&l...
cdn-cre####.unit####.uni####.####.net/assets/5f1ae2d3ffc1066443b0c7c2/2a...
cdn-cre####.unit####.uni####.####.net/assets/603df7fe6e5b4409b0438506/VP...
cdn-sto####.unit####.uni####.####.net/store-icons/d5a6d700-db0a-40e8-a23...
d####.mobba####.com.####.com/tos-cn-i-ijtuopdr40/kyx_data_UC1476.dat

Запросы HTTP POST:

pi####.qq.com/mstat/report/?index=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc.cache_.failybikes.adp
/data/data/####/.verify
/data/data/####/00b0f3a566ff967fce5a560a1773cae2f9a50ed2b50a435...1eb9aa
/data/data/####/0aa1201a52240b0d6b2ef61e78a125001c4f9c980cbf29b...c8405e
/data/data/####/13c0451a75b2c890_0
/data/data/####/19b5e04a22a167bd_0
/data/data/####/19b5e04a22a167bd_1
/data/data/####/1e414e81074cf81a_0
/data/data/####/305e92b552f0b149f572e401c5e9b4fb1d1c5bbf57888f3...42e92b
/data/data/####/325443351d4161d5_0
/data/data/####/325443351d4161d5_1
/data/data/####/3a3b359bab765ade17f269141b9da9b7dca213d91ed4524...002f55
/data/data/####/4E4A1438FE8058C1BEDBE7C5853D9549.lock
/data/data/####/596025bf5194657b_0
/data/data/####/596025bf5194657b_1
/data/data/####/6b5630e5db9cdfecc8b968bb92af81857d87d7e4670fea7...9450f5
/data/data/####/762d7a70c472bd89cf3cf9cb042affa1a49df48b9117826...99510c
/data/data/####/79006c67945bfc29143c8b32dd4f8168d5baf2afd776868...0f2448
/data/data/####/7aa15ccbdd3b0416_0
/data/data/####/7aa15ccbdd3b0416_1
/data/data/####/918dc5df6dbaa838b85f1c52f86394e74f20ccfdb53b478...82be51
/data/data/####/9369367dbbc86854da15d04412280389e406d076a69f65b...ddc87e
/data/data/####/9d42fd6d01ed424797feb3fe082c4403c1d6145e3e42cff...99a925
/data/data/####/9fc5eaac3813d9502e2c301f2645e6da_nearby.dex
/data/data/####/9fc5eaac3813d9502e2c301f2645e6da_nearby.dex.flo...leted)
/data/data/####/9fc5eaac3813d9502e2c301f2645e6da_nearby.jar
/data/data/####/Access_Preferences.xml
/data/data/####/Cookies-journal
/data/data/####/LocationSDK.xml
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/ModuleManifest.json
/data/data/####/TrineaAndroidCommon.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a67d5dc2a1b2b8b1fab5e8f920120ade_games.dex
/data/data/####/a67d5dc2a1b2b8b1fab5e8f920120ade_games.dex.flock (deleted)
/data/data/####/a67d5dc2a1b2b8b1fab5e8f920120ade_games.jar
/data/data/####/adpsdk.apk
/data/data/####/adpsdk.dex
/data/data/####/adpsdk.dex.flock (deleted)
/data/data/####/appsflyer-data.xml
/data/data/####/bizlog_dao.db-journal
/data/data/####/c3db525304722ddfe37c39ee77880a624fd64e95c97e2e5...603176
/data/data/####/c9a70ca941147b5f7b5bcaa38e656c2ba3964a19e750a36...690c55
/data/data/####/checkupdate
/data/data/####/cn.sirius.adpsdk.loader.apk
/data/data/####/cn.sirius.adpsdk.loader.dex
/data/data/####/cn.sirius.adpsdk.loader.dex.flock (deleted)
/data/data/####/cn.uc.gamesdk.pref.xml
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.preferences.ub6P92OicmdtXS5twl...Th.xml
/data/data/####/com.google.android.gms.analytics.prefs.xml
/data/data/####/com.spungegames.failybikes.adp.v2.playerprefs.xml
/data/data/####/com.spungegames.failybikes.adp.v2.playerprefs.xml.bak
/data/data/####/com.spungegames.failybikes.adp_preferences.xml
/data/data/####/ddae487885c0833633e76326daa10199df9ffb2787943bf...037512
/data/data/####/device_id.xml.xml
/data/data/####/dex.dex
/data/data/####/dex.dex.flock (deleted)
/data/data/####/dex.jar
/data/data/####/dff7a858fa5cc0c38c4a543356fd3522a2227bc7477b446...d760fb
/data/data/####/e7308e56284d69846043cb39564e7579a8d87f17c12cdb7...252cf4
/data/data/####/events2-journal
/data/data/####/f3d51800f3d63a76_0
/data/data/####/fiverocks.xml
/data/data/####/gaClientId
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/google_analytics_v4.db-journal
/data/data/####/index
/data/data/####/install
/data/data/####/kyx_build.xml
/data/data/####/lib_ucsdk_softlink.so
/data/data/####/lib_ucsdk_xcrypt.so
/data/data/####/libcn.sirius.adpsdk.adp.apk
/data/data/####/libcn.sirius.adpsdk.adp.dex
/data/data/####/libcn.sirius.adpsdk.adp.dex.flock (deleted)
/data/data/####/libtencentloc.so
/data/data/####/libtencentloca.so
/data/data/####/lock
/data/data/####/md5
/data/data/####/metrics_guid
/data/data/####/ownad-journal
/data/data/####/pack
/data/data/####/pri_tencent_analysis.db_com.spungegames.failybi...ournal
/data/data/####/proc_auxv
/data/data/####/property
/data/data/####/signature
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/supersonic_shared_preferen.xml
/data/data/####/tapjoyCacheData.xml
/data/data/####/temp-index
/data/data/####/tencent_analysis.db_com.spungegames.failybikes.adp-journal
/data/data/####/the-real-index
/data/data/####/tjcPrefrences.xml
/data/data/####/update
/data/data/####/usages-journal
/data/data/####/version
/data/data/####/version.ini
/data/media/####/.nomedia
/data/media/####/.rwtest
/data/media/####/2dc0417d0131646ec8f04e110b1e6564
/data/media/####/Compat.browser
/data/media/####/DefaultWsdlHelpGenerator.aspx
/data/media/####/SymbolMap-ARMv7
/data/media/####/UnityAdsCache-32916e88c7f5e0c413004f8c7fda781b...47.jpg
/data/media/####/UnityAdsCache-5a09ff983964600b2fc6203ef5130ac0...c.webm
/data/media/####/UnityAdsCache-7cb2eadba81d14f7e7441c9af7b6d783...66.gif
/data/media/####/UnityAdsStorage-private-data.json
/data/media/####/UnityAdsStorage-public-data.json
/data/media/####/UnityAdsTest.txt
/data/media/####/UnityAdsWebApp.html
/data/media/####/anal_202201102139.loader.log
/data/media/####/browscap.ini
/data/media/####/config
/data/media/####/config.xml
/data/media/####/debug_2022011021.loader.log
/data/media/####/debug_2022011021.preload.log
/data/media/####/e
/data/media/####/g
/data/media/####/global-metadata.dat
/data/media/####/machine.config
/data/media/####/mobileController.html
/data/media/####/mscorlib.dll-resources.dat
/data/media/####/s
/data/media/####/settings.map
/data/media/####/values
/data/media/####/web.config
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.board.platform
getprop ro.mediatek.platform

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней