Android.Packed.56462

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.840.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) st####.dc####.net.cn:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) 1####.251.36.3:443
TCP(TLS/1.0) 2####.58.208.106:443
TCP(TLS/1.0) 1####.251.36.10:443
TCP(TLS/1.2) 1####.250.179.174:443
TCP(TLS/1.2) 2####.58.208.106:443
TCP(TLS/1.2) 1####.217.168.195:443
TCP(TLS/1.2) 2####.58.208.110:443

Запросы DNS:

app-mea####.com
m####.go####.com
md####.google####.com
st####.dc####.net.cn

Запросы HTTP POST:

st####.dc####.net.cn:443/collect/crash

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.cl
/data/data/####/.fsgkea
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_pid
/data/data/####/1bd60ed6e97918cb5fa6589704d652ec
/data/data/####/3eb1708b41b505c1376d57c102c89f85
/data/data/####/53e84266dc70cf499981d378310c9903
/data/data/####/7b7a56fd94216d61360779bf3a19e08f
/data/data/####/8680868568cff9016562148865f82a50
/data/data/####/9564ae1f1e5f42b6dc88651c9515f8bb
/data/data/####/96276ff64e88d5adcc45a2021bb40dca
/data/data/####/Web Data
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/__UNI__30FACA7.xml
/data/data/####/aef261bcac3176d8295f345276cfbab1
/data/data/####/af9cdf6c46314105deac6b7e6344b6bf
/data/data/####/b783e8860892eedcc801bdc36a81f117
/data/data/####/bb114fc2e91c62a93392ba8e49fe66cd
/data/data/####/bc22e12311a4ce9548aa027a159cf092
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/com.xdkj.xdian_preferences.xml
/data/data/####/crash_dump.log
/data/data/####/d920d5edab0542a066c8ef11980720dd
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/e1bd523cf4a53e58c7ed4b5b985d026e
/data/data/####/e4afc6478de925928b6cc1e78b56a382
/data/data/####/e5c813e7de4cc53797b319c45bbb7863
/data/data/####/grp.prop
/data/data/####/libjiagu.so
/data/data/####/libweexjsb.so
/data/data/####/metrics_guid
/data/data/####/pdr.xml
/data/data/####/proc_auxv
/data/data/####/webview_data.lock
/data/data/####/weex_default_settings.xml
/data/misc/####/primary.prof
/data/user_de/####/move_to_de_records.xml

Другие:

Запускает следующие shell-скрипты:

/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 46 47 1 /data/user/0/<Package>/app_crash/crash_dump.log
/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 71 44 1 /data/user/0/<Package>/app_crash/crash_dump.log
/system/lib/arm/houdini /data/app/<Package>-1/lib/arm//libweexjsb.so <Package>:jse 83 86 1 /data/user/0/<Package>/app_crash/crash_dump.log
<Package>:jse 37 38 1 /data/user/0/<Package>/app_crash/crash_dump.log
<Package>:jse 38 39 1 /data/user/0/<Package>/app_crash/crash_dump.log
<Package>:jse 46 47 1 /data/user/0/<Package>/app_crash/crash_dump.log
<Package>:jse 46 49 1 /data/user/0/<Package>/app_crash/crash_dump.log

Использует следующие алгоритмы для шифрования данных: