Android.Packed.56523

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.3.origin
Android.DownLoader.455.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) 1####.250.102.95:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) and####.cli####.go####.com:443

Запросы DNS:

and####.cli####.go####.com
android####.go####.com
cfg.ads####.com
cfg.ads####.com.####.8
cfg.ads####.m####.####.8
cfg.ads####.mobi
cfg.ads####.net
cfg.ads####.net.####.8
cfg.ads####.org
cfg.ads####.org.####.8
ci.tv.c####.####.8
ci.tv.c####.cn
connect####.gst####.com
p####.google####.com
p1.jz####.com
pla####.googleu####.com

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc_kache_db.qxwmj.djwqjd
/data/data/####/16455603402959.jar
/data/data/####/16455603431299.dex
/data/data/####/16455603431299.dex.flock (deleted)
/data/data/####/16455603431299.jar
/data/data/####/E_ID.db
/data/data/####/E_ID.db-journal
/data/data/####/Q8tFVImbNuvsmBwWwdqsPE6jsRQsSPkQ.xml
/data/data/####/_msdjwqjd_r.xml
/data/data/####/actionBarStyle_TextView_textCursorDrawable.png
/data/data/####/actionBarTabBarStyle_TextView_textCursorDrawable.png
/data/data/####/actionBarTabStyle_TextView_textCursorDrawable.png
/data/data/####/actionBarTabTextStyle_TextView_textCursorDrawable.png
/data/data/####/actionButtonStyle_TextView_textCursorDrawable.png
/data/data/####/buttonStyleToggle_TextView_textCursorDrawable.png
/data/data/####/buttonStyleToggle_View_background.png
/data/data/####/buttonStyle_TextView_textCursorDrawable.png
/data/data/####/buttonStyle_View_background__0.png
/data/data/####/cache.version
/data/data/####/calendarViewStyle_CalendarView_selectedDateVerticalBar.png
/data/data/####/calendarViewStyle_TextView_textCursorDrawable.png
/data/data/####/checkboxStyle_CompoundButton_button__state_pos_2.png
/data/data/####/checkboxStyle_CompoundButton_button__state_pos_3.png
/data/data/####/checkboxStyle_TextView_textCursorDrawable.png
/data/data/####/editTextStyle_TextView_textCursorDrawable.png
/data/data/####/editTextStyle_View_background.png
/data/data/####/i.xml
/data/data/####/i_fionf_pre356507059351895.xml
/data/data/####/kmasgame.ini.EV3460 (deleted)
/data/data/####/kmasgame.ini.Me3460
/data/data/####/kmasgame.ini.lock (deleted)
/data/data/####/libkmasgo.so.Zj3460 (deleted)
/data/data/####/libqandroidbearer.so
/data/data/####/libqdds.so
/data/data/####/libqevdevkeyboardplugin.so
/data/data/####/libqevdevmouseplugin.so
/data/data/####/libqevdevtabletplugin.so
/data/data/####/libqevdevtouchplugin.so
/data/data/####/libqgenericbearer.so
/data/data/####/libqgif.so
/data/data/####/libqicns.so
/data/data/####/libqico.so
/data/data/####/libqjp2.so
/data/data/####/libqjpeg.so
/data/data/####/libqminimal.so
/data/data/####/libqmng.so
/data/data/####/libqoffscreen.so
/data/data/####/libqsqlite.so
/data/data/####/libqsvg.so
/data/data/####/libqsvgicon.so
/data/data/####/libqtaudio_opensles.so
/data/data/####/libqtforandroid.so
/data/data/####/libqtga.so
/data/data/####/libqtiff.so
/data/data/####/libqtmedia_android.so
/data/data/####/libqtmultimedia_m3u.so
/data/data/####/libqwbmp.so
/data/data/####/listSeparatorTextViewStyle_TextView_textCursorDrawable.png
/data/data/####/listSeparatorTextViewStyle_View_background.png
/data/data/####/listViewStyle_TextView_textCursorDrawable.png
/data/data/####/proc_auxv
/data/data/####/progressBarStyleHorizontal_ProgressBar_indeterm...le.png
/data/data/####/progressBarStyleHorizontal_TextView_textCursorDrawable.png
/data/data/####/progressBarStyleLarge_ProgressBar_indeterminate...le.png
/data/data/####/progressBarStyleLarge_TextView_textCursorDrawable.png
/data/data/####/progressBarStyleSmall_ProgressBar_indeterminate...le.png
/data/data/####/progressBarStyleSmall_TextView_textCursorDrawable.png
/data/data/####/progressBarStyle_ProgressBar_indeterminateDrawable.png
/data/data/####/progressBarStyle_TextView_textCursorDrawable.png
/data/data/####/radioButtonStyle_CompoundButton_button__state_pos_2.png
/data/data/####/radioButtonStyle_CompoundButton_button__state_pos_3.png
/data/data/####/radioButtonStyle_TextView_textCursorDrawable.png
/data/data/####/scrollViewStyle_TextView_textCursorDrawable.png
/data/data/####/seekBarStyle_SeekBar_thumb__state_pos_3.png
/data/data/####/seekBarStyle_SeekBar_thumb__state_pos_4.png
/data/data/####/seekBarStyle_TextView_textCursorDrawable.png
/data/data/####/simple_list_item_checked_CheckedTextView_checkM...ed.png
/data/data/####/simple_list_item_checked_CheckedTextView_checkM...ty.png
/data/data/####/simple_list_item_multiple_choice_CheckedTextVie..._2.png
/data/data/####/simple_list_item_multiple_choice_CheckedTextVie..._3.png
/data/data/####/simple_list_item_single_choice_CheckedTextView_..._2.png
/data/data/####/simple_list_item_single_choice_CheckedTextView_..._3.png
/data/data/####/spinnerStyle_TextView_textCursorDrawable.png
/data/data/####/style.json
/data/data/####/switchStyle_Switch_thumb__checked.png
/data/data/####/switchStyle_Switch_thumb__disabled.png
/data/data/####/switchStyle_Switch_thumb__empty.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__0.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__1.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__10.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__11.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__2.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__3.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__4.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__5.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__6.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__7.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__8.png
/data/data/####/switchStyle_Switch_thumb__state_pos_3__9.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__0.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__1.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__10.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__11.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__2.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__3.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__4.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__5.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__6.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__7.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__8.png
/data/data/####/switchStyle_Switch_thumb__state_pos_4__9.png
/data/data/####/textViewStyle_TextView_textCursorDrawable.png
/data/data/####/textViewStyle_TextView_textSelectHandle.png
/data/data/####/textViewStyle_TextView_textSelectHandleLeft.png
/data/data/####/textViewStyle_TextView_textSelectHandleRight.png
/data/data/####/y.vqa.dex
/data/data/####/y.vqa.dex.flock (deleted)
/data/data/####/y.vqa.jar
/data/media/####/db.qxwmj.djwqjd.p
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

com.google.mservice

Загружает динамические библиотеки:

libQt5AndroidExtras
libQt5Core
libQt5Gui
libQt5Multimedia
libQt5Network
libQt5Sql
libQt5Svg
libQt5Widgets
libgnustl_shared
libkmasgo
libqandroidbearer
libqtforandroid
libqtmedia_android

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней