Android.Triada.5345

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.248.origin
Android.Triada.373.origin
Android.Xiny.240.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) l.ace####.com:80
TCP(TLS/1.0) 1####.217.168.202:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) 1####.251.39.99:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) 1####.251.36.46:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.2) 1####.217.168.202:443
TCP(TLS/1.2) 1####.251.39.99:443
UDP rr1---s####.g####.com:443
UDP 1####.217.168.202:443
UDP rr5---s####.g####.com:443
UDP p####.google####.com:443

Запросы DNS:

a.peiz####.cn
and####.a####.go####.com
and####.google####.com
b.yunj####.cn
gmscomp####.google####.com
l.ace####.com
m####.go####.com
md####.google####.com
p####.google####.com
rr1---s####.g####.com
rr2---s####.g####.com
rr5---s####.g####.com

Запросы HTTP POST:

l.ace####.com/ando/v2/lv?app_id=####&r=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.appInfo
/data/data/####/327I7HmJ9cmUQTsXva_7n3e78FzbwCZYuvedlg==
/data/data/####/327I7HmJ9cmUQTsXva_7n3e78FzbwCZYuvedlg==.new
/data/data/####/6QF_l2npzyfbzAg4
/data/data/####/6rI9x0wr2uVweALCI6ZAcSA59-w=
/data/data/####/6rI9x0wr2uVweALCI6ZAcSA59-w=.new
/data/data/####/8WMptFnLcwU8rIrBErLzbUZRxfIYMsDM
/data/data/####/8WMptFnLcwU8rIrBErLzbUZRxfIYMsDM.new
/data/data/####/9GGXb8Km2S4ftMw2qS706kWdQas=.new
/data/data/####/CwQOSx-6jMUJC7QTYAl8GtCGUJmdidGz.new
/data/data/####/DBTdlt_oHjLDI1fNpb-h8Q==
/data/data/####/DBTdlt_oHjLDI1fNpb-h8Q==.new
/data/data/####/DhSTp5uNW722I3tjtFDtLA==.new
/data/data/####/IJJv1QBMPAJyG65NHA-EsrGwqC8=
/data/data/####/KHddf9kQ2pcOUEjAtOGbmg==.new
/data/data/####/MeQr91OxKrcUvA5vv1YFhaTn_d4=.new
/data/data/####/QG57mhbEGc9HASOQL8WnqpzM9f6A2r5e.new
/data/data/####/R-8tFRHrcdai7PmOntXsk68NiW0ymhlmfmAFLQ==
/data/data/####/R-8tFRHrcdai7PmOntXsk68NiW0ymhlmfmAFLQ==.new
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_2tqavgvjSTM19o...ournal
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_2tqavgvjSTM19oH5fhk8HQ==
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_88HDXz72Ddamh5...ournal
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_88HDXz72Ddamh5...uzox8=
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_ku-abuxUhzrrXq9O
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_ku-abuxUhzrrXq9O-journal
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_vSk9F78ZChU=-journal
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_xrHCs1xBPVZVmw...ournal
/data/data/####/SEnwF73cxxc_Yb2tqB4gcfFl_mIHAiTW_xrHCs1xBPVZVmwaMkT4_yw==
/data/data/####/WptrBLXLzu1WO2vBmumsAQqCHWggwoIw
/data/data/####/WptrBLXLzu1WO2vBmumsAQqCHWggwoIw.new
/data/data/####/Yut0VEmKMS4hqgB73F5svPUilatWpQm2RPLQVLgyFlA=
/data/data/####/Yut0VEmKMS4hqgB73F5svPUilatWpQm2RPLQVLgyFlA=.new
/data/data/####/Zy2P460xybPNw9DkML3IlCQTUB8=
/data/data/####/Zy2P460xybPNw9DkML3IlCQTUB8=.new
/data/data/####/b.d
/data/data/####/buntutu.dex
/data/data/####/buntutu.dex (deleted)
/data/data/####/buntutu.dex.flock (deleted)
/data/data/####/buntutu_data_s.xml
/data/data/####/cb.d
/data/data/####/cbn.d
/data/data/####/cbn_d.d
/data/data/####/cbs.d
/data/data/####/d_h_d.d
/data/data/####/dn0WZhHMTcl9M_CF_ntDDYKkx80=
/data/data/####/dn0WZhHMTcl9M_CF_ntDDYKkx80=.new
/data/data/####/gWE5PFojagDZe4yBAEYmS8XRLD3FcZ_CygDtxc_zBsM=
/data/data/####/gWE5PFojagDZe4yBAEYmS8XRLD3FcZ_CygDtxc_zBsM=.new
/data/data/####/iI0kxVGV0rWu1xCLYTezR6jC9Ee6cvQX.new
/data/data/####/iQ-0Fg_OAg-7RHzxNY97XQ==
/data/data/####/libtpgjni_10.3.2_0.so
/data/data/####/lt.d
/data/data/####/mEMGYmLSqAmxp8Fp7QnugqZbRUayuKCO
/data/data/####/mEMGYmLSqAmxp8Fp7QnugqZbRUayuKCO.new
/data/data/####/miUoqikMmyueQoJGqVKxNZq4x5w0skhmmp4SGXEu6Us=
/data/data/####/miUoqikMmyueQoJGqVKxNZq4x5w0skhmmp4SGXEu6Us=.new
/data/data/####/mm_nw_app.xml
/data/data/####/nTYGA8KEZalPhfJVvkmD5Sqj2oK4I3EX.new
/data/data/####/nv-Px8s_SodzMM1FBKsv6-HXAixbpyWs
/data/data/####/nv-Px8s_SodzMM1FBKsv6-HXAixbpyWs.new
/data/data/####/pcn.d
/data/data/####/pcs.d
/data/data/####/pgb.d
/data/data/####/proc_auxv
/data/data/####/pxCKntOC5U0rr6MXs48mxesVpI-F1dti.new
/data/data/####/q--WS-DlIG5S22ib__5O_QQaQQCCcRM8MLHYgJyXRHU=.new
/data/data/####/rV84hPFP7W-MRb9zzaMzhQ==
/data/data/####/rdata_comrifzoizk
/data/data/####/runner_info.prop
/data/data/####/runner_info.prop.new
/data/data/####/sxfdxq_f.dex
/data/data/####/sxfdxq_f.dex.flock (deleted)
/data/data/####/sxfdxq_f.zip
/data/data/####/u-9JkQG_XLm8UyJipbOFYZD5-5o=.new
/data/data/####/v98RjL6WOZrbz5Ye
/data/data/####/wwslW3fgBKL7WKC5dopl0hyMg1q8rMMVSwTw9A==.new
/data/data/####/wx.d
/data/data/####/yl7RNoNV7jrMqTEY.dex
/data/data/####/yl7RNoNV7jrMqTEY.dex.flock (deleted)
/data/data/####/yl7RNoNV7jrMqTEY.zip
/data/data/####/zfb.d
/data/media/####/+.png
/data/media/####/00.jpg
/data/media/####/01-Bertta-M92F.png
/data/media/####/01-mp5.png
/data/media/####/02-FN-P90.png
/data/media/####/02-M1911.png
/data/media/####/03-AK47.png
/data/media/####/03-Desert-Eagle.png
/data/media/####/04-Five-seveN.png
/data/media/####/04-M16A1.png
/data/media/####/05-Benlll-M4.png
/data/media/####/05-Beretta-M93R.png
/data/media/####/06-AWP.png
/data/media/####/06-Colt-Anaconda.png
/data/media/####/07-M4A1.png
/data/media/####/08-Steyr-AUG.png
/data/media/####/09-m249.png
/data/media/####/1-stand.plist
/data/media/####/1-stand.png
/data/media/####/1-walk.plist
/data/media/####/1-walk.png
/data/media/####/1.png
/data/media/####/10-HK-G3SG-1.png
/data/media/####/10.png
/data/media/####/1000jbi.png
/data/media/####/11-cheytac-M200.png
/data/media/####/12-Beretta-Ark160.png
/data/media/####/12.png
/data/media/####/13-Barrett-M82.png
/data/media/####/13.png
/data/media/####/14-M60.png
/data/media/####/15-Mikoer-MGL.png
/data/media/####/16-M134.png
/data/media/####/1830-0.png
/data/media/####/1830-1.png
/data/media/####/1830-2.png
/data/media/####/1830-3.png
/data/media/####/1830-4.png
/data/media/####/1830-5.png
/data/media/####/1830-6.png
/data/media/####/1850-0.png
/data/media/####/1850-1.png
/data/media/####/1850-2.png
/data/media/####/1850-3.png
/data/media/####/1850-4.png
/data/media/####/1850-5.png
/data/media/####/1850-6.png
/data/media/####/1B3A2967E5FD862EFD957606C65C8122
/data/media/####/2.png
/data/media/####/2000jbi.png
/data/media/####/20yuanjiesuoquanbu.png
/data/media/####/2887A00B589C85A5FF5607D7EB45E7C8
/data/media/####/3.png
/data/media/####/3000wanjbi.png
/data/media/####/30592A6B8B0C769E3F7FDE6E1A033DF5
/data/media/####/4.png
/data/media/####/40yuanjiesuoquanbu.png
/data/media/####/5.png
/data/media/####/5000wanjbi.png
/data/media/####/5NCMj4FHDAiNMsrjQKob6JdxZXM=.new
/data/media/####/6.png
/data/media/####/7.png
/data/media/####/8.png
/data/media/####/9.png
/data/media/####/AK47.json
/data/media/####/AK47.png
/data/media/####/ARX160.json
/data/media/####/ARX160.png
/data/media/####/AUG.json
/data/media/####/AUG.png
/data/media/####/AWP.json
/data/media/####/AWP.png
/data/media/####/BM4.json
/data/media/####/BM4.png
/data/media/####/Bomb.png
/data/media/####/BombBox.png
/data/media/####/BulletInfinite.png
/data/media/####/CF.jpg
/data/media/####/ColtAnaconda.json
/data/media/####/ColtAnaconda.png
/data/media/####/DesertEagle.json
/data/media/####/DesertEagle.png
/data/media/####/Five-seveN.json
/data/media/####/Five-seveN.png
/data/media/####/Flashbang.png
/data/media/####/G3SG.json
/data/media/####/G3SG.png
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
/data/media/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
/data/media/####/M134.json
/data/media/####/M134.png
/data/media/####/M16.json
/data/media/####/M16.png
/data/media/####/M1911.json
/data/media/####/M1911.png
/data/media/####/M200.json
/data/media/####/M200.png
/data/media/####/M249.json
/data/media/####/M249.png
/data/media/####/M4.json
/data/media/####/M4.png
/data/media/####/M60.json
/data/media/####/M60.png
/data/media/####/M67.png
/data/media/####/M82.json
/data/media/####/M82.png
/data/media/####/M9.json
/data/media/####/M9.png
/data/media/####/M93R.json
/data/media/####/M93R.png
/data/media/####/MGL.json
/data/media/####/MGL.png
/data/media/####/MP5.json
/data/media/####/MP5.png
/data/media/####/MP8MtaBuguN9jnuSwtN1kQ==
/data/media/####/P90.json
/data/media/####/P90.png
/data/media/####/addbullet.json
/data/media/####/bangzhu1.png
/data/media/####/bangzhu2.png
/data/media/####/bangzhutu.jpg
/data/media/####/baotou.png
/data/media/####/baozha.plist
/data/media/####/baozha.png
/data/media/####/beijing.jpg
/data/media/####/beijing2.png
/data/media/####/beijing3.png
/data/media/####/bg1-0.jpg
/data/media/####/bg1.plist
/data/media/####/bg1.png
/data/media/####/bg2.plist
/data/media/####/bg2.png
/data/media/####/bg3.plist
/data/media/####/bg3.png
/data/media/####/biaoqian1.png
/data/media/####/biaoqian2.png
/data/media/####/biaoqian3.png
/data/media/####/biaoqian4.png
/data/media/####/biaoqian5.png
/data/media/####/biaoqian6.png
/data/media/####/biaoqian7.png
/data/media/####/biaoqian8.png
/data/media/####/blood-1.plist
/data/media/####/blood-1.png
/data/media/####/blood-2.plist
/data/media/####/blood-2.png
/data/media/####/blood.plist
/data/media/####/blood.png
/data/media/####/bomb.png
/data/media/####/bullet.ExportJson
/data/media/####/bullet.png
/data/media/####/buntutu.jar
/data/media/####/chaopiao1.png
/data/media/####/chaopiao2.png
/data/media/####/chaopiao3.png
/data/media/####/chaopiao4.png
/data/media/####/coin.png
/data/media/####/dianjikaishiyouxi.png
/data/media/####/erocket.png
/data/media/####/explosion.ExportJson
/data/media/####/explosion.plist
/data/media/####/explosion.png
/data/media/####/explosion0.plist
/data/media/####/explosion0.png
/data/media/####/fanhuishangye.png
/data/media/####/fanhuishangye2.png
/data/media/####/fankai.png
/data/media/####/fire-1.png
/data/media/####/fire-2.plist
/data/media/####/fire-2.png
/data/media/####/fire.ExportJson
/data/media/####/fire.plist
/data/media/####/fire.png
/data/media/####/fire0.plist
/data/media/####/fire0.png
/data/media/####/flash.png
/data/media/####/fuhuo.png
/data/media/####/game.json
/data/media/####/gift_zi.png
/data/media/####/gonggao.png
/data/media/####/gonggaolibao.png
/data/media/####/goumai.png
/data/media/####/guanqiakuang.png
/data/media/####/heidi.9.png
/data/media/####/help.json
/data/media/####/help.png
/data/media/####/hp.png
/data/media/####/jiantou.png
/data/media/####/jiesuankuang.png
/data/media/####/jiesuoquanbu2.png
/data/media/####/jinbilibao.png
/data/media/####/jindu.9.png
/data/media/####/jindudi.9.png
/data/media/####/jiqiang.ExportJson
/data/media/####/jixu.png
/data/media/####/jixuxuanzeguanqia.png
/data/media/####/junxiekuicon.png
/data/media/####/kb_sn.ini
/data/media/####/knife-dead.plist
/data/media/####/knife-dead.png
/data/media/####/knife-stand.plist
/data/media/####/knife-stand.png
/data/media/####/knife-tong.plist
/data/media/####/knife-tong.png
/data/media/####/knife.ExportJson
/data/media/####/kuaisubuchongdanyao.png
/data/media/####/lashentiao.png
/data/media/####/lashentiaodi.png
/data/media/####/level.png
/data/media/####/level2.png
/data/media/####/level3.png
/data/media/####/lingmindu.png
/data/media/####/lose.json
/data/media/####/lvdi.png
/data/media/####/meiribugei.png
/data/media/####/mode0.png
/data/media/####/mode1.png
/data/media/####/mode2.png
/data/media/####/mode3.png
/data/media/####/mode4.png
/data/media/####/note.json
/data/media/####/pause.json
/data/media/####/pp0.ExportJson
/data/media/####/pp1.ExportJson
/data/media/####/pp2.ExportJson
/data/media/####/pp3.ExportJson
/data/media/####/pp4.ExportJson
/data/media/####/pp5.ExportJson
/data/media/####/qiandao.png
/data/media/####/qietu.plist
/data/media/####/qietu.png
/data/media/####/qietu2.plist
/data/media/####/qietu2.png
/data/media/####/qietu3.plist
/data/media/####/qietu3.png
/data/media/####/qietu4.plist
/data/media/####/qietu4.png
/data/media/####/quan.png
/data/media/####/r_pkDgN4OhnkSa0D
/data/media/####/reload.json
/data/media/####/reload.png
/data/media/####/renwushibai.png
/data/media/####/renwuwancheng.png
/data/media/####/result.json
/data/media/####/rocket-dead.plist
/data/media/####/rocket-dead.png
/data/media/####/rocket-run.plist
/data/media/####/rocket-run.png
/data/media/####/rocket-stand.plist
/data/media/####/rocket-stand.png
/data/media/####/scene0.json
/data/media/####/scene1.json
/data/media/####/scene2.json
/data/media/####/scene3.json
/data/media/####/scene4.json
/data/media/####/scene5.json
/data/media/####/selectstage.json
/data/media/####/selectweapon.json
/data/media/####/selfhurt.9.png
/data/media/####/set.json
/data/media/####/shangcheng.png
/data/media/####/shangpindi.png
/data/media/####/shanguang.png
/data/media/####/shezhi.png
/data/media/####/shop.json
/data/media/####/shouzhi.ExportJson
/data/media/####/shouzhi.plist
/data/media/####/shouzhi.png
/data/media/####/shouzhi0.plist
/data/media/####/shouzhi0.png
/data/media/####/shuzi.png
/data/media/####/shuzi2.png
/data/media/####/shuzi3.png
/data/media/####/sign.json
/data/media/####/smoke-0.png
/data/media/####/smoke-1.png
/data/media/####/smoke-2.png
/data/media/####/smoke-3.png
/data/media/####/smoke-4.png
/data/media/####/smoke-5.png
/data/media/####/smoke-6.png
/data/media/####/smoke-7.png
/data/media/####/sniper.plist
/data/media/####/sniper.png
/data/media/####/stageinfo.json
/data/media/####/stand.png
/data/media/####/star.png
/data/media/####/suit.png
/data/media/####/suo.png
/data/media/####/ta_l.plist
/data/media/####/ta_l.png
/data/media/####/tiaozhan.png
/data/media/####/tile.png
/data/media/####/tongyonganniu.png
/data/media/####/tongyonganniu2.png
/data/media/####/tongyonganniu3.png
/data/media/####/tongyongdi.9.png
/data/media/####/tongyongdi2.png
/data/media/####/tower12_1a.ExportJson
/data/media/####/tuichu.png
/data/media/####/user.dat
/data/media/####/win.json
/data/media/####/wuxianzidantubiao.png
/data/media/####/x.png
/data/media/####/x2.png
/data/media/####/xingxing.png
/data/media/####/xingxinghuang.png
/data/media/####/xinshoulibao.png
/data/media/####/xuanze.png
/data/media/####/xuanzedi.png
/data/media/####/xuanzedi2.png
/data/media/####/xuanzedi3.png
/data/media/####/xuanzedi4.png
/data/media/####/xuanzeguanqia.png
/data/media/####/xuanzhong.png
/data/media/####/yinxiao.png
/data/media/####/yinying.png
/data/media/####/yinyue.png
/data/media/####/youxizanting.png
/data/media/####/zhiyuanhuojian.ExportJson
/data/media/####/zhiyuanhuojiantu.plist
/data/media/####/zhiyuanhuojiantu.png
/data/media/####/zhiyuanhuojiantubiao.png
/data/media/####/zhiyuanhuojiantubiao4.png
/data/media/####/zhiyuanhuojianxin.ExportJson
/data/media/####/zhiyuantubiao.png
/data/media/####/zhiyuantushuliang.png
/data/media/####/zhiyuanzi.png
/data/media/####/zhiyuanzi4.png
/data/media/####/zhuangbei.png
/data/media/####/zhuangbei3.png
/data/media/####/zidan.png
/data/media/####/zidankuang.9.png
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/lib/arm/houdini /data/user/0/<Package>/code-4155870/6QF_l2npzyfbzAg4 /data/user/0/<Package>/code-4155870/6QF_l2npzyfbzAg4 -p <Package> -c com.rifz.oizk.uarcxa.pv.pv.qf.c -r /storage/emulated/0/.armsd/tjfblFPob85GtAQw/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M -d /storage/emulated/0/Download/ladung
app_process /system/bin com.android.commands.am.Am broadcast -n <Package>/com.rifz.oizk.uarcxa.pv.pv.qf.c --es start_bc_send_id com.uu.action.wakeup --include-stopped-packages --user 0
cat /sys/block/mmcblk0/device/cid

Загружает динамические библиотеки:

lib5FE53
libC5FD3
libtpgjni_10.3.2_0
libtpgjni_10.3.2_1

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней