Android.Packed.56978

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.FakeApp.19.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) liferes####.s####.io:80
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) app.youx####.com:443
TCP(TLS/1.0) 1####.250.150.95:443
TCP(TLS/1.0) ap####.uc.cn:443
TCP(TLS/1.0) to####.ctobsn####.com.####.net:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.2) 1####.250.150.95:443
TCP(TLS/1.2) 64.2####.161.100:443
TCP(TLS/1.2) 1####.250.150.113:443
TCP(TLS/1.2) 1####.251.1.95:443
TCP(TLS/1.2) 1####.250.150.94:443
UDP rr2---s####.g####.com:443
TCP to####.ctobsn####.com.####.net:443
UDP p####.google####.com:443
TCP api16-a####.pa####.io.####.net:443
UDP 1####.250.150.95:443
TCP sf3-fe####.pglstat####.com:443
TCP dm.tou####.com.####.com:443
UDP rr1---s####.g####.com:443

Запросы DNS:

and####.a####.go####.com
and####.google####.com
ap####.uc.cn
api16-a####.pa####.io
app.youx####.com
app.youx####.com
dm.tou####.com
liferes####.s####.io
m####.go####.com
p####.google####.com
pang####.sn####.com
rr1---s####.g####.com
rr2---s####.g####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
to####.ctobsn####.com
u####.u####.com

Запросы HTTP GET:

app.youx####.com:443/api/AppSetUp?flag=####
liferes####.s####.io/favicon.ico
liferes####.s####.io/public/chunk/184.19048.js
liferes####.s####.io/public/chunk/297.e5ef5.js
liferes####.s####.io/public/chunk/912.1f149.js
liferes####.s####.io/public/chunk/main.76985.js
liferes####.s####.io/public/data/specialthanks.json
liferes####.s####.io/public/data/zh-cn/achievement.json
liferes####.s####.io/public/data/zh-cn/age.json
liferes####.s####.io/public/data/zh-cn/character.json
liferes####.s####.io/public/data/zh-cn/events.json
liferes####.s####.io/public/data/zh-cn/talents.json
liferes####.s####.io/public/images/atlas/images/icons.atlas
liferes####.s####.io/public/images/atlas/images/icons.png
liferes####.s####.io/public/images/atlas/images/resource.atlas
liferes####.s####.io/public/images/atlas/images/resource.png
liferes####.s####.io/public/index.html
liferes####.s####.io/public/libs/laya/min/laya.core.min.js
liferes####.s####.io/public/libs/laya/min/laya.filter.min.js
liferes####.s####.io/public/libs/laya/min/laya.particle.min.js
liferes####.s####.io/public/libs/laya/min/laya.ui.min.js
liferes####.s####.io/public/libs/laya/min/laya.webgl.min.js
liferes####.s####.io/public/view/CyberTheme/animation/circleFlash.ani
liferes####.s####.io/view/index.html
to####.ctobsn####.com.####.net:443/service/2/app_alert_check/?aid=####&t...

Запросы HTTP POST:

al####.u####.com:443/unify_logs
al####.u####.com:443/zcfg
ap####.uc.cn:443/collect?chk=####&vno=####&uuid=####&app=####&enc=####
to####.ctobsn####.com.####.net:443/service/2/app_log/?device_platform=##...
to####.ctobsn####.com.####.net:443/service/2/device_register_only/?aid=#...
to####.ctobsn####.com.####.net:443/service/2/log_settings/?device_platfo...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-1561220934-1692560221
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jg.store.report_cf
/data/data/####/000fab80081784f4_0
/data/data/####/02f506f3fee8aba0_0
/data/data/####/04ae6e3e6d02b221_0
/data/data/####/04fb6b9dfbd62c85_0
/data/data/####/04fb6b9dfbd62c85_1
/data/data/####/063594632454e2c7_0
/data/data/####/063594632454e2c7_1
/data/data/####/0a8a531d71704595_0
/data/data/####/0a8a531d71704595_1
/data/data/####/13f5a03913b1251e_0
/data/data/####/1e4228820396cab6_0
/data/data/####/1e4228820396cab6_1
/data/data/####/345a7f7403edc658_0
/data/data/####/345a7f7403edc658_1
/data/data/####/35c0169281386a82_0
/data/data/####/5010ba5096bfea43_0
/data/data/####/5643cdf77ac22ab9_0
/data/data/####/5b82fbd926478b5f_0
/data/data/####/67241cdd301b6fa7_0
/data/data/####/67241cdd301b6fa7_1
/data/data/####/76270bedeb471ced_0
/data/data/####/794917f84caf6b31_0
/data/data/####/794917f84caf6b31_1
/data/data/####/AD_manager_config.xml
/data/data/####/Cookies-journal
/data/data/####/REDAER0RESIAL0MOC.st
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/b9d94446ab0d5152_0
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/c3bd6617ea936afd_0
/data/data/####/cdt.wa
/data/data/####/cedfdf10ae11fc46_0
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/com.laiser.reader_preferences.xml
/data/data/####/cr.wa
/data/data/####/d7336f1002e1cfbf_0
/data/data/####/d7336f1002e1cfbf_1
/data/data/####/downloader.db-journal
/data/data/####/dt.wa
/data/data/####/e353bd5cc8a080b8_0
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f067906ee810833f_0
/data/data/####/f067906ee810833f_1
/data/data/####/f24b3ffd552ba0d5_0
/data/data/####/http_liferestart.syaro.io_0.localstorage-journal
/data/data/####/i==1.2.0&&0.10.0_1658737340728_dW5pZnlfbG9ncw==;.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/proc_auxv
/data/data/####/pv.wa
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_global_info.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/sphelper_ttopenadsdk.xml
/data/data/####/ss_app_config.xml
/data/data/####/t==9.3.0&&0.10.0_1658737335848_dW5pZnlfbG9ncw==;.log
/data/data/####/the-real-index
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sp_app_env.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopenadsdk.xml.bak
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/unique
/data/data/####/ver
/data/data/####/z==1.2.0&&0.10.0_1658737315161_emNmZw==;.log
/data/media/####/538230a384a45b4bee7f12250a480b38.tmp
/data/media/####/7e9ff150fb2a447d5ee795d2ea804a07.tmp
/data/media/####/clientudid.dat
/data/media/####/ffab4728b2f99c7c508e0c21650c7648.tmp
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh -c type su

Загружает динамические библиотеки:

libjiagu
libnms
libtobEmbedEncrypt

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней