Android.Packed.57026

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.1007.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) d####.fl####.com:443
TCP(TLS/1.0) new-####.u####.com:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) d####.c8####.com:13001
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) st####.what####.net:443
TCP(TLS/1.0) app-mea####.com:443
TCP(TLS/1.0) 92####.uh####.com:443
TCP(TLS/1.0) errl####.u####.com:443
TCP(TLS/1.0) 64.2####.161.101:443
TCP(TLS/1.0) cdn.hey####.cloud:443
TCP(TLS/1.0) 74.1####.131.95:443
TCP(TLS/1.0) firebas####.crashly####.com:443
TCP(TLS/1.0) 64.2####.163.95:443
TCP(TLS/1.2) 74.1####.131.95:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) app-mea####.com:443
TCP(TLS/1.2) md####.google####.com:443
UDP md####.google####.com:443
UDP rr1---s####.g####.com:443
UDP 64.2####.163.95:443
TCP ads####.traffic####.com:443
UDP 85.1####.117.141:443

Запросы DNS:

2.and####.p####.####.org
204.114.114.####.arpa
92####.uh####.com
a####.u####.com
ads####.traffic####.com
al####.u####.com
and####.cli####.go####.com
app-mea####.com
bradc####.u####.com
cdn.hey####.cloud
d####.c8####.com
d####.fl####.com
errl####.u####.com
etp.hey####.com
etp.hey####.com.####.8
firebas####.crashly####.com
firebas####.google####.com
firebas####.google####.com
gmscomp####.google####.com
md####.google####.com
pla####.googleu####.com
rr1---s####.g####.com
st####.what####.net

Запросы HTTP GET:

cdn.hey####.cloud:443/res/am_stickers_emoji.zip
cdn.hey####.cloud:443/res/cc_call_video.mp4
cdn.hey####.cloud:443/res/lib/libjlibtorrent-1.2.14.1.so.7z
firebas####.crashly####.com:443/spi/v2/platforms/android/gmp/1:548258886...
st####.what####.net:443/downloadable?category=####
st####.what####.net:443/sticker?cat=####&lg=####&ver=####

Запросы HTTP POST:

al####.u####.com:443/unify_logs
al####.u####.com:443/zcfg
d####.c8####.com:13001/4ad8fq/
d####.fl####.com:443/v1/flr.do
errl####.u####.com:443/api/crashsdk/logcollect?chk=####&vno=####&uuid=##...
firebas####.google####.com:443/v1/projects/548258886856/namespaces/fireb...
firebas####.google####.com:443/v1/projects/heymods-wa/installations
new-####.u####.com:443/api/postZdata

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.DS_Store
/data/data/####/.YFlurrySenderIndex.info.AnalyticsData_S34552DS...2G_322
/data/data/####/.YFlurrySenderIndex.info.StreamingMain
/data/data/####/._.DS_Store
/data/data/####/._100.webp
/data/data/####/.imprint
/data/data/####/.libjlibtorrent-1.2.14.1.so.7z
/data/data/####/.nomedia
/data/data/####/.superpack_version
/data/data/####/.yflurrydatasenderblock.946cf610-bab3-44d3-adf5...4ae0f2
/data/data/####/00001DarkWallpaper.jpg
/data/data/####/00001LightWallpaper.jpg
/data/data/####/00002DarkWallpaper.jpg
/data/data/####/00002LightWallpaper.jpg
/data/data/####/00003DarkWallpaper.jpg
/data/data/####/00003LightWallpaper.jpg
/data/data/####/00004DarkWallpaper.jpg
/data/data/####/00004LightWallpaper.jpg
/data/data/####/00005DarkWallpaper.jpg
/data/data/####/00005LightWallpaper.jpg
/data/data/####/00006DarkWallpaper.jpg
/data/data/####/00006LightWallpaper.jpg
/data/data/####/00007DarkWallpaper.jpg
/data/data/####/00007LightWallpaper.jpg
/data/data/####/00008DarkWallpaper.jpg
/data/data/####/00008LightWallpaper.jpg
/data/data/####/00009DarkWallpaper.jpg
/data/data/####/00009LightWallpaper.jpg
/data/data/####/00010DarkWallpaper.jpg
/data/data/####/00010LightWallpaper.jpg
/data/data/####/00011DarkWallpaper.jpg
/data/data/####/00011LightWallpaper.jpg
/data/data/####/00012DarkWallpaper.jpg
/data/data/####/00012LightWallpaper.jpg
/data/data/####/00013DarkWallpaper.jpg
/data/data/####/00013LightWallpaper.jpg
/data/data/####/00014DarkWallpaper.jpg
/data/data/####/00014LightWallpaper.jpg
/data/data/####/00015DarkWallpaper.jpg
/data/data/####/00015LightWallpaper.jpg
/data/data/####/00016DarkWallpaper.jpg
/data/data/####/00016LightWallpaper.jpg
/data/data/####/00017DarkWallpaper.jpg
/data/data/####/00017LightWallpaper.jpg
/data/data/####/00018DarkWallpaper.jpg
/data/data/####/00018LightWallpaper.jpg
/data/data/####/00019DarkWallpaper.jpg
/data/data/####/00019LightWallpaper.jpg
/data/data/####/00020DarkWallpaper.jpg
/data/data/####/00020LightWallpaper.jpg
/data/data/####/00021DarkWallpaper.jpg
/data/data/####/00021LightWallpaper.jpg
/data/data/####/00022DarkWallpaper.jpg
/data/data/####/00022LightWallpaper.jpg
/data/data/####/00023DarkWallpaper.jpg
/data/data/####/00023LightWallpaper.jpg
/data/data/####/00024DarkWallpaper.jpg
/data/data/####/00024LightWallpaper.jpg
/data/data/####/00025DarkWallpaper.jpg
/data/data/####/00025LightWallpaper.jpg
/data/data/####/00026DarkWallpaper.jpg
/data/data/####/00026LightWallpaper.jpg
/data/data/####/00027DarkWallpaper.jpg
/data/data/####/00027LightWallpaper.jpg
/data/data/####/00028DarkWallpaper.jpg
/data/data/####/00028LightWallpaper.jpg
/data/data/####/00029DarkWallpaper.jpg
/data/data/####/00029LightWallpaper.jpg
/data/data/####/00030LightWallpaper.jpg
/data/data/####/00031LightWallpaper.jpg
/data/data/####/00032LightWallpaper.jpg
/data/data/####/100.webp
/data/data/####/630D8099022100010DD6BDD4D9494BBCkeys.meta
/data/data/####/6de0ac25a182da1dbc05a08f91b8f125.zip
/data/data/####/96179cb1-cd9d-4099-9f9c-8f1eac3946dc
/data/data/####/BC4940C34822FD9F4C195CB0CAF1043C.dex
/data/data/####/BC4940C34822FD9F4C195CB0CAF1043C.dex.flock (deleted)
/data/data/####/BC4940C34822FD9F4C195CB0CAF1043C.jar
/data/data/####/BTOR.DB-journal
/data/data/####/Cfls.xml
/data/data/####/CookiePersistence.xml
/data/data/####/FALSE_LINK_CONFIG.xml
/data/data/####/FLURRY_SHARED_PREFERENCES.xml
/data/data/####/FirebaseAppHeartBeat.xml
/data/data/####/FirebaseAppHeartBeat.xml.bak
/data/data/####/Fposs.xml
/data/data/####/PPASTAHWBG0MOC.st
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo1NDgyNTg4...k.json
/data/data/####/PersistedInstallation1829077695tmp
/data/data/####/PersistedInstallation2015680912tmp
/data/data/####/ST_API_REMOTE_CONFIG_PREF.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_has_set_default_values.xml
/data/data/####/_jobqueue-WhatsAppJobManager-journal
/data/data/####/a==9.3.8+000&&2.22.6.72_1661829288544_dW5pZnlfb...=;.log
/data/data/####/ab-props.xml
/data/data/####/abort_hook.health
/data/data/####/ads_info.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/angry.webp
/data/data/####/anr_detector.health
/data/data/####/axolotl.db-journal
/data/data/####/axolotl.db-wal
/data/data/####/block_reasons_prefs.xml
/data/data/####/blowkiss.webp
/data/data/####/blush.webp
/data/data/####/breakpad.health
/data/data/####/cdt.wa
/data/data/####/com.crashlytics.settings.json
/data/data/####/com.gbwhatsapp_delegate_preferences.xml
/data/data/####/com.gbwhatsapp_preferences.xml
/data/data/####/com.gbwhatsapp_preferences_light.xml
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/completed-1661829283721
/data/data/####/contents.json
/data/data/####/conversation_wallpaper.db-journal (deleted)
/data/data/####/coocoo.db-journal
/data/data/####/core_health_event_pref_file.xml
/data/data/####/cr.wa
/data/data/####/crashlytics-userlog-630D8099022100010DD6BDD4D9494BBC.temp
/data/data/####/cron-scheduler.xml
/data/data/####/crying.webp
/data/data/####/currentFile
/data/data/####/disappearing_mode_prefs.xml
/data/data/####/downloder.db-journal
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/dt.wa
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/extracted_pack_file.pack.tmp
/data/data/####/fire.webp
/data/data/####/frc_1;548258886856;android;b81c60d46e57503ae6e1...e.json
/data/data/####/frc_1;548258886856;android;b81c60d46e57503ae6e1...gs.xml
/data/data/####/frc_1;548258886856;android;b81c60d46e57503ae6e1...h.json
/data/data/####/frc_1;548258886856;android;b81c60d46e57503ae6e1...s.json
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/google_bug_154855417.xml
/data/data/####/heart.webp
/data/data/####/heart_ian.webp
/data/data/####/heartyeyes.webp
/data/data/####/hsmpacks.db-journal (deleted)
/data/data/####/i==9.3.8+000&&2.22.6.72_1661829287391_dW5pZnlfb...=;.log
/data/data/####/initialization_marker
/data/data/####/installationNum
/data/data/####/journal.tmp
/data/data/####/keystore.xml
/data/data/####/laugh.webp
/data/data/####/libc++_shared.so
/data/data/####/libcurve25519.so
/data/data/####/libfbjni.so
/data/data/####/libflexlayout.so
/data/data/####/libgifimage.so
/data/data/####/libjlibtorrent-1.2.14.1.so
/data/data/####/libminscompiler-jni.so
/data/data/####/libprofilo.so
/data/data/####/libprofilo_atrace.so
/data/data/####/libprofilo_build.so
/data/data/####/libprofilo_fb.so
/data/data/####/libprofilo_fmt.so
/data/data/####/libprofilo_linker.so
/data/data/####/libprofilo_mmapbuf.so
/data/data/####/libprofilo_plthooks.so
/data/data/####/libprofilo_sigmux.so
/data/data/####/libprofilo_stacktrace.so
/data/data/####/libprofilo_systemcounters.so
/data/data/####/libprofilo_threadmetadata.so
/data/data/####/libprofilo_util.so
/data/data/####/libprofiloextapi.so
/data/data/####/libstatic-webp.so
/data/data/####/libvlc.so
/data/data/####/libwhatsapp.so
/data/data/####/libyoga.so
/data/data/####/love.webp
/data/data/####/media.db-journal (deleted)
/data/data/####/media_daily_usage_preferences_v1.xml
/data/data/####/metrics_guid
/data/data/####/notice_store.xml
/data/data/####/ntp-scheduler.xml
/data/data/####/okay.webp
/data/data/####/okdownload-breakpoint.db-journal
/data/data/####/payment_daily_usage_preferences.xml
/data/data/####/peer.webp
/data/data/####/pray.webp
/data/data/####/privatestats_props.xml
/data/data/####/proc_auxv
/data/data/####/report
/data/data/####/sad.webp
/data/data/####/server_prop_preferences.xml
/data/data/####/sob.webp
/data/data/####/sp_Qybwdid.xml
/data/data/####/start-time
/data/data/####/static.whatsapp.net.443
/data/data/####/statistics.json
/data/data/####/stickers.db-journal (deleted)
/data/data/####/sweating.webp
/data/data/####/sync.db-journal (deleted)
/data/data/####/syncd_prefs.xml
/data/data/####/t==9.3.8+000&&2.22.6.72_1661829287824_dW5pZnlfb...=;.log
/data/data/####/tears.webp
/data/data/####/theme_info.db-journal
/data/data/####/thumbsup.webp
/data/data/####/time_spent_prefs.xml
/data/data/####/time_spent_prefs.xml.bak (deleted)
/data/data/####/tongue.webp
/data/data/####/tray.webp
/data/data/####/triggered_block_prefs.xml
/data/data/####/triggered_block_prefs_purge_ts.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/umzid_general_config.xml
/data/data/####/unique
/data/data/####/user_notice_prefs.xml
/data/data/####/ver
/data/data/####/voip_prefs.xml
/data/data/####/wa.db-journal (deleted)
/data/data/####/whatsapp-2022-08-30.1.log.gz
/data/data/####/whatsapp.log
/data/data/####/woohoo.webp
/data/data/####/xxsp_datas_xxxv1.xml
/data/data/####/z==1.2.0&&2.22.6.72_1661829281895_emNmZw==;.log
/data/media/####/.Agvx
/data/media/####/.nomedia
/data/media/####/5db141b0693e5b31567fd1ba856ab74a.mp4
/data/media/####/Dnsl
/data/media/####/Uhbg
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/ping -c 1 -w 3 cdn.heymods.cloud
cat /proc/version
cat /sys/class/net/wlan0/address
getprop ro.yunos.build.version
ls -l /system/bin/su
sh -c type su

Загружает динамические библиотеки:

libc++_shared
libcrashsdk
libcurve25519
libsuperpack
libun7z
libvlc
libwhatsapp

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-OFB-NoPadding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-OFB-NoPadding
RSA-None-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Проверяет наличие популярных антивирусных приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней