Android.Packed.57057

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.FakeApp.19.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) ap####.uc.cn:443
TCP(TLS/1.0) www.googlet####.com:443
TCP(TLS/1.0) i####.go-mp####.net.####.net:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) app.youx####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) to####.ctobsn####.com.####.net:443
TCP(TLS/1.0) wildca####.go-mp####.net.####.net:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.0) www.hb####.com.####.net:443
TCP(TLS/1.0) cdn.cooki####.org:443
TCP(TLS/1.0) 1####.194.222.100:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) io####.tu####.com.####.net:443
TCP(TLS/1.2) 74.1####.131.94:443
TCP(TLS/1.2) 1####.194.222.100:443
TCP(TLS/1.2) and####.google####.com:443
TCP pang####.sn####.com.####.com:443
TCP api16-a####.pa####.io.####.net:443
UDP www.gst####.com:443
TCP sf3-fe####.pglstat####.com:443

Запросы DNS:

and####.a####.go####.com
and####.google####.com
ap####.uc.cn
api16-a####.pa####.io
app.youx####.com
app.youx####.com
c.go-mp####.net
cdn.cooki####.org
dm.tou####.com
gmscomp####.google####.com
hbomax-####.warnerm####.com
p####.google####.com
pang####.sn####.com
s.go-mp####.net
safebro####.google####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
to####.ctobsn####.com
u####.u####.com
www.google####.com
www.googlet####.com
www.gst####.com
www.hb####.com

Запросы HTTP GET:

app.youx####.com:443/api/AppSetUp?flag=####
to####.ctobsn####.com.####.net:443/service/2/app_alert_check/?aid=####&t...
www.hb####.com.####.net:443/
www.hb####.com.####.net:443/geo-availability

Запросы HTTP POST:

al####.u####.com:443/unify_logs
al####.u####.com:443/zcfg
ap####.uc.cn:443/collect?chk=####&vno=####&uuid=####&app=####&enc=####
to####.ctobsn####.com.####.net:443/service/2/app_log/?device_platform=##...
to####.ctobsn####.com.####.net:443/service/2/device_register_only/?aid=#...
to####.ctobsn####.com.####.net:443/service/2/log_settings/?device_platfo...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-1561220934-1692560221
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/016eee6a8864ec22_0
/data/data/####/034f8bf6fb027b97_0
/data/data/####/06ca4818d785d1b3_0
/data/data/####/09e88055f279d904_0
/data/data/####/09e88055f279d904_1
/data/data/####/0b228ba863cf496d_0
/data/data/####/0b228ba863cf496d_1
/data/data/####/16dc0b2dfcf4c22e_0
/data/data/####/1838dc1971afb53f_0
/data/data/####/1cbc878a4a3d3f7b_0
/data/data/####/1cbc878a4a3d3f7b_1
/data/data/####/1dd161c17f2a85bb_0
/data/data/####/1e1ef77abf7651cb_0
/data/data/####/1e1ef77abf7651cb_1
/data/data/####/27990e06d987b7cd_0
/data/data/####/27990e06d987b7cd_1
/data/data/####/2a9b95d1e858d70f_0
/data/data/####/30d6c6f9105d882e_0
/data/data/####/30d6c6f9105d882e_1
/data/data/####/33805bffc7d0714b_0
/data/data/####/363ee35e5accdb70_0
/data/data/####/37f1cb0f05d4d965_0
/data/data/####/37f1cb0f05d4d965_1
/data/data/####/3b06de01e8fff3fb_0
/data/data/####/3b06de01e8fff3fb_1
/data/data/####/3da2a035f74d4b7c_0
/data/data/####/3da2a035f74d4b7c_1
/data/data/####/3e88424fa5531481_0
/data/data/####/3e88424fa5531481_1
/data/data/####/40ec796a9ae3e97d_0
/data/data/####/48c1b9683c298f92_0
/data/data/####/4cf1c9f4936bdeba_0
/data/data/####/4fad9e0f961efad1_0
/data/data/####/5b4f247e3a764f11_0
/data/data/####/5b4f247e3a764f11_1
/data/data/####/5cfee4080226f2ab_0
/data/data/####/5cfee4080226f2ab_1
/data/data/####/749c21d0b7b4f078_0
/data/data/####/749c21d0b7b4f078_1
/data/data/####/7807d56cb6f9dcf7_0
/data/data/####/7e07fc8edbbd8d18_0
/data/data/####/7e07fc8edbbd8d18_1
/data/data/####/8e064596195fde94_0
/data/data/####/9ee47af1fc3267e3_0
/data/data/####/9ee47af1fc3267e3_1
/data/data/####/AD_manager_config.xml
/data/data/####/Cookies-journal
/data/data/####/GNIDROCER0LOOTDNUOS0MOC.st
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a5f6471af5fe401b_0
/data/data/####/b3468e0f78622b3e_0
/data/data/####/b3468e0f78622b3e_1
/data/data/####/b6a75cd41d0b14a3_0
/data/data/####/bd2c30e2a32b25a9_0
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bfbf329183e7a9a6_0
/data/data/####/bfbf329183e7a9a6_1
/data/data/####/ca19ea215613c5b8_0
/data/data/####/cdt.wa
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/com.soundtool.recording_preferences.xml
/data/data/####/cr.wa
/data/data/####/d7178e33fad7e701_0
/data/data/####/d7a2446e64654e5c_0
/data/data/####/d7a2446e64654e5c_1
/data/data/####/de3bd7c71da1786d_0
/data/data/####/downloader.db-journal
/data/data/####/dt.wa
/data/data/####/e2bf2bd7966abc3f_0
/data/data/####/eafd388c40727736_0
/data/data/####/efed14586684e72c_0
/data/data/####/effe224486ed79d3_0
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f2463a8971b6f3a7_0
/data/data/####/f2463a8971b6f3a7_1
/data/data/####/f4011f9a49b0c72a_0
/data/data/####/f9cd7298c6c8a12b_0
/data/data/####/f9cd7298c6c8a12b_1
/data/data/####/fd34020080624eca_0
/data/data/####/https_www.hbomax.com_0.localstorage-journal
/data/data/####/i==1.2.0&&1.0.0.7_1665010040825_dW5pZnlfbG9ncw==;.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/proc_auxv
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_global_info.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sphelper_ttopenadsdk.xml
/data/data/####/ss_app_config.xml
/data/data/####/t==9.3.0&&1.0.0.7_1665010038992_dW5pZnlfbG9ncw==;.log
/data/data/####/the-real-index
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sp_app_env.xml
/data/data/####/tt_sp_app_list.xml
/data/data/####/tt_sp_app_list.xml.bak
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/unique
/data/data/####/ver
/data/data/####/z==1.2.0&&1.0.0.7_1665010026292_emNmZw==;.log
/data/media/####/1c2f54ce221c13b61d931e8f329bac6a.tmp
/data/media/####/568f475d8f0224270eb5c55260af1197.tmp
/data/media/####/clientudid.dat
/data/media/####/e4648814a62c65d3f769cd590930c18e.tmp
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh -c type su

Загружает динамические библиотеки:

libjiagu
libnms
libtobEmbedEncrypt

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней