Android.RemoteCode.7946

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.337.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) s####.g####.cn.####.com:80
TCP(HTTP/1.1) w####.kg.qq.com:443
TCP(HTTP/1.1) api.bajin####.com:80
TCP(HTTP/1.1) w####.kg.qq.com:80
TCP(HTTP/1.1) 1####.254.116.117:80
TCP(HTTP/1.1) log-re####.com:80
TCP(HTTP/1.1) and####.rqd.qq.com:80
TCP(HTTP/1.1) chec####.cc:80
TCP(HTTP/1.1) kg.qq.com.####.net:80
TCP(HTTP/1.1) 1####.254.116.116:80
TCP(HTTP/1.1) n####.kg.qq.com:80
TCP(HTTP/1.1) cloud-i####.oss-cn-####.aliy####.com:80
TCP(HTTP/1.1) y.qq.com.####.com:80
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) y.qq.com.####.com:443
TCP(TLS/1.0) n####.kg.qq.com:443
TCP(TLS/1.0) ping####.qq.com:443
TCP(TLS/1.0) chec####.cc:443
TCP(TLS/1.0) 360####.org:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) g####.qq.com:443
TCP(TLS/1.0) cloud-i####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) log-re####.com:443
TCP(TLS/1.0) c####.kg.qq.com:443
TCP(TLS/1.0) kg.yst.a####.tv:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) s####.g####.cn.####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) cloudin####.s3.ap-nort####.####.com:443
TCP(TLS/1.0) rr3---s####.g####.com:443
TCP(TLS/1.2) 1####.250.27.94:443
TCP(TLS/1.2) p####.google####.com:443
TCP arm.z####.cn:10000
TCP w####.kg.qq.com:443
TCP arm.z####.cn:10009
TCP w####.kg.qq.com:80
TCP arm.z####.cn:10003
TCP y.qq.com.####.com:443
UDP p####.google####.com:443

Запросы DNS:

2.and####.p####.####.org
254.11.0.####.arpa
360####.org
and####.a####.go####.com
and####.rqd.qq.com
api.bajin####.com
arm.z####.cn
bb####.net
c####.kg.qq.com
chec####.cc
cloud-i####.oss-cn-####.aliy####.com
cloudin####.s3.ap-nort####.####.com
g####.qq.com
gf####.com
gf202####.com
imgc####.g####.cn
isds####.qq.com
isds####.qq.com.####.8
k####.qq.com
kg.yst.a####.tv
log-re####.com
m.q####.cn
n####.kg.qq.com
p####.google####.com
ping####.qq.com
pla####.google####.com
qzones####.g####.cn
rr3---s####.g####.com
rr5---s####.g####.com
s####.g####.cn
sta####.seriou####.com
w####.kg.qq.com
w####.qq.com
ws####.qq.com
ws####.qq.com.####.8
y.q####.com

Запросы HTTP GET:

360####.org:443/feature/config?api_version=####&app_id=####&app_version=...
api.bajin####.com/kService/sdk/info?deviceModel=####&deviceModel1=####&m...
chec####.cc/test
chec####.cc:443/jd?a=####&av=####&cv=####&d=####&p=####&v=####&vc=####
cloud-i####.oss-cn-####.aliy####.com:443/ci/checksum.cap
kg.qq.com.####.net/gtimg/music/kg/build/web/dll/common/common-b6337d1c59...
kg.qq.com.####.net/gtimg/music/kg/build/web/dll/zepto/zepto-9e9e88095a88...
kg.qq.com.####.net/gtimg/music/kg/build/web/tvlogin/client-41251.js?ver=...
log-re####.com:443/static/ij-cloud/cs/google_analytics_211_15.aar
n####.kg.qq.com/tv/login?i=####&p=####&b=####&v=####
s####.g####.cn.####.com/qzone/openapi/qc-1.0.1.js
s####.g####.cn.####.com/qzone/openapi/qc_loader.js
y.qq.com.####.com/mediastyle/kge_v3/tv_login.css
y.qq.com.####.com/mediastyle/mobile/kge_v3/login.css

Запросы HTTP POST:

and####.rqd.qq.com/analytics/async?aid=####
log-re####.com/j1
log-re####.com:443/j1
log-re####.com:443/report
n####.kg.qq.com/log?compress=####&merge=####
w####.kg.qq.com/upload
w####.kg.qq.com:443/upload

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/com.tencent.karaoketv/####/-1981153654.info
/data/com.tencent.karaoketv/####/-1981153654.info (deleted)
/data/data/####/-107456476.info
/data/data/####/-107456476.info (deleted)
/data/data/####/-1981153654.info
/data/data/####/-1981153654.info (deleted)
/data/data/####/-966879737.info
/data/data/####/-966879737.info (deleted)
/data/data/####/.fsgkea
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_cf
/data/data/####/.jg.store.report_pid
/data/data/####/.zoro_store_obj_tmp
/data/data/####/04b2181611fd988a_0
/data/data/####/053da62f4ee44844_0 (deleted)
/data/data/####/0c4bfceff6696f55_0 (deleted)
/data/data/####/1002
/data/data/####/11de88104184c16c_0
/data/data/####/1670df95aaa57b8c_0 (deleted)
/data/data/####/17ce2850aad52905_0 (deleted)
/data/data/####/1a919ff893a91a51_0 (deleted)
/data/data/####/1dc5b289353d17eb_0
/data/data/####/2682e54ed3931409c91871aacf5a7f2c8245fed1b34881a...f2.apk
/data/data/####/2682e54ed3931409c91871aacf5a7f2c8245fed1b34881a...f2.dex
/data/data/####/2682e54ed3931409c91871aacf5a7f2c8245fed1b34881a...leted)
/data/data/####/27e0a9c17f652cae_0
/data/data/####/3017587827fdfc82_0 (deleted)
/data/data/####/337da41dc7b634df_0 (deleted)
/data/data/####/38d1876dabab1cf9_0 (deleted)
/data/data/####/3b4d06b4f024cab1_0
/data/data/####/3d9fbc4ad8ac46ef_0
/data/data/####/3e65152bb91b8f88_0 (deleted)
/data/data/####/40021f58a27a98fb_0 (deleted)
/data/data/####/4741e9362c7faba3_0 (deleted)
/data/data/####/49ac6689d645def0_0
/data/data/####/49ac6689d645def0_1
/data/data/####/536b3d926aa13fc1_0
/data/data/####/542bf7a19ad38b2c_0
/data/data/####/58d6755eb3ef0d83_0
/data/data/####/5cad15f78f757aaf_0
/data/data/####/61a602c3d9eb6c21_0 (deleted)
/data/data/####/64f1b9e2aba451e6_0
/data/data/####/6553990819d2c10d_0
/data/data/####/6553990819d2c10d_1
/data/data/####/655c36b9b8001dad_0
/data/data/####/65da4194a9ac2f48_0
/data/data/####/6905c8b2cce6ae80_0
/data/data/####/695d498163966b47_0 (deleted)
/data/data/####/6de1b264d1d6c244_0
/data/data/####/6de1b264d1d6c244_1
/data/data/####/74af36405668dac1_0
/data/data/####/74af36405668dac1_1
/data/data/####/7c9c99b938e012d6_0
/data/data/####/82526a6d3a222f46_0
/data/data/####/82526a6d3a222f46_1
/data/data/####/874231bfea9df281_0
/data/data/####/8b6fd5432810c039_0 (deleted)
/data/data/####/8d6b5ba043097332_0
/data/data/####/914897114c0d5a05_0
/data/data/####/9a9b8e511b1a754f_0 (deleted)
/data/data/####/9c67368a4b1502f5_0
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/CBGr2.xml
/data/data/####/Cookies-journal
/data/data/####/EXTRA_DATAV1
/data/data/####/WLOGIN_DEVICE_INFO.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/WnsDBHelper-journal
/data/data/####/a0cb8e3dcbfa0532_0
/data/data/####/a0d652e91effb89a_0 (deleted)
/data/data/####/a6eb521012630b06_0
/data/data/####/aabd4425e56459f1_0
/data/data/####/b8573c9cbca5756c_0
/data/data/####/ba9af4aff1f9cc55_0
/data/data/####/bugly_db_-journal
/data/data/####/c3908ad6175e7d21_0
/data/data/####/c4ca4238a0b923820dcc509a6f75849b-journal
/data/data/####/c5eae6a0c96ad4ba_0
/data/data/####/cfcd208495d565ef66e7dff9f98764da-journal
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/com.tencent.karaoketv.20230201.log
/data/data/####/com.tencent.karaoketv.20230201.log.map
/data/data/####/com.tencent.karaoketv.BETA_VALUES.xml
/data/data/####/com.tencent.karaoketv.BETA_VALUES.xml.bak
/data/data/####/com.tencent.karaoketv_lan.20230201.log
/data/data/####/com.tencent.karaoketv_lan.20230201.log.map
/data/data/####/com.tencent.karaoketv_preferences.xml
/data/data/####/com.tencent.karaoketv_wns.20230201.log
/data/data/####/com.tencent.karaoketv_wns.20230201.log.map
/data/data/####/crashrecord.xml
/data/data/####/d0b9a53465a860db_0 (deleted)
/data/data/####/d364408bc2b2d077_0
/data/data/####/d8e079df470b4b83_0
/data/data/####/download.txt
/data/data/####/ec36f73eccaa6dee_0
/data/data/####/f6c7c96ba55ea80a_0 (deleted)
/data/data/####/fbc30fccc22921e7_0
/data/data/####/fdd5ad34ebd54d06_0 (deleted)
/data/data/####/google_analytics.jar
/data/data/####/google_analytics.jar.dex
/data/data/####/google_analytics.jar.dex.flock (deleted)
/data/data/####/index
/data/data/####/ipmap
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/metrics_guid
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/null.xml
/data/data/####/options.for.com.tencent.karaoketv.xml
/data/data/####/proc_auxv
/data/data/####/qqmusic.xml
/data/data/####/qqmusic.xml.bak
/data/data/####/security_info
/data/data/####/security_info (deleted)
/data/data/####/storage.cfg
/data/data/####/the-real-index
/data/data/####/tk_file
/data/data/####/tk_file-journal
/data/data/####/wns_data.xml
/data/data/####/wns_share_data.xml
/data/media/####/1.app.log
/data/media/####/1.wns.log
/data/media/####/MjAyMzAyMDE
/data/media/####/crash.txt
/data/misc/####/primary.prof
/drw/crypto/10065.3754.decrypt.DES-CBC-PKCS5Padding.6d411dd6-f8...ck.txt
/drw/crypto/10065.3754.decrypt.DES-CBC-PKCS5Padding.6d411dd6-f8...d.dump

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/sh -c getprop
getprop

Загружает динамические библиотеки:

libBugly-rqd
libbajintech
libbajintechjni
libjiagu
liblogutil
libnetworkbase
libwnsnetwork

Использует следующие алгоритмы для шифрования данных:

AES-GCM-NoPadding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-GCM-NoPadding
DES
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней