Android.DownLoader.5255

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.893.origin

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) isdown####.isha####.com:80
TCP(HTTP/1.1) webht####.suning####.cn:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) e####.ty####.com:80
TCP(HTTP/1.1) zi####.b####.com:80
TCP(HTTP/1.1) api.m.ta####.com:80
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) esw.ty####.com:80
TCP(HTTP/1.1) api.dianshi####.com:80
TCP(HTTP/1.1) es####.dan####.net:80
TCP(HTTP/1.1) i####.k####.com.####.com:80
TCP(HTTP/1.1) sverup####.opensp####.cn:80
TCP(HTTP/1.1) s####.su####.com:80
TCP(HTTP/1.1) webwsas####.suning####.cn:80
TCP(HTTP/1.1) ask.log.k####.com:80
TCP(TLS/1.0) ask.log.k####.com:443
TCP(TLS/1.0) 1####.194.73.95:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) g####.com:443
TCP(TLS/1.0) rr12---####.g####.com:443
TCP(TLS/1.0) e####.ty####.com:443
TCP(TLS/1.0) 1####.194.222.95:443
TCP(TLS/1.0) 2####.85.233.95:443
TCP(TLS/1.2) 64.2####.161.95:443
TCP(TLS/1.2) 64.2####.164.94:443

Запросы DNS:

and####.b####.qq.com
ap####.k####.com
api.dianshi####.com
api.m.ta####.com
ask.log.k####.com
c####.su####.cn
e####.ty####.com
e####.ty####.com
es####.dan####.net
esw.ty####.com
g####.com
i####.k####.com
ip.ta####.com
isdown####.isha####.com
m####.go####.com
oc.u####.com
p####.dianshi####.com
pi####.qq.com
plb####.u####.com
ppgat####.c####.ott.####.net
rr12---####.g####.com
s####.su####.com
sverup####.opensp####.cn
t####.k####.com
tv####.chenmi####.top
u####.u####.com
www.che####.org
www.che####.org.####.8

Запросы HTTP GET:

api.dianshi####.com/ipInfo
api.dianshi####.com/time?ts=####
api.m.ta####.com/rest/api3.do?api=####
ask.log.k####.com/check.do?pid=####&thread_id=####&copyright_id=####&mac...
ask.log.k####.com:443/api/tvsdk/config?ltu=####&bssid=####&sign=####&mac...
ask.log.k####.com:443/api/tvsdk/update?sign=####&mac=####&app_id=####&ti...
esw.ty####.com/dbGold/v1/sdkSwitch.do?appkey=####&channel=####&device_na...
g####.com:443/lovetv/appdate/raw/master/file/byl.png
g####.com:443/lovetv/appdate/raw/master/file/fsg.png
g####.com:443/lovetv/appdate/raw/master/file/hqg.png
g####.com:443/lovetv/appdate/raw/master/file/hxg.png
g####.com:443/lovetv/appdate/raw/master/file/jjg.png
g####.com:443/lovetv/appdate/raw/master/file/jyg.png
g####.com:443/lovetv/appdate/raw/master/file/klg.png
g####.com:443/lovetv/appdate/raw/master/file/ssg.png
g####.com:443/lovetv/appdate/raw/master/file/ugw.png
g####.com:443/lovetv/appdate/raw/master/tv2/dflist.txt
g####.com:443/lovetv/appdate/raw/master/tv2/gt.txt
g####.com:443/lovetv/appdate/raw/master/tv2/tvlist.txt
g####.com:443/lovetv/appdate/raw/master/tv2/vip.txt
g####.com:443/lovetv/appdate/raw/master/tv2/wlgw.txt
i####.k####.com.####.com/pro/ad/sdk/jar/2020/11/25/10/46/37272382_160627...
isdown####.isha####.com/work/app/is/so/tvcore/20191115/libtvcore.zip
na61-####.wagbr####.ali####.####.com/service/getIpInfo.php?ip=####
webht####.suning####.cn/ott-web/sdk/authenticate.do?source=####&channelK...
webht####.suning####.cn/ott-web/sdk/channels.do?source=####&channelKey=#...
webwsas####.suning####.cn/sa/conf/appSDKConfig.gif?i=####
zi####.b####.com/tvlist/soft4.txt

Запросы HTTP POST:

and####.b####.qq.com/rqd/async?aid=####
ask.log.k####.com:443/templates?app_id=####&vendor_id=####&device_id=###...
e####.ty####.com/dbGold/v1/deviceRegister.do
e####.ty####.com/dbGold/v1/liveReveal.do
e####.ty####.com:443/dbGold/v1/getMaterials.do
es####.dan####.net/dbzs/m1/appActiveInfo.do
es####.dan####.net/dbzs/m1/appInfo.do
es####.dan####.net/dbzs/m1/terminalActive.do
es####.dan####.net/dbzs/m1/terminalInfo.do
esw.ty####.com/dbGold/v1/diskAuth.do
pi####.qq.com/mstat/report/?index=####
plb####.u####.com:443/umpx_internal
s####.su####.com/psdk.gif?t=####
sverup####.opensp####.cn/opendvlp/get_version.php?version=####
u####.u####.com:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/anr/traces.txt
/data/data/####/.dex2oatlock
/data/data/####/.imprint
/data/data/####/.updateIV.dat
/data/data/####/0000000lllll_0.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex (deleted)
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/02574D5D52.dex
/data/data/####/02574D5D52.dex.flock (deleted)
/data/data/####/02574D5D52.jar
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/1004
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/Web Data
/data/data/####/Web Data-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/ad_templates.xml
/data/data/####/ad_u.xml
/data/data/####/bugly_db_yaq
/data/data/####/bugly_db_yaq-journal
/data/data/####/com.baohezhibo.app_preferences.xml
/data/data/####/com.suning.ottstatistics.StatisticsTools.xml
/data/data/####/com.suning.ottstatistics.StatisticsTools.xml.bak
/data/data/####/crashrecord.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNjc4NTE1NDIzNDY2;
/data/data/####/dbfile.xml
/data/data/####/dbfile.xml.bak (deleted)
/data/data/####/device_identification_info.xml
/data/data/####/device_preference.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fav.db
/data/data/####/fav.db-journal
/data/data/####/history.db
/data/data/####/history.db-journal
/data/data/####/i==1.2.0&&5.0.06_1678515423374_envelope.log
/data/data/####/info.xml
/data/data/####/kuyun.apk.tmp
/data/data/####/kuyun_sdk.xml
/data/data/####/libshellx-super.2019.so
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/log_manager.xml
/data/data/####/mZB.xml
/data/data/####/mZB.xml.bak
/data/data/####/map_record.txt
/data/data/####/metrics_guid
/data/data/####/native_record_lock
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/onlineconfig_agent_online_setting_com.baohezhibo.app.xml
/data/data/####/parser.jar
/data/data/####/plugin.dex
/data/data/####/plugin.dex.flock (deleted)
/data/data/####/plugin.jar
/data/data/####/plugin_break_point_info.xml
/data/data/####/pptv.txt
/data/data/####/pri_tencent_analysis.db_com.baohezhibo.app
/data/data/####/pri_tencent_analysis.db_com.baohezhibo.app-journal
/data/data/####/proc_auxv
/data/data/####/reg_record.txt
/data/data/####/rqd_record.eup
/data/data/####/security_info
/data/data/####/share_date.xml
/data/data/####/spider_prefs.xml
/data/data/####/t==8.1.3&&5.0.06_1678515424968_envelope.log
/data/data/####/tencent_analysis.db_com.baohezhibo.app
/data/data/####/tencent_analysis.db_com.baohezhibo.app-journal
/data/data/####/tomb.zip
/data/data/####/tomb_1678515424140.txt
/data/data/####/tosversion
/data/data/####/tv_name_id_map.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/user.xml
/data/media/####/.D1C593128F43E2D009A968D7C663F774
/data/media/####/.D1C593128F43E2D009A968D7C663F774-journal
/data/media/####/afinalCache.0
/data/media/####/afinalCache.1
/data/media/####/afinalCache.idx
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
cat /proc/meminfo
cat /proc/net/arp
chmod 777 /storage/emulated/0/Android/data/<Package>/cache/afinalCache
getprop
getprop ro.product.cpu.abi
logcat -d -v threadtime -s dalvikvm art zygote zygote64 OpenGLRenderer Bugly-libunwind:S
logcat -t 1000 -v threadtime Bugly-libunwind:S
ls /
ls /data/local
ls /sys/class/thermal

Загружает динамические библиотеки:

libBugly-yaq
libMtaNativeCrash_v2
libeuthenia-lib
libshellx-super.2019

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней