Android.RemoteCode.7971

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Proxy.44.origin
Android.Proxy.45.origin
Android.RemoteCode.345.origin

Загружает из Интернета следующие детектируемые угрозы:

Adware.GoodAd.1

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) de.gtp.xy####.com:8844
TCP(HTTP/1.1) 1####.28.228.62:14305
TCP(HTTP/1.1) w####.pcon####.com.cn:80
TCP(HTTP/1.1) up####.webxia####.top:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) d####.100u####.com.####.net:80
TCP(HTTP/1.1) c5112fe####.c####.front####.com:80
TCP(HTTP/1.1) a####.webxia####.top:80
TCP(HTTP/1.1) pic.gtp.xy####.com:8844
TCP(TLS/1.0) rr4---s####.g####.com:443
TCP(TLS/1.0) h####.b####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) sk.ts####.xyz:8642
TCP(TLS/1.0) f####.gst####.com:443
TCP(TLS/1.0) asl.8888####.com:1444
TCP(TLS/1.0) d####.100u####.com.####.net:443
TCP(TLS/1.0) digital####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.2) 1####.250.150.102:443
TCP(TLS/1.2) 64.2####.164.94:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) 1####.194.221.95:443
UDP tm3.binst####.live:3923
UDP tm1.binst####.live:3924
UDP tm4.binst####.live:3923
UDP and####.google####.com:443
TCP 1####.249.74.36:23006
UDP 2####.255.255.250:1900
UDP tm3.binst####.live:13
UDP as2.binst####.live:3924
UDP hsz.hangzho####.com:16000
UDP as2.binst####.live:13

Запросы DNS:

a####.juyo####.net
a####.juyo####.net.####.8
a####.webxia####.top
and####.a####.go####.com
and####.b####.qq.com
and####.cli####.go####.com
and####.google####.com
as1.binst####.live
as2.binst####.live
as3.binst####.live
as4.binst####.live
asl.8888####.com
c####.dc.100u####.com
d####.100u####.com
de.gtp.xy####.com
digital####.google####.com
f####.gst####.com
h####.b####.com
hdp.s####.org
hsz.hangzho####.com
https:/####.go####.com
https:/####.go####.com.####.8
https:/####.googl####.net
https:/####.googl####.net.####.8
m####.go####.com
pic.gtp.xy####.com
pla####.googleu####.com
plb####.u####.com
rr4---s####.g####.com
sk.ts####.xyz
tm1.binst####.live
tm2.binst####.live
tm3.binst####.live
tm4.binst####.live
u####.u####.com
up####.juyo####.net
up####.juyo####.net.####.8
up####.webxia####.top
w####.pcon####.com.cn

Запросы HTTP GET:

a####.webxia####.top/plugins/hdp/202303061145/hdp_488.jar
a####.webxia####.top/plugins/libfuck/202205261145/libfuck.so
a####.webxia####.top/plugins/libsign/202009211008/libsign.so
a####.webxia####.top/plugins/libtvcore/202110111500/libtvcore-666.so
c5112fe####.c####.front####.com/hdp_config/channel-configs.json
c5112fe####.c####.front####.com/hdp_config/hidden-configs.json
c5112fe####.c####.front####.com/hdp_config/operations.json
c5112fe####.c####.front####.com/hdp_config/play-order.json
c5112fe####.c####.front####.com/hdp_config/plugins-113.json
c5112fe####.c####.front####.com/hdp_config/prepare-block.json
c5112fe####.c####.front####.com/hdp_config/shopping.json
c5112fe####.c####.front####.com/hdp_config/special-flavor/shafa/apk-conf...
c5112fe####.c####.front####.com/hdp_config/special-flavor/shafa/channel-...
c5112fe####.c####.front####.com/hdp_config/special-flavor/shafa/hidden-c...
c5112fe####.c####.front####.com/hdp_config/special-flavor/shafa/play-ord...
c5112fe####.c####.front####.com/hdp_config/special-flavor/shafa/shopping...
d####.100u####.com.####.net/sdkfile/1b7731c15284327d35b8363d03bb0b30.jar...
d####.100u####.com.####.net/sdkfile/8416479a9df618d21f60e5e660660781.apk...
d####.100u####.com.####.net/sdkfile/963215350b45dcec76b719f3188ed64f.apk...
d####.100u####.com.####.net/sdkfile/c6a500ea752f4443b0328f8a2efb366d.apk...
up####.webxia####.top/data/channels_new_v2/carousel/267_product.zip
up####.webxia####.top/data/channels_new_v2/cctv/1026_product.zip
up####.webxia####.top/data/channels_new_v2/local/754_product.zip
up####.webxia####.top/data/channels_new_v2/shopping/149_product.zip
w####.pcon####.com.cn/ipJson.jsp?json=####

Запросы HTTP HEAD:

a####.webxia####.top/app/HDP_201.apk
up####.webxia####.top/data/channels_new_v2/carousel/267_product.zip
up####.webxia####.top/data/channels_new_v2/cctv/1026_product.zip
up####.webxia####.top/data/channels_new_v2/local/754_product.zip
up####.webxia####.top/data/channels_new_v2/shopping/149_product.zip

Запросы HTTP POST:

and####.b####.qq.com/rqd/async?aid=####
asl.8888####.com:1444/sdk_login?t=####
d####.100u####.com.####.net:443/pluginsync
d####.100u####.com.####.net:443/reportcomp
d####.100u####.com.####.net:443/sdk
de.gtp.xy####.com:8844/Device/info
h####.b####.com:443/app.gif
pic.gtp.xy####.com:8844/i?ts=####
plb####.u####.com:443/umpx_internal
sk.ts####.xyz:8642/config?&st=####
u####.u####.com:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.ef0b4ddacc046d054f437ba0af966623
/data/data/####/.imprint
/data/data/####/02ceec046e2c0500d1df6489c97f33c2.0.tmp
/data/data/####/02ceec046e2c0500d1df6489c97f33c2.1
/data/data/####/02ceec046e2c0500d1df6489c97f33c2.1.tmp
/data/data/####/1004
/data/data/####/1173963099.apk
/data/data/####/1173963099.apk.temp
/data/data/####/1173963099.dex
/data/data/####/1173963099.dex.flock (deleted)
/data/data/####/1522313656.dex
/data/data/####/1522313656.dex.flock (deleted)
/data/data/####/1522313656.jar
/data/data/####/1522313656.jar.temp
/data/data/####/1671157483.apk
/data/data/####/1671157483.apk.temp
/data/data/####/1671157483.dex
/data/data/####/1671157483.dex.flock (deleted)
/data/data/####/1678670600104
/data/data/####/1678670600109
/data/data/####/1678670600121
/data/data/####/2a02b077baa09b3b178b64e03536627e.xml
/data/data/####/3052606992.dex
/data/data/####/3052606992.dex.flock (deleted)
/data/data/####/3052606992.jar
/data/data/####/3052606992.jar.temp
/data/data/####/3153939189.apk
/data/data/####/3153939189.apk.temp
/data/data/####/3153939189.dex
/data/data/####/3153939189.dex.flock (deleted)
/data/data/####/3ada7ab781be820563481d3d3807694d.0.tmp
/data/data/####/3ada7ab781be820563481d3d3807694d.1.tmp
/data/data/####/3d6e812910c876b187f884cd4f9c1d90.0.tmp
/data/data/####/3d6e812910c876b187f884cd4f9c1d90.1
/data/data/####/3d6e812910c876b187f884cd4f9c1d90.1.tmp
/data/data/####/3dd3917946becd198a22299bc58d73b4.0.tmp
/data/data/####/3dd3917946becd198a22299bc58d73b4.1
/data/data/####/3dd3917946becd198a22299bc58d73b4.1.tmp
/data/data/####/3e2be8b767c9ea8b4b0f38e70adcda86.0.tmp
/data/data/####/3e2be8b767c9ea8b4b0f38e70adcda86.1
/data/data/####/3e2be8b767c9ea8b4b0f38e70adcda86.1.tmp
/data/data/####/41b252a5aec128eac961189993a52fe4
/data/data/####/507326d0e90a502e9666f1cc2083e08b.0.tmp
/data/data/####/507326d0e90a502e9666f1cc2083e08b.1
/data/data/####/507326d0e90a502e9666f1cc2083e08b.1.tmp
/data/data/####/70105d1fa158ceb49c49de4cad42bce9.0.tmp
/data/data/####/70105d1fa158ceb49c49de4cad42bce9.1
/data/data/####/70105d1fa158ceb49c49de4cad42bce9.1.tmp
/data/data/####/745a2f442935879b71d7c1592e411ba9.xml
/data/data/####/76045bd2cbaac87a912adcc823b19a04.0.tmp
/data/data/####/76045bd2cbaac87a912adcc823b19a04.1
/data/data/####/76045bd2cbaac87a912adcc823b19a04.1.tmp
/data/data/####/81166c7727d38735d681dea1e2076af0.0.tmp
/data/data/####/81166c7727d38735d681dea1e2076af0.1
/data/data/####/93c931bed0d21be66f0a523c573d7ef3.0.tmp
/data/data/####/93c931bed0d21be66f0a523c573d7ef3.1
/data/data/####/93c931bed0d21be66f0a523c573d7ef3.1.tmp
/data/data/####/96b8ba2225840405ce6f7e4ccd7d22ee.0.tmp
/data/data/####/96b8ba2225840405ce6f7e4ccd7d22ee.1
/data/data/####/96b8ba2225840405ce6f7e4ccd7d22ee.1.tmp
/data/data/####/HDP_3e416f.mmap3
/data/data/####/HDP_3e416f_20230313.xlog
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1678670590068
/data/data/####/a==8.1.6&&3.5.4_1678670588130_envelope.log
/data/data/####/abc.dex
/data/data/####/abc.dex.flock (deleted)
/data/data/####/abc.jar
/data/data/####/adc396cf0949ad58356dfa7f6d53f79d.0.tmp
/data/data/####/adc396cf0949ad58356dfa7f6d53f79d.1
/data/data/####/adc396cf0949ad58356dfa7f6d53f79d.1.tmp
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/bfb0e63a6c4e352158be3df98d18dae5.xml
/data/data/####/bugly_db_-journal
/data/data/####/carousel.zip
/data/data/####/carousel.zip.tmp
/data/data/####/carousel.zip.tmp (deleted)
/data/data/####/carousel_267_product.php
/data/data/####/cctv.zip
/data/data/####/cctv.zip.tmp
/data/data/####/cctv.zip.tmp (deleted)
/data/data/####/cctv_1026_product.php
/data/data/####/channel.xml
/data/data/####/channel.xml.bak
/data/data/####/crashrecord.xml
/data/data/####/d31f9a1d4d0a2189b963a499cbd5b63b
/data/data/####/dW1weF9pbnRlcm5hbF8xNjc4NjcwNTg2MzI4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNjc4NjcwNTgyMTgx;
/data/data/####/e806eea4c389313aa5fec8bb380a3217.0.tmp
/data/data/####/e806eea4c389313aa5fec8bb380a3217.1
/data/data/####/e806eea4c389313aa5fec8bb380a3217.1.tmp
/data/data/####/eb0e69936ff1ff8e7a0531a1c01d3d34.0.tmp
/data/data/####/eb0e69936ff1ff8e7a0531a1c01d3d34.1
/data/data/####/eb0e69936ff1ff8e7a0531a1c01d3d34.1.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f1e809138fe17695f55e173b72db762f.0.tmp
/data/data/####/f1e809138fe17695f55e173b72db762f.1
/data/data/####/f837245c30b856f3db5ea3b6c335fb24.0.tmp
/data/data/####/f837245c30b856f3db5ea3b6c335fb24.1
/data/data/####/file_sp_new.xml
/data/data/####/hdp.db-journal (deleted)
/data/data/####/hdp.db-wal
/data/data/####/hdp.dex
/data/data/####/hdp.dex.flock (deleted)
/data/data/####/hdp.jar
/data/data/####/hdpfans.com_preferences.xml
/data/data/####/i==1.2.0&&3.5.4_1678670582292_envelope.log
/data/data/####/info.xml
/data/data/####/journal
/data/data/####/libcuid.so
/data/data/####/libfuck.so
/data/data/####/libsign.so
/data/data/####/libtvcore.so
/data/data/####/libztvb321.2.2.2.so
/data/data/####/local.zip (deleted)
/data/data/####/local.zip.download
/data/data/####/local.zip.tmp
/data/data/####/local.zip.tmp (deleted)
/data/data/####/local_754_product.php
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/m.xml
/data/data/####/metrics_guid
/data/data/####/pid.txt
/data/data/####/plugins.xml
/data/data/####/proc_auxv
/data/data/####/region.xml
/data/data/####/region.xml.bak
/data/data/####/security_info
/data/data/####/share_date.xml
/data/data/####/shopping.zip
/data/data/####/shopping.zip.tmp
/data/data/####/shopping_149_product.php
/data/data/####/t==8.1.6&&3.5.4_1678670587816_envelope.log
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/update-config.xml
/data/data/####/update-config.xml.bak
/data/media/####/.confd
/data/media/####/.confd-journal
/data/media/####/.cuid2
/data/media/####/.ef0b4ddacc046d054f437ba0af966623
/data/media/####/.timestamp
/data/media/####/dvc
/data/media/####/logs.csv
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
/system/bin/sh -c type su
cat /sys/class/net/eth0/address
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/files/.honor
chmod 777 /data/user/0/<Package>/files/.honor/1173963099.apk
chmod 777 /data/user/0/<Package>/files/.honor/1522313656.jar
chmod 777 /data/user/0/<Package>/files/.honor/1671157483.apk
chmod 777 /data/user/0/<Package>/files/.honor/3153939189.apk
getprop
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.version
ls /
ls /sys/class/thermal
sh

Загружает динамические библиотеки:

libUrlDecode
libc++_shared
libmarsxlog
libtvcore
libztvb321.2.2.2

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
DES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
DES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней