Android.DownLoader.5307

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.1093.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) newap####.math####.cn:80
TCP(HTTP/1.1) 1####.161.124.146:12340
TCP(HTTP/1.1) api.dianshi####.com:80
TCP(HTTP/1.1) chinaw####.c####.l####.####.com:80
TCP(HTTP/1.1) dy.cn.wildpet####.xyz:201
TCP(HTTP/1.1) l####.b####.com:80
TCP(HTTP/1.1) c####.dianshi####.com.####.com:80
TCP(HTTP/1.1) detec####.math####.cn:80
TCP(HTTP/1.1) p####.api.math####.cn:80
TCP(HTTP/1.1) api.mydians####.com:80
TCP(HTTP/1.1) hub.mydians####.com:80
TCP(HTTP/1.1) n####.tv####.com:80
TCP(HTTP/1.1) co####.ssp.math####.cn:80
TCP(HTTP/1.1) dy.cn.wildpet####.xyz:80
TCP(HTTP/1.1) api.o####.ads####.cn:80
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) d####.100u####.com.####.net:443
TCP(TLS/1.0) er####.u####.com.####.com:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) new-####.u####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) fee####.jom####.com:443
TCP(TLS/1.2) 64.2####.163.95:443
TCP(TLS/1.2) 64.2####.164.94:443
TCP(TLS/1.2) and####.cli####.go####.com:443
TCP(TLS/1.2) fee####.jom####.com:443
TCP(TLS/1.2) md####.google####.com:443
TCP(TLS/1.2) pla####.google####.com:443
UDP 2####.255.255.250:1900
UDP md####.google####.com:443
UDP tm4.binst####.live:3924
UDP tm4.binst####.live:13
UDP tm3.binst####.live:3925
UDP tm3.binst####.live:13
UDP as1.binst####.live:3924
UDP tm4.binst####.live:3925
UDP tm3.binst####.live:3923
TCP 1####.97.68.182:12351

Запросы DNS:

a####.u####.com
and####.cli####.go####.com
api.dianshi####.com
api.mydians####.com
api.o####.ads####.cn
api.tv####.com
as1.binst####.live
as2.binst####.live
as3.binst####.live
as4.binst####.live
c####.dianshi####.com
cdn.tv####.com
co####.ssp.math####.cn
d####.100u####.com
detec####.math####.cn
digital####.google####.com
dy.cn.wildpet####.xyz
er####.u####.com
hub.mydians####.com
l####.b####.com
md####.google####.com
n####.tv####.com
newap####.math####.cn
p####.api.math####.cn
pla####.google####.com
pla####.googleu####.com
pro.wildpet####.com
rr5---s####.g####.com
rr9---s####.g####.com
tm1.binst####.live
tm2.binst####.live
tm3.binst####.live
tm4.binst####.live
u####.u####.com
vd4.bdst####.com

Запросы HTTP GET:

api.dianshi####.com/api/config/deviceCompat?brand=####&model=####&osver=...
api.dianshi####.com/api/update/new_version
api.dianshi####.com/ipInfo
api.dianshi####.com/time?ts=####
api.mydians####.com/api/v1/plugin?module=####&verCode=####&aver=####&tm=...
api.mydians####.com/api/v1/shin?injectConditions=####
c####.dianshi####.com.####.com/static/plugin/3ffc824ce6a90a5ce7b5e9deb06...
c####.dianshi####.com.####.com/static/plugin/bae7dc6701bc8e540ba4f4902dd...
c####.dianshi####.com.####.com/static/plugin/e1df45cc159fa1bc0db39ccc1d9...
c####.dianshi####.com.####.com/static/plugin/f6a9f582f7bd6ccf27075144f55...
chinaw####.c####.l####.####.com/api/channel/group/v4/02/174?ctms=####
co####.ssp.math####.cn/api/v2/SDKCommonConfig?channelCode=####&version=#...
co####.ssp.math####.cn/api/v3/sdkTestConfig?send_ts=####
detec####.math####.cn/favicon.ico
detec####.math####.cn/images/sdk/detective.jpeg
detec####.math####.cn/js/finger20220224.js
detec####.math####.cn/sdk/checkCookie/httpClient?uniqueId=####&androidVe...
detec####.math####.cn/sdk/checkCookie/webview?uniqueId=####&androidVersi...
detec####.math####.cn/sdk/checkRedirect?uniqueId=4ae26d8e7fbf9c1b9396d4d...
detec####.math####.cn/sdk/filterHeader/httpClient?uniqueId=####&androidV...
detec####.math####.cn/sdk/filterHeader/webview?uniqueId=####&androidVers...
detec####.math####.cn/sdk/openWebview?uniqueId=4ae26d8e7fbf9c1b9396d4d4e...
detec####.math####.cn/sdk/redirectHttpClientSecondPage?uniqueId=####&and...
detec####.math####.cn/sdk/redirectWebviewSecondPage?uniqueId=####&androi...
detec####.math####.cn/sdk/setCookie/httpClient?uniqueId=####&androidVers...
detec####.math####.cn/sdk/setCookie/webview?uniqueId=####&androidVersion...
detec####.math####.cn/sdk/validateCookie/httpClient?uniqueId=####&androi...
detec####.math####.cn/sdk/validateCookie/webview?uniqueId=####&androidVe...
detec####.math####.cn/sdk/webviewBasic?uniqueId=4ae26d8e7fbf9c1b9396d4d4...
fee####.jom####.com:443/mda-pfkdxsdwbad04dhk/720p/h264/16873410443942059...
l####.b####.com/jquery/2.1.4/jquery.min.js
n####.tv####.com/api/update/new_version
n####.tv####.com/api/user/v1/equip/notify
n####.tv####.com/api/v1/ad/marsStartupChannel
n####.tv####.com/api/v1/plugin?module=####&verCode=####&aver=####&tm=###...
n####.tv####.com/api/v1/shin?injectConditions=####
n####.tv####.com/api/v24/apiConfig
n####.tv####.com/api/v4/channels
n####.tv####.com/gslb/channel/stream?region=####&isp=####&tm=####&uuid=#...
p####.api.math####.cn/ip?send_ts=####

Запросы HTTP POST:

api.o####.ads####.cn/thirdparty/encsapi/enChn2
d####.100u####.com.####.net:443/reportcomp
dy.cn.wildpet####.xyz/dycn/update
dy.cn.wildpet####.xyz:201/proxy/get?e=####&r=####
er####.u####.com.####.com:443/apm_cc
hub.mydians####.com/u
new-####.u####.com:443/api/postZdata
newap####.math####.cn/titan/monitor/device_info
u####.u####.com:443/unify_logs
u####.u####.com:443/zcfg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.pylock
/data/data/####/20a4eae171895e69_0
/data/data/####/2194ee78159d44fd9d1b69af43101c7d.0.tmp
/data/data/####/2194ee78159d44fd9d1b69af43101c7d.1
/data/data/####/2194ee78159d44fd9d1b69af43101c7d.1.tmp
/data/data/####/424704e2bfaec4bc_0
/data/data/####/4d3a8bbe4f864eabf8f8e9118d936a8e.0.tmp
/data/data/####/4d3a8bbe4f864eabf8f8e9118d936a8e.1
/data/data/####/4d3a8bbe4f864eabf8f8e9118d936a8e.1.tmp
/data/data/####/4fab07ed28e8a69f_0
/data/data/####/58095b0c6485c221_0
/data/data/####/58095b0c6485c221_1
/data/data/####/6eb68ea955d68f02_0
/data/data/####/70298c6eb6032706_0
/data/data/####/70298c6eb6032706_1
/data/data/####/76842e1f9a5b528a_0
/data/data/####/7a6bf25155c55113d4836349a42036da.0
/data/data/####/7a6bf25155c55113d4836349a42036da.0.tmp
/data/data/####/7a6bf25155c55113d4836349a42036da.1
/data/data/####/7d547b80782fce05_0
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/PERMANENT_DATA.xml
/data/data/####/PERMANENT_DATA.xml.bak
/data/data/####/PLAY.xml
/data/data/####/PROXYDATA.xml
/data/data/####/STREAM_CONFIG.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/Y29uZmlnXzU5YWNjZjYxYWVkMTc5NzMxNjAwMGMxZg.sp
/data/data/####/Y29uZmlnXzU5YWNjZjYxYWVkMTc5NzMxNjAwMGMxZg.sp.bak
/data/data/####/aac32b03b6d925abe0e2ef35302048ee.0.tmp
/data/data/####/aac32b03b6d925abe0e2ef35302048ee.1
/data/data/####/aac32b03b6d925abe0e2ef35302048ee.1.tmp
/data/data/####/bfb92690118f58bb_0
/data/data/####/ce2dbf613f51dc42e128b4d6489da793
/data/data/####/channels
/data/data/####/com.xiaojie.tv_preferences.xml
/data/data/####/customs
/data/data/####/dy_live.xml
/data/data/####/ed6609b69606ff156e72ea6d10cacce5.0.tmp
/data/data/####/ed6609b69606ff156e72ea6d10cacce5.1
/data/data/####/ed6609b69606ff156e72ea6d10cacce5.1.tmp
/data/data/####/eefda3a219f8e93d_0
/data/data/####/efs_launch.xml
/data/data/####/efs_launch.xml.bak
/data/data/####/efsid
/data/data/####/efsid3533
/data/data/####/epg.dex
/data/data/####/epg.dex.flock (deleted)
/data/data/####/epg.jar
/data/data/####/epg.tmp
/data/data/####/event_conf.xml
/data/data/####/event_db.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f0647f22b21fbe36251965d358235dc5.0.tmp
/data/data/####/f0647f22b21fbe36251965d358235dc5.1
/data/data/####/fb2f4de5c7422275_0
/data/data/####/fd8828ee36f7c7a0_0 (deleted)
/data/data/####/hx-huiyuanchaodijia.0
/data/data/####/hx-huiyuanchaodijia.0 (deleted)
/data/data/####/hx_send_vip_helper.xml
/data/data/####/hxzb_api
/data/data/####/hxzb_api.crc
/data/data/####/hxzb_api.xml
/data/data/####/hxzb_inject
/data/data/####/hxzb_inject.crc
/data/data/####/hxzb_inject.xml
/data/data/####/hxzb_shared
/data/data/####/hxzb_shared.crc
/data/data/####/hxzb_shared.xml
/data/data/####/hxzb_wan
/data/data/####/hxzb_wan.crc
/data/data/####/hxzb_wan.xml
/data/data/####/i==1.2.0&&1.9.4_1687652859755_dW5pZnlfbG9ncw==;.log
/data/data/####/index
/data/data/####/itconfig.sp
/data/data/####/itconfig.sp.bak
/data/data/####/journal
/data/data/####/libtvcore.so
/data/data/####/metrics_guid
/data/data/####/net_node.xml
/data/data/####/paconfig.sp
/data/data/####/paconfig.sp.bak
/data/data/####/player_strategy.xml
/data/data/####/player_strategy.xml.bak
/data/data/####/plugin.dex
/data/data/####/plugin.dex.flock (deleted)
/data/data/####/plugin.jar
/data/data/####/plugin.tmp
/data/data/####/plugin_config.xml
/data/data/####/pp.dex
/data/data/####/pp.dex.flock (deleted)
/data/data/####/pp.jar
/data/data/####/prefs_device.xml
/data/data/####/prefs_device.xml.bak
/data/data/####/proc_auxv
/data/data/####/promote.dex
/data/data/####/promote.dex.flock (deleted)
/data/data/####/promote.jar
/data/data/####/promote.tmp
/data/data/####/sendlock
/data/data/####/settings.prefs
/data/data/####/settings.prefs.crc
/data/data/####/settings.prefs.xml
/data/data/####/simple-main-msg.dat
/data/data/####/simple-main-req.dat
/data/data/####/sp_replace_flag.sp
/data/data/####/sp_replace_flag.sp.bak
/data/data/####/spider_prefs.xml
/data/data/####/spider_prefs.xml.bak
/data/data/####/t==9.4.4&&1.9.4_1687652859901_dW5pZnlfbG9ncw==;.log
/data/data/####/the-real-index
/data/data/####/tvcore.tmp
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_policy_grant.xml
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/um_umcrash.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_config.xml.bak
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_policy_result_flag
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/umzid_general_config.xml
/data/data/####/unique
/data/data/####/ver
/data/data/####/x_google_ad_s_id_123
/data/data/####/z==1.2.0&&1.9.4_1687652852294_emNmZw==;.log
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/files/.honor0
ip route get 8.8.8.8
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh
sh -c type su

Загружает динамические библиотеки:

libcrashsdk
libmmkv
libtvcore
libumeng-spy

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
DES
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней