Android.DownLoader.5328

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.DownLoader.893.origin

Детект на основе машинного обучения.

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) btdhtt####.su####.com.####.com:80
TCP(HTTP/1.1) es####.dan####.net:80
TCP(HTTP/1.1) s####.su####.com:80
TCP(HTTP/1.1) api.dianshi####.com:80
TCP(HTTP/1.1) pv.s####.com.####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) i####.k####.com.####.com:80
TCP(HTTP/1.1) sverup####.opensp####.cn:80
TCP(HTTP/1.1) open####.b####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) isdown####.isha####.com:80
TCP(HTTP/1.1) esw.ty####.com:80
TCP(HTTP/1.1) api.m.ta####.com:80
TCP(HTTP/1.1) ip.3####.cn:80
TCP(HTTP/1.1) e####.ty####.com:80
TCP(HTTP/1.1) btdwsap####.su####.com.####.com:80
TCP(HTTP/1.1) home####.g####.io:80
TCP(HTTP/1.1) ask.log.k####.com:80
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) ask.log.k####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) rr11---####.g####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) e####.ty####.com:443
TCP(TLS/1.0) 1####.194.221.95:443
TCP(TLS/1.0) g####.com:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.2) 64.2####.161.139:443
TCP(TLS/1.2) 64.2####.164.94:443

Запросы DNS:

and####.b####.qq.com
ap####.k####.com
api.dianshi####.com
api.m.ta####.com
ask.log.k####.com
c####.su####.cn
e####.ty####.com
e####.ty####.com
es####.dan####.net
esw.ty####.com
g####.com
home####.g####.io
i####.k####.com
ip.3####.cn
ip.ta####.com
isdown####.isha####.com
m####.go####.com
m2.ad####.com
oc.u####.com
open####.b####.com
p####.dianshi####.com
p####.google####.com
pi####.qq.com
plb####.u####.com
ppgat####.c####.ott.####.net
pv.s####.com
rr11---####.g####.com
rr2---s####.g####.com
s####.su####.com
sverup####.opensp####.cn
t####.k####.com
tv####.chenmi####.top
tv####.chenmi####.top.####.8
u####.u####.com
www.che####.org
www.che####.org.####.8

Запросы HTTP GET:

api.dianshi####.com/ipInfo
api.dianshi####.com/time?ts=####
api.m.ta####.com/rest/api3.do?api=####
ask.log.k####.com/check.do?pid=####&thread_id=####&copyright_id=####&mac...
ask.log.k####.com:443/api/tvsdk/config?ltu=####&bssid=####&sign=####&mac...
ask.log.k####.com:443/api/tvsdk/update?sign=####&mac=####&app_id=####&ti...
btdhtt####.su####.com.####.com/ott-web/sdk/authenticate.do?source=####&c...
btdhtt####.su####.com.####.com/ott-web/sdk/channels.do?source=####&chann...
btdwsap####.su####.com.####.com/sa/conf/appSDKConfig.gif?i=####
esw.ty####.com/dbGold/v1/sdkSwitch.do?appkey=####&channel=####&device_na...
g####.com:443/lovetv/appdate/raw/master/file/byl.png
g####.com:443/lovetv/appdate/raw/master/file/fsg.png
g####.com:443/lovetv/appdate/raw/master/file/hqg.png
g####.com:443/lovetv/appdate/raw/master/file/hxg.png
g####.com:443/lovetv/appdate/raw/master/file/jjg.png
g####.com:443/lovetv/appdate/raw/master/file/jyg.png
g####.com:443/lovetv/appdate/raw/master/file/klg.png
g####.com:443/lovetv/appdate/raw/master/file/ssg.png
g####.com:443/lovetv/appdate/raw/master/file/ugw.png
g####.com:443/lovetv/appdate/raw/master/tv2/dflist.txt
g####.com:443/lovetv/appdate/raw/master/tv2/gt.txt
g####.com:443/lovetv/appdate/raw/master/tv2/ttgw.txt
g####.com:443/lovetv/appdate/raw/master/tv2/tvlist.txt
g####.com:443/lovetv/appdate/raw/master/tv2/vip.txt
home####.g####.io/list/list.txt
i####.k####.com.####.com/pro/ad/sdk/jar/2020/11/25/10/46/37272382_160627...
ip.3####.cn/IPShare/info
isdown####.isha####.com/work/app/is/so/tvcore/20191115/libtvcore.zip
na61-####.wagbr####.ali####.####.com/service/getIpInfo.php?ip=####
open####.b####.com/api.php?query=####&resource_id=####&oe=####
pv.s####.com.####.com/cityjson

Запросы HTTP POST:

and####.b####.qq.com/rqd/async?aid=####
ask.log.k####.com:443/templates?app_id=####&vendor_id=####&device_id=###...
e####.ty####.com/dbGold/v1/deviceRegister.do
e####.ty####.com/dbGold/v1/liveReveal.do
e####.ty####.com:443/dbGold/v1/getMaterials.do
es####.dan####.net/dbzs/m1/appActiveInfo.do
es####.dan####.net/dbzs/m1/appInfo.do
es####.dan####.net/dbzs/m1/terminalActive.do
es####.dan####.net/dbzs/m1/terminalInfo.do
esw.ty####.com/dbGold/v1/diskAuth.do
oc.u####.com/v2/get_update_time
pi####.qq.com/mstat/report/?index=####
plb####.u####.com:443/umpx_internal
s####.su####.com/psdk.gif?t=####
sverup####.opensp####.cn/opendvlp/get_version.php?version=####
u####.u####.com:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.dex2oatlock
/data/data/####/.imprint
/data/data/####/.updateIV.dat
/data/data/####/0000000lllll_0.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex (deleted)
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/02574D5D52.dex
/data/data/####/02574D5D52.dex.flock (deleted)
/data/data/####/02574D5D52.jar
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/0a50e0dce415e49fd400a6c1379684ea
/data/data/####/1004
/data/data/####/358734d2b0014b2d674a586bb63e89fc
/data/data/####/3acdcf6e2746272cedc579da55823e8d
/data/data/####/3cf355c0e7b9e09f200b7ff2de301d09
/data/data/####/AndroidManifest.xml
/data/data/####/MANIFEST.MF
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/Web Data
/data/data/####/Web Data-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/activity_launcher_summary.xml
/data/data/####/ad_templates.xml
/data/data/####/ad_u.xml
/data/data/####/bugly_db_yaq
/data/data/####/bugly_db_yaq-journal
/data/data/####/ccdx
/data/data/####/com.aesq.live_preferences.xml
/data/data/####/com.suning.ottstatistics.StatisticsTools.xml
/data/data/####/com.suning.ottstatistics.StatisticsTools.xml.bak
/data/data/####/crashrecord.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNjg4MzU4MzE4MDM5;
/data/data/####/dbfile.xml
/data/data/####/device_identification_info.xml
/data/data/####/device_preference.xml
/data/data/####/dialog_content.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fav.db
/data/data/####/fav.db-journal
/data/data/####/history.db
/data/data/####/history.db-journal
/data/data/####/i==1.2.0&&5.0.06_1688358318226_envelope.log
/data/data/####/info.xml
/data/data/####/kuyun.apk
/data/data/####/kuyun_sdk.xml
/data/data/####/libshellx-super.2019.so
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/log46bae4b8a94f40df4ffbf91a0173f5ed
/data/data/####/log50c7a6c9bf79a861ec0cff68e4f74a4f
/data/data/####/log587222c44a94bd176be78e9f8d997776
/data/data/####/log_manager.xml
/data/data/####/log_manager.xml.bak
/data/data/####/logcae70d53742551a9a27a243cf1a8bd81
/data/data/####/mZB.xml
/data/data/####/mZB.xml.bak
/data/data/####/map_record.txt
/data/data/####/metrics_guid
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/no_notice.mp3
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/onlineconfig_agent_online_setting_com.aesq.live.xml
/data/data/####/otto-v60.so
/data/data/####/parser.jar
/data/data/####/plugin.dex
/data/data/####/plugin.dex.flock (deleted)
/data/data/####/plugin.jar
/data/data/####/plugin_break_point_info.xml
/data/data/####/pptv.txt
/data/data/####/pri_tencent_analysis.db_com.aesq.live
/data/data/####/pri_tencent_analysis.db_com.aesq.live-journal
/data/data/####/proc_auxv
/data/data/####/reg_record.txt
/data/data/####/resources.arsc
/data/data/####/rqd_record.eup
/data/data/####/security_info
/data/data/####/selector_dialog_btn.xml
/data/data/####/selector_item.xml
/data/data/####/shape_desktop_bg.xml
/data/data/####/shape_mask_bg.xml
/data/data/####/shape_pro_ring.xml
/data/data/####/shape_tag_bg.xml
/data/data/####/share_date.xml
/data/data/####/spider_prefs.xml
/data/data/####/spider_prefs.xml.bak
/data/data/####/t==8.1.3&&5.0.06_1688358318942_envelope.log
/data/data/####/tencent_analysis.db_com.aesq.live
/data/data/####/tencent_analysis.db_com.aesq.live-journal
/data/data/####/tomb_1688358314947.txt
/data/data/####/tomb_1688358319368.txt
/data/data/####/tomb_1688358339436.txt
/data/data/####/tosversion
/data/data/####/tv_name_id_map.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/user.xml
/data/data/####/xml.jar
/data/media/####/.D1C593128F43E2D009A968D7C663F774
/data/media/####/.D1C593128F43E2D009A968D7C663F774-journal
/data/media/####/0a50e0dce415e49fd400a6c1379684ea
/data/media/####/358734d2b0014b2d674a586bb63e89fc
/data/media/####/3acdcf6e2746272cedc579da55823e8d
/data/media/####/3cf355c0e7b9e09f200b7ff2de301d09
/data/media/####/afinalCache.0
/data/media/####/afinalCache.1
/data/media/####/afinalCache.idx
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
cat /proc/meminfo
cat /proc/net/arp
cat /sys/class/net/eth0/address
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/files/.temp/otto-v60.so
chmod 777 /storage/emulated/0/Android/data/<Package>/cache/afinalCache
getprop
getprop ro.product.cpu.abi
logcat -d -v threadtime -s dalvikvm art zygote zygote64 OpenGLRenderer Bugly-libunwind:S
logcat -t 1000 -v threadtime Bugly-libunwind:S
ls /
ls /data/local
ls /sys/class/thermal
sh

Загружает динамические библиотеки:

libBugly-yaq
libMtaNativeCrash_v2
libeuthenia-lib
libshellx-super.2019
otto-v60

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
RSA
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней