Android.RemoteCode.8273

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.345.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c####.dc.100u####.####.net:80
TCP(HTTP/1.1) c####.cn.edg####.net:80
TCP(HTTP/1.1) g3.l####.com:80
TCP(HTTP/1.1) co####.ssp.math####.cn:80
TCP(HTTP/1.1) 1####.177.14.94:80
TCP(HTTP/1.1) appqwt####.oss-cn-####.aliy####.com:80
TCP(HTTP/1.1) 47.1####.164.27:5001
TCP(HTTP/1.1) 1####.20.35.107:6610
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) new-####.u####.com:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) dd.zxi####.cn:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) c####.dc.100u####.####.net:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) errne####.u####.com.####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) appmk####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 1####.177.14.138:443
TCP(TLS/1.2) p####.google####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) www.go####.com:443
UDP tm2.binst####.live:3923
UDP 2####.255.255.250:1900
UDP as1.binst####.live:3924
UDP as1.binst####.live:13
UDP tm3.binst####.live:13
UDP tm3.binst####.live:3924
UDP tm2.binst####.live:13
UDP tm3.binst####.live:3923
UDP tm2.binst####.live:3924
UDP as1.binst####.live:3923
UDP p####.google####.com:443
UDP as4.binst####.live:3923
UDP as4.binst####.live:3924

Запросы DNS:

a####.u####.com
and####.b####.qq.com
api.c####.cn
appmk####.oss-cn-####.aliy####.com
appqwt####.oss-cn-####.aliy####.com
as1.binst####.live
as2.binst####.live
as3.binst####.live
as4.binst####.live
c####.dc.100u####.com
co####.ssp.math####.cn
d####.100u####.com
dd.zxi####.cn
errne####.u####.com
g####.ch####.com
g3.l####.com
m####.go####.com
p####.google####.com
rr18---####.g####.com
rr2---s####.g####.com
rr9---s####.g####.com
tm1.binst####.live
tm2.binst####.live
tm3.binst####.live
tm4.binst####.live
u####.u####.com
www.go####.com

Запросы HTTP GET:

appmk####.oss-cn-####.aliy####.com:443/channel/bak.json
appqwt####.oss-cn-####.aliy####.com/apk/quanwangtong_2.5.2_newshandong1_...
appqwt####.oss-cn-####.aliy####.com/channel/202402192349061708357746162....
appqwt####.oss-cn-####.aliy####.com/config/sd_dianxin.txt?ts=####
appqwt####.oss-cn-####.aliy####.com/plugin/202402191205381708315538111.jar
appqwt####.oss-cn-####.aliy####.com/update/stm.json?tk=####
appqwt####.oss-cn-####.aliy####.com/update/update_sd.json
c####.cn.edg####.net/epg/epginfo?serviceId=####&c=####&d=####
c####.dc.100u####.####.net/sdkfile/111c402cfe4d616062d99ab6fbc3d922.jar?...
c####.dc.100u####.####.net/sdkfile/7d708e5667de342077cfab8cc1a0412a.apk?...
co####.ssp.math####.cn/api/v2/SDKCommonConfig?channelCode=####&version=#...
dd.zxi####.cn:443/api/?ty=####&id=####&channel=####&callback=####
g3.l####.com/r?format=####

Запросы HTTP POST:

and####.b####.qq.com:443/rqd/async?aid=####
c####.dc.100u####.####.net:443/pluginsync
c####.dc.100u####.####.net:443/reportcomp
c####.dc.100u####.####.net:443/reportcompbin
c####.dc.100u####.####.net:443/sdk
c####.dc.100u####.####.net:443/sdkbin
errne####.u####.com.####.com:443/apm_cc
new-####.u####.com:443/api/postZdata
u####.u####.com:443/unify_logs
u####.u####.com:443/zcfg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1004
/data/data/####/1708515443598
/data/data/####/2634634575.apk
/data/data/####/2634634575.apk.temp
/data/data/####/2634634575.dex
/data/data/####/2634634575.dex.flock (deleted)
/data/data/####/529398700.dex
/data/data/####/529398700.dex.flock (deleted)
/data/data/####/529398700.jar
/data/data/####/529398700.jar.temp
/data/data/####/745a2f442935879b71d7c1592e411ba9.xml
/data/data/####/9da70790dda7426397093bba82b50b2b
/data/data/####/Alvin2.xml
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/ContextData.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/Y29uZmlnXzY0YWUxNmU5YTFhMTY0NTkxYjRhMTRkNA.sp
/data/data/####/Y29uZmlnXzY0YWUxNmU5YTFhMTY0NTkxYjRhMTRkNA.sp.bak
/data/data/####/a==9.5.0&&2.5.0_1708515445190_dW5pZnlfbG9ncw==;.log
/data/data/####/bugly_db_-journal
/data/data/####/c6a46ad0f5c550909994dd81f5728cb5
/data/data/####/com.mitv.gotv91tv.hz_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/datacdn_channel.0
/data/data/####/delayed_transmission_flag_new.xml
/data/data/####/download_history.xml
/data/data/####/efs_launch.xml
/data/data/####/efs_launch.xml.bak
/data/data/####/efsid
/data/data/####/efsid3442
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/file_sp_new.xml
/data/data/####/i==1.2.0&&2.5.0_1708515436940_dW5pZnlfbG9ncw==;.log
/data/data/####/itconfig.sp
/data/data/####/itconfig.sp.bak
/data/data/####/journal
/data/data/####/jsonzip.json
/data/data/####/kk_sp_main_v6.xml
/data/data/####/local_crash_lock
/data/data/####/metrics_guid
/data/data/####/miui.apk
/data/data/####/miui.dex
/data/data/####/miui.dex.flock (deleted)
/data/data/####/mkt_collect_v10.xml
/data/data/####/mkt_version_v10.xml
/data/data/####/mkt_version_v10.xml.bak
/data/data/####/mkt_version_v6.xml
/data/data/####/ml.db-journal
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/paconfig.sp
/data/data/####/paconfig.sp.bak
/data/data/####/proc_auxv
/data/data/####/sendlock
/data/data/####/share_edit_config.xml
/data/data/####/sid_2096.0
/data/data/####/sid_2099.0
/data/data/####/sid_2099.0 (deleted)
/data/data/####/sid_2257.0
/data/data/####/sid_2258.0
/data/data/####/sid_2262.0
/data/data/####/sid_2263.0
/data/data/####/sid_2264.0
/data/data/####/sid_2264.0 (deleted)
/data/data/####/sid_2265.0
/data/data/####/sid_2267.0
/data/data/####/sp_replace_flag.sp
/data/data/####/sp_replace_flag.sp.bak
/data/data/####/temp8.apk
/data/data/####/temp_v_11.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_policy_grant.xml
/data/data/####/um_session_id.xml
/data/data/####/um_umcrash.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_config.xml.bak
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak (deleted)
/data/data/####/umeng_it.cache
/data/data/####/umeng_policy_result_flag
/data/data/####/umeng_sp_oaid.xml
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/umzid_general_config.xml
/data/data/####/unique
/data/data/####/ver
/data/data/####/yh-cctv1-20240221.json
/data/data/####/yh-cctv10-20240221.json
/data/data/####/yh-cctv11-20240221.json
/data/data/####/yh-cctv12-20240221.json
/data/data/####/yh-cctv13-20240221.json
/data/data/####/yh-cctv15-20240221.json
/data/data/####/yh-cctv2-20240221.json
/data/data/####/yh-cctv3-20240221.json
/data/data/####/yh-cctv4-20240221.json
/data/data/####/yh-cctv5-20240221.json
/data/data/####/yh-cctv6-20240221.json
/data/data/####/yh-cctv7-20240221.json
/data/data/####/yh-cctv7-20240222.json
/data/data/####/yh-cctv7-20240223.json
/data/data/####/yh-cctv7-20240224.json
/data/data/####/yh-cctv8-20240221.json
/data/data/####/z==1.2.0&&2.5.0_1708515421936_emNmZw==;.log
/data/data/####/z==1.2.0&&2.5.0_1708515426479_emNmZw==;.log
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/sh -c getprop
cat /sys/class/net/eth0/address
cat /sys/class/net/wlan0/address
chmod 777 /data/user/0/<Package>/files/.honor
chmod 777 /data/user/0/<Package>/files/.honor/2634634575.apk
chmod 777 /data/user/0/<Package>/files/.honor/529398700.jar
getprop
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh
sh -c type su

Загружает динамические библиотеки:

libBugly-ext
libcrashsdk
libtvcore
libumeng-spy

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней