Android.Triada.5583

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Triada.578.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) fw.j####.com:80
TCP(HTTP/1.1) w####.fuguiz####.cn:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) adash####.man.aliy####.com:80
TCP(HTTP/1.1) cms.fuguiz####.cn:80
TCP(HTTP/1.1) sdk.juliyue####.com:80
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) b####.allire####.com:443
TCP(TLS/1.0) sdk.juliyue####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) bgp.netarch####.l.####.net:443
TCP(TLS/1.0) to####.ctobsn####.com.####.net:443
TCP(TLS/1.0) sf3-fe####.pglstat####.com.####.com:443
TCP(TLS/1.0) def####.duals####.cn.####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) is.sn####.com.####.net:443
TCP(TLS/1.0) 2####.107.1.97:443
TCP(TLS/1.0) 74.1####.131.94:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) vod####.ip####.q####.####.com:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) www.google####.com:443
TCP(TLS/1.2) 74.1####.131.94:443
UDP www.google####.com:443
UDP rr2---s####.g####.com:443
TCP m####.3g.qq.com:443

Запросы DNS:

a####.juliyue####.com
a####.man.aliy####.com
and####.a####.go####.com
and####.b####.qq.com
b####.allire####.com
cdn.juliyue####.com
cms.fuguiz####.cn
dig.b####.net
fw.j####.com
gmscomp####.google####.com
ip.adi####.net
ip.ta####.com
is.sn####.com
log.u####.com
m####.3g.qq.com
p####.google####.com
pla####.google####.com
plb####.u####.com
rr2---s####.g####.com
rr9---s####.g####.com
s####.adi####.net
sdk.juliyue####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
t####.3g.qq.com
tan####.adi####.com
to####.ctobsn####.com
u####.u####.com
w####.fuguiz####.cn
www.google####.com

Запросы HTTP GET:

bgp.netarch####.l.####.net:443/q?host=####&aid=####
cms.fuguiz####.cn/Plugins/ZKEACMS.Article/Content/Article.css?v=####
cms.fuguiz####.cn/Plugins/ZKEACMS.Shop/Content/shop.min.css?v=####
cms.fuguiz####.cn/Plugins/ZKEACMS.Shop/Scripts/ZKEACMS.Basket.min.js?v=#...
cms.fuguiz####.cn/article/detail/lpjlyszc.html
cms.fuguiz####.cn/css/site.min.css?v=####
cms.fuguiz####.cn/favicon.ico
cms.fuguiz####.cn/js/EasyPlug/Css/Easy.min.css?v=####
cms.fuguiz####.cn/js/EasyPlug/Easy.min.js?v=####
cms.fuguiz####.cn/lib/bootstrap/dist/css/bootstrap-theme.min.css
cms.fuguiz####.cn/lib/bootstrap/dist/css/bootstrap.min.css
cms.fuguiz####.cn/lib/bootstrap/dist/js/bootstrap.min.js?v=####
cms.fuguiz####.cn/lib/jquery/dist/jquery.min.js?v=####
cms.fuguiz####.cn/themes/Default/css/Theme.min.css?v=####
def####.duals####.cn.####.com:443/bar/get/590be9b5734be43b6900064c/?pcv=...
na61-####.wagbr####.ali####.####.com/service/getIpInfo.php?ip=####
na61-####.wagbr####.ali####.####.com/service/getIpInfo2.php?ip=####
sdk.juliyue####.com/api/ad/ad/sendDeviceInfo
sdk.juliyue####.com/extra/a/e/r?a=####&at=####&d=####&fu=####&h=####&i=#...
sdk.juliyue####.com/extra/information/getInformation?positionId=####&acc...
sdk.juliyue####.com/extra/information/list?acc=####
sdk.juliyue####.com:443/ip/refresh?ts=####&sign=####&doi=####&adshow=###...
sf3-fe####.pglstat####.com.####.com:443/obj/ad-pattern/renderer/ec5e2b/i...
sf3-fe####.pglstat####.com.####.com:443/obj/ad-pattern/renderer/ec5e2b/v...
sf3-fe####.pglstat####.com.####.com:443/obj/ad-pattern/renderer/package....
to####.ctobsn####.com.####.net:443/service/2/app_alert_check/?aid=####&d...

Запросы HTTP POST:

adash####.man.aliy####.com/man/api?ak=####&s=####
and####.b####.qq.com/rqd/async?aid=####
fw.j####.com/api/AdvControl/ListAdvs
fw.j####.com/api/ScreenCAP/IsVipDataV2
is.sn####.com.####.net:443/api/ad/union/sdk/settings/
plb####.u####.com:443/umpx_internal
plb####.u####.com:443/umpx_share
to####.ctobsn####.com.####.net:443/service/2/app_log/?device_platform=##...
to####.ctobsn####.com.####.net:443/service/2/device_register_only/?aid=#...
to####.ctobsn####.com.####.net:443/service/2/log_settings/?device_platfo...
u####.u####.com:443/unify_logs
w####.fuguiz####.cn/api/AgreementByChannel/ProductAgreement

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.cl
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/0595448e0dd20043_0
/data/data/####/0c966d644335b2c2_0
/data/data/####/0ec0874078a15a47_0 (deleted)
/data/data/####/1004
/data/data/####/1843d9c525eb95e8_0
/data/data/####/1c5a85c73af503f0_0
/data/data/####/2c44594bee34b59b_0
/data/data/####/2c44594bee34b59b_1
/data/data/####/2ec33e4a6707f975_0
/data/data/####/2ec33e4a6707f975_1
/data/data/####/3cc826fc69b7a066_0
/data/data/####/40805.dat
/data/data/####/44a52c6778a6fa9b_0
/data/data/####/4baa0b8843f4c01f_0
/data/data/####/4ede4677b1155b96_0
/data/data/####/4ede4677b1155b96_1
/data/data/####/5678aee01e519ea6_0
/data/data/####/5cab3fce0dbfa1f1_0
/data/data/####/84fea47e29a05023_0
/data/data/####/84fea47e29a05023_1
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/b3a343b23921ba20_0
/data/data/####/bcf1dbdc09cb48eb_0
/data/data/####/bcf1dbdc09cb48eb_1
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bugly_db_-journal
/data/data/####/bytedance_downloader.db-journal
/data/data/####/cc552cebee2c6ac2_0
/data/data/####/ce95489f95369cc0_0
/data/data/####/ce95489f95369cc0_1
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/classes.dex;classes5.dex
/data/data/####/classes.dex;classes6.dex
/data/data/####/classes.oat
/data/data/####/com.jy.recorder_preferences.xml
/data/data/####/crashrecord.xml
/data/data/####/d6cc201826f0bf9c_0
/data/data/####/d6cc201826f0bf9c_1
/data/data/####/dW1weF9pbnRlcm5hbF8xNzE3Mzc2NjA4MTE4;
/data/data/####/dW1weF9zaGFyZV8xNzE3Mzc2NjEwMDM2;
/data/data/####/dW1weF9zaGFyZV8xNzE3Mzc2NjEwMjgx;
/data/data/####/e77658ff5deba513_0
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f3de6306ffc51727_0
/data/data/####/httpdns_config_cache.xml
/data/data/####/https_book.allireader.com_0.localstorage-journal
/data/data/####/i==1.2.0&&1.8.2_1717376608122_envelope.log
/data/data/####/ibkad_config.xml
/data/data/####/ibkad_config.xml.bak
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/metrics_guid
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/proc_auxv
/data/data/####/record.xml
/data/data/####/record.xml.bak
/data/data/####/security_info
/data/data/####/share.db-journal
/data/data/####/sk.xml
/data/data/####/snssdk_openudid.xml
/data/data/####/temp-index
/data/data/####/the-real-index
/data/data/####/tms_base.xml
/data/data/####/tt_dns_settings.xml
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/udesk_sdk.xml
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/umeng_socialize.xml
/data/media/####/497c338886e619460537c8c4b99e37ad
/data/media/####/497c338886e619460537c8c4b99e37ad.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/a6a5b5b6c7a6425d8847671531c736f9
/data/media/####/a6a5b5b6c7a6425d8847671531c736f9.tmp
/data/media/####/b3c7b290efa296bd34365e2948d7b934
/data/media/####/b3c7b290efa296bd34365e2948d7b934.tmp
/data/media/####/clientudid.dat
/data/media/####/sk_v.dat
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
busybox ifconfig
cat /sys/class/net/wlan0/address
getprop
getprop ro.build.version.emui
ls /
ls /sys/class/thermal

Загружает динамические библиотеки:

libBugly
libjiagu
libnms
librealm-jni
libtobEmbedEncrypt

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней