Android.RemoteCode.8376

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.251.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) 1####.190.122.47:80
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) js.a.k####.####.com:443
TCP(TLS/1.0) p####.ad####.com.####.com:443
TCP(TLS/1.0) 1####.240.240.35:443
TCP(TLS/1.0) api-ac####.pangoli####.com.####.com:443
TCP(TLS/1.0) g####.gif####.com:443
TCP(TLS/1.0) log####.pangoli####.com.####.com:443
TCP(TLS/1.0) adjs-de####.e.kuai####.com:443
TCP(TLS/1.0) nwapi####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) gro####.pangoli####.com.####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) 64.2####.164.113:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) and####.google####.com:443
UDP rr11---####.g####.com:443
UDP 2####.85.233.100:443
UDP and####.google####.com:443
UDP 1####.194.163.20:443
TCP api-ac####.pangoli####.com.####.com:443
TCP log####.pangoli####.com.####.com:443
TCP sf3-fe####.pglstat####.com.####.com:443
TCP tnc3-b####.ziji####.com.####.com:443

Запросы DNS:

a####.u####.com
and####.google####.com
api-ac####.pangoli####.com
api-ac####.pangoli####.com
g####.gif####.com
gmscomp####.google####.com
gro####.pangoli####.com
js.a.k####.com
log####.pangoli####.com
n####.cdn.bc####.com
nwapi####.oss-cn-####.aliy####.com
o####.e.kuai####.com
oc.u####.co
oc.u####.com
p####.ad####.com
p####.adu####.com
rr11---####.g####.com
sf3-fe####.pglstat####.com
tnc3-b####.ziji####.com
to####.ctobsn####.com
ulog####.gif####.com
zt.gif####.com

Запросы HTTP GET:

adjs-de####.e.kuai####.com:443/rest/e/system/speed
js.a.k####.####.com:443/bs2/antispamWeaponApk/518d6bfd70f5858fe6856b6327...
nwapi####.oss-cn-####.aliy####.com:443/api.txt?-105318####
nwapi####.oss-cn-####.aliy####.com:443/api.txt?-84422####
nwapi####.oss-cn-####.aliy####.com:443/api.txt?77821####
p####.ad####.com.####.com:443/kos/nlav11213/hybrid-zip/20220317-170318-a...
p####.ad####.com.####.com:443/kos/nlav11213/hybrid-zip/20220615-162507-a...
p####.ad####.com.####.com:443/kos/nlav11213/hybrid-zip/20230104-112230-a...
p####.ad####.com.####.com:443/kos/nlav11213/polyfill/20230309-115814-ts-...
p####.ad####.com.####.com:443/kos/nlav11213/radar/20220215-172837-radar-...
p####.ad####.com.####.com:443/kos/nlav11213/radar/20220324-105734-radar-...
p####.ad####.com.####.com:443/kos/nlav11213/supercard-zip/20220829-16043...
p####.ad####.com.####.com:443/udata/pkg/KS-Android-KSAdSDk/offline_compo...
p####.ad####.com.####.com:443/udata/pkg/KS-Android-KSAdSDk/so/exception/...

Запросы HTTP POST:

a####.u####.com/app_logs
adjs-de####.e.kuai####.com:443/rest/e/v3/open/config
adjs-de####.e.kuai####.com:443/rest/e/v3/open/sdk2
adjs-de####.e.kuai####.com:443/rest/e/v3/open/univ
g####.gif####.com:443/f/a/p?timestamp=####&secretkey=####&appkey=####&si...
g####.gif####.com:443/rest/infra/gdfp/a/q?timestamp=####&secretkey=####&...
g####.gif####.com:443/x/f/g?timestamp=####&secretkey=####&appkey=####&si...
gro####.pangoli####.com.####.com:443/api/ad/union/mediation/config/
log####.pangoli####.com.####.com:443/service/2/app_log/?device_platform=...
log####.pangoli####.com.####.com:443/service/2/device_register_only/?aid...
log####.pangoli####.com.####.com:443/service/2/log_settings/?device_plat...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1004071361-1802661683
/data/data/####/-297292284-523988603
/data/data/####/.base.dex
/data/data/####/.base.dex.flock (deleted)
/data/data/####/.base.jar
/data/data/####/.imprint
/data/data/####/.msp_589c22335a381f122d129225f5c0ba3056ed5811
/data/data/####/.mss_1f149f2d7f76b27fded4588b7ec7fb6dd577723d
/data/data/####/.old_file_converted
/data/data/####/1204259297-1231070223
/data/data/####/1367620767-496256475
/data/data/####/2-6.2.0.tmp
/data/data/####/2-6.2.0.zip
/data/data/####/20220317-170318-ad-union-video-draw.zip.temp
/data/data/####/20220324-105734-radar-master.js.zip.temp
/data/data/####/20220829-160433-AdIcon-index.zip.temp
/data/data/####/20220829-160433-AppIcon-index.zip.temp
/data/data/####/20220829-160433-CloseButton-index.zip.temp
/data/data/####/20220829-160433-CloseButton-index.zip1717769954...leted)
/data/data/####/20220829-160433-Hand-index.zip.temp
/data/data/####/20220829-160433-Shake-index.zip
/data/data/####/20220829-160433-Shake-index.zip.temp
/data/data/####/20220916-102638-ad-union-download-confirm.zip.temp
/data/data/####/20230104-112230-ad-union-live-order-left-avatar.zip.temp
/data/data/####/20230309-115814-ts-polyfill.min.js.zip.temp
/data/data/####/50b973dd0dbbf7e3abdfdaf5ffcb0677.tmp
/data/data/####/AdIcon-index.chunk.7af72bb5c31f26787425.js
/data/data/####/AdIcon-index.chunk.7af72bb5c31f26787425.js.map
/data/data/####/CloseButton-index.chunk.21e376d3cb9b6c09dd70.js
/data/data/####/CloseButton-index.chunk.21e376d3cb9b6c09dd70.js.map
/data/data/####/Shake-index.chunk.1b1dba1f9937498f9eca.js
/data/data/####/Web Data
/data/data/####/Web Data-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_manifest_.json
/data/data/####/acbd.xml
/data/data/####/activity_foreground_time.blk
/data/data/####/activity_foreground_time.chk
/data/data/####/activity_recorder.blk
/data/data/####/activity_recorder.chk
/data/data/####/activity_resume_count.blk
/data/data/####/activity_resume_count.chk
/data/data/####/base-1.apk
/data/data/####/c2f693090b0966dac271e73aeaf76f24.tmp
/data/data/####/com.android.xdspp.sharedz.xml
/data/data/####/com.android.xdspp.sharedz.xml.bak
/data/data/####/com.android.xdspp.sharedz_preferences.xml
/data/data/####/com.byted.pangle.m.apk
/data/data/####/db_lib.db
/data/data/####/db_lib.db-journal
/data/data/####/downloader.db
/data/data/####/downloader.db-journal
/data/data/####/dynamic_monitor_info.kva
/data/data/####/dynamic_monitor_info.kvb
/data/data/####/dynamic_monitor_info.xml
/data/data/####/dynamic_monitor_info.xml.bak
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/hide_recent_activity_recorder.blk
/data/data/####/hide_recent_activity_recorder.chk
/data/data/####/ksad_file_download.db
/data/data/####/ksad_file_download.db-journal
/data/data/####/ksadcache.db
/data/data/####/ksadcache.db-journal
/data/data/####/ksadrep.db
/data/data/####/ksadrep.db-journal
/data/data/####/ksadsdk_JS_CONFIG.kva
/data/data/####/ksadsdk_JS_CONFIG.kvb
/data/data/####/ksadsdk_JS_CONFIG.xml
/data/data/####/ksadsdk_api_path.kva
/data/data/####/ksadsdk_api_path.kvb
/data/data/####/ksadsdk_api_path.xml
/data/data/####/ksadsdk_config.xml
/data/data/####/ksadsdk_config_request.kva
/data/data/####/ksadsdk_config_request.kvb
/data/data/####/ksadsdk_config_request.xml
/data/data/####/ksadsdk_data_flow_auto_start.kva
/data/data/####/ksadsdk_data_flow_auto_start.kvb
/data/data/####/ksadsdk_data_flow_auto_start.xml
/data/data/####/ksadsdk_device_sig.kva
/data/data/####/ksadsdk_device_sig.kvb
/data/data/####/ksadsdk_device_sig.xml
/data/data/####/ksadsdk_download_package_length.kva
/data/data/####/ksadsdk_download_package_length.kvb
/data/data/####/ksadsdk_download_package_length.xml
/data/data/####/ksadsdk_download_package_md5.kva
/data/data/####/ksadsdk_download_package_md5.kvb
/data/data/####/ksadsdk_download_package_md5.xml
/data/data/####/ksadsdk_egid.kva
/data/data/####/ksadsdk_egid.kvb
/data/data/####/ksadsdk_egid.xml
/data/data/####/ksadsdk_fullscreen_local_ad_count.kva
/data/data/####/ksadsdk_fullscreen_local_ad_count.kvb
/data/data/####/ksadsdk_fullscreen_local_ad_count.xml
/data/data/####/ksadsdk_gidExpireTimeMs.kva
/data/data/####/ksadsdk_gidExpireTimeMs.kvb
/data/data/####/ksadsdk_gidExpireTimeMs.xml
/data/data/####/ksadsdk_idc.kva
/data/data/####/ksadsdk_idc.kvb
/data/data/####/ksadsdk_idc.xml
/data/data/####/ksadsdk_interstitial_aggregate_daily_show_count.kva
/data/data/####/ksadsdk_interstitial_aggregate_daily_show_count.kvb
/data/data/####/ksadsdk_interstitial_aggregate_daily_show_count.xml
/data/data/####/ksadsdk_interstitial_daily_show_count.kva
/data/data/####/ksadsdk_interstitial_daily_show_count.kvb
/data/data/####/ksadsdk_interstitial_daily_show_count.xml
/data/data/####/ksadsdk_kv_perf.xml
/data/data/####/ksadsdk_kv_perf_failed.xml
/data/data/####/ksadsdk_kv_perf_success.xml
/data/data/####/ksadsdk_kv_perf_success.xml.bak
/data/data/####/ksadsdk_local_ad_force_active.kva
/data/data/####/ksadsdk_local_ad_force_active.kvb
/data/data/####/ksadsdk_local_ad_force_active.xml
/data/data/####/ksadsdk_local_ad_force_active_data.kva
/data/data/####/ksadsdk_local_ad_force_active_data.kvb
/data/data/####/ksadsdk_local_ad_force_active_data.xml
/data/data/####/ksadsdk_local_ad_task_info.kva
/data/data/####/ksadsdk_local_ad_task_info.kvb
/data/data/####/ksadsdk_local_ad_task_info.xml
/data/data/####/ksadsdk_model.kva
/data/data/####/ksadsdk_model.kvb
/data/data/####/ksadsdk_model.xml
/data/data/####/ksadsdk_model.xml.bak
/data/data/####/ksadsdk_mplogseq.kva
/data/data/####/ksadsdk_mplogseq.kvb
/data/data/####/ksadsdk_mplogseq.xml
/data/data/####/ksadsdk_notification_download_complete.kva
/data/data/####/ksadsdk_notification_download_complete.kvb
/data/data/####/ksadsdk_notification_download_complete.xml
/data/data/####/ksadsdk_perf.kva
/data/data/####/ksadsdk_perf.kvb
/data/data/####/ksadsdk_perf.xml
/data/data/####/ksadsdk_perf.xml.bak
/data/data/####/ksadsdk_pref.kva
/data/data/####/ksadsdk_pref.kvb
/data/data/####/ksadsdk_pref.xml
/data/data/####/ksadsdk_pref.xml.bak
/data/data/####/ksadsdk_rep.kva
/data/data/####/ksadsdk_rep.kvb
/data/data/####/ksadsdk_rep.xml
/data/data/####/ksadsdk_reward_auto_call_app_card_show_count.kva
/data/data/####/ksadsdk_reward_auto_call_app_card_show_count.kvb
/data/data/####/ksadsdk_reward_auto_call_app_card_show_count.xml
/data/data/####/ksadsdk_reward_full_ad_jump_direct.kva
/data/data/####/ksadsdk_reward_full_ad_jump_direct.kvb
/data/data/####/ksadsdk_reward_full_ad_jump_direct.xml
/data/data/####/ksadsdk_reward_reflow_config.kva
/data/data/####/ksadsdk_reward_reflow_config.kvb
/data/data/####/ksadsdk_reward_reflow_config.xml
/data/data/####/ksadsdk_sdk_config_data
/data/data/####/ksadsdk_seq.kva
/data/data/####/ksadsdk_seq.kvb
/data/data/####/ksadsdk_seq.xml
/data/data/####/ksadsdk_so_load_times.kva
/data/data/####/ksadsdk_so_load_times.kvb
/data/data/####/ksadsdk_so_load_times.xml
/data/data/####/ksadsdk_solder.kva
/data/data/####/ksadsdk_solder.kvb
/data/data/####/ksadsdk_solder.xml
/data/data/####/ksadsdk_splash_daily_show_count.kva
/data/data/####/ksadsdk_splash_daily_show_count.kvb
/data/data/####/ksadsdk_splash_daily_show_count.xml
/data/data/####/ksadsdk_splash_local_rotate_active_count.kva
/data/data/####/ksadsdk_splash_local_rotate_active_count.kvb
/data/data/####/ksadsdk_splash_local_rotate_active_count.xml
/data/data/####/ksadsdk_splash_preload_id_list.kva
/data/data/####/ksadsdk_splash_preload_id_list.kvb
/data/data/####/ksadsdk_splash_preload_id_list.xml
/data/data/####/ksadsdk_wallpaper_path.kva
/data/data/####/ksadsdk_wallpaper_path.kvb
/data/data/####/ksadsdk_wallpaper_path.xml
/data/data/####/kscfg_outdfp.xml
/data/data/####/kssdk_api_pref.xml
/data/data/####/kssdk_api_pref.xml.bak
/data/data/####/kssdk_api_pref.xml.bak (deleted)
/data/data/####/kssdk_kv_mode.xml
/data/data/####/libPglbizssdk_ml.so
/data/data/####/libavmdl_lite.so
/data/data/####/libkeva.so
/data/data/####/libmaparmor.so
/data/data/####/libpanglearmor.so
/data/data/####/libtobEmbedEncrypt.so
/data/data/####/libtobEmbedEncryptForM.so
/data/data/####/libttmplayer_lite.so
/data/data/####/libweapon620.so
/data/data/####/metrics_guid
/data/data/####/mobclick_agent_cached_com.android.xdspp.sharedz279
/data/data/####/mobclick_agent_online_setting_com.android.xdspp...dz.xml
/data/data/####/packageIndex.json
/data/data/####/pangle_com.byted.pangle.m_applog_net_cache.dat.xml
/data/data/####/pangle_com.byted.pangle.m_applog_net_cache.dat.xml.bak
/data/data/####/pangle_com.byted.pangle.m_bd_embed_m_log.db
/data/data/####/pangle_com.byted.pangle.m_bd_embed_m_log.db-journal
/data/data/####/pangle_com.byted.pangle.m_bd_embed_tea_agent.db
/data/data/####/pangle_com.byted.pangle.m_bd_embed_tea_agent.db-journal
/data/data/####/pangle_com.byted.pangle.m_embed_applog_stats.xml
/data/data/####/pangle_com.byted.pangle.m_embed_header_custom.xml
/data/data/####/pangle_com.byted.pangle.m_embed_last_sp_session.xml
/data/data/####/pangle_com.byted.pangle.m_embed_last_sp_session.xml.bak
/data/data/####/pangle_com.byted.pangle.m_evt_upload_info.xml
/data/data/####/pangle_com.byted.pangle.m_evt_upload_info.xml.bak
/data/data/####/pangle_com.byted.pangle.m_freqctl_102647869.xml
/data/data/####/pangle_com.byted.pangle.m_freqctl_102830545.xml
/data/data/####/pangle_com.byted.pangle.m_freqctl_102831575.xml
/data/data/####/pangle_com.byted.pangle.m_npth.xml
/data/data/####/pangle_com.byted.pangle.m_npth_log.db
/data/data/####/pangle_com.byted.pangle.m_npth_log.db-journal
/data/data/####/pangle_com.byted.pangle.m_npth_m_log.db
/data/data/####/pangle_com.byted.pangle.m_npth_m_log.db-journal
/data/data/####/pangle_com.byted.pangle.m_pacing_102647869.xml
/data/data/####/pangle_com.byted.pangle.m_pacing_102830545.xml
/data/data/####/pangle_com.byted.pangle.m_pacing_102831575.xml
/data/data/####/pangle_com.byted.pangle.m_pang.xml
/data/data/####/pangle_com.byted.pangle.m_pang.xml.bak
/data/data/####/pangle_com.byted.pangle.m_pangle_com.byted.pang...fo.xml
/data/data/####/pangle_com.byted.pangle.m_snssdk_openudid.xml
/data/data/####/pangle_com.byted.pangle.m_softdec.xml
/data/data/####/pangle_com.byted.pangle.m_sp_exec_getad_config.xml
/data/data/####/pangle_com.byted.pangle.m_sp_exec_getad_config.xml.bak
/data/data/####/pangle_com.byted.pangle.m_sp_multi_ttmadnet_config.xml
/data/data/####/pangle_com.byted.pangle.m_ss_app_config.xml
/data/data/####/pangle_com.byted.pangle.m_tt_ad_mediation_sdk_sp.xml
/data/data/####/pangle_com.byted.pangle.m_tt_ad_mediation_sdk_sp.xml.bak
/data/data/####/pangle_com.byted.pangle.m_tt_device_info.xml
/data/data/####/pangle_com.byted.pangle.m_tt_mediation_open_sdk.db
/data/data/####/pangle_com.byted.pangle.m_tt_mediation_open_sdk.db-journal
/data/data/####/pangle_com.byted.pangle.m_tt_mediation_ppe_info.xml
/data/data/####/pangle_com.byted.pangle.m_tt_sdk_gm_data_5467796.xml
/data/data/####/pangle_com.byted.pangle.m_tt_sdk_settings_5467796.xml
/data/data/####/pangle_com.byted.pangle.m_tt_sdk_test_tool_data...96.xml
/data/data/####/pangle_com.byted.pangle.m_ttnet_tnc_config4741.xml
/data/data/####/pangle_com.byted.pangle.m_ttopensdk.db
/data/data/####/pangle_com.byted.pangle.m_ttopensdk.db-journal
/data/data/####/pangle_meta_data_sp.xml
/data/data/####/pangle_meta_data_sp.xml.bak
/data/data/####/plugin_oat_info.xml
/data/data/####/proc_auxv
/data/data/####/radar-master.js
/data/data/####/re_po_rt.xml
/data/data/####/re_po_rt.xml.bak
/data/data/####/sp_global_info.blk
/data/data/####/sp_global_info.chk
/data/data/####/sp_multi_info.blk
/data/data/####/sp_multi_info.chk
/data/data/####/tt_scheme_check_list_cache.blk
/data/data/####/tt_scheme_check_list_cache.chk
/data/data/####/tt_sdk_settings_other.blk
/data/data/####/tt_sdk_settings_other.chk
/data/data/####/tt_sdk_settings_slot.blk
/data/data/####/tt_sdk_settings_slot.chk
/data/data/####/tt_sp_app_env.blk
/data/data/####/tt_sp_app_env.chk
/data/data/####/tt_splash.blk
/data/data/####/tt_splash.chk
/data/data/####/ttopenadsdk.blk
/data/data/####/ttopenadsdk.chk
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_general_config.xml.bak (deleted)
/data/data/####/umeng_it.cache
/data/data/####/update_lc
/data/data/####/w.db
/data/data/####/w.db-journal
/data/data/####/webview_data.lock
/data/data/####/win.apk
/data/data/####/win.apk (deleted)
/data/data/####/win.dex
/data/data/####/win.dex.flock (deleted)
/data/media/####/.oukdtft
/data/media/####/497c338886e619460537c8c4b99e37ad
/data/media/####/a6a5b5b6c7a6425d8847671531c736f9
/data/media/####/b3c7b290efa296bd34365e2948d7b934
/data/media/####/clientudid.dat
/data/media/####/cookie
/data/media/####/journal
/data/media/####/temp_pkg_info.json
/data/media/####/user.data
/data/media/####/xiaoshuoplugin_ad_self_1124
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

busybox df
id
which su
/system/bin/cat /proc/cpuinfo
app_process /system/bin com.android.commands.pm.Pm list features
app_process /system/bin com.android.commands.pm.Pm list libraries
app_process /system/bin com.android.commands.wm.Wm density
app_process /system/bin com.android.commands.wm.Wm size
busybox
busybox df
busybox lspci
cat /proc/net/route
cat /proc/sys/kernel/random/boot_id
cat /proc/uptime
cat /proc/version
cat /sys/class/net/wlan0/address
cat /sys/devices/soc0/serial_number
getenforce
getprop debug.ttcsj.debugmode
getprop ro.build.version.emui
getprop ro.product.cpu.abi
grep <Package>
lsmod
lspci
lsusb
netstat -nap
pidof adbd
ps
sh
sh -c ps | grep <Package>
sh -c busybox 2>&1
sh -c toybox 2>&1
stat /data/system/users/0
su -v
toybox
which su

Загружает динамические библиотеки:

libCTt4
libPglbizssdk_ml
libavmdl_lite
libkeva
libmaparmor
libpanglearmor
libsgcore
libtobEmbedEncrypt
libtobEmbedEncryptForM
libttmplayer_lite
libweapon620

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней