Android.RemoteCode.8399

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.337.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) t####.j####.com.####.com:80
TCP(HTTP/1.1) ks3.c####.j####.####.cn:80
TCP(HTTP/1.1) apm.x####.fun:80
TCP(HTTP/1.1) apm.x####.fun:7792
TCP(HTTP/1.1) dualsta####.a####.com:80
TCP(HTTP/1.1) sep.ika####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) 64.2####.164.94:443
TCP(TLS/1.0) www.a.sh####.com:443
TCP(TLS/1.0) zb.wagbr####.ing####.####.com:443
TCP(TLS/1.0) co####.j####.cn:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) bj####.j####.cn:443
TCP(TLS/1.0) 1####.177.14.102:443
TCP(TLS/1.2) gmscomp####.google####.com:443
TCP(TLS/1.2) 64.2####.164.100:443
TCP(TLS/1.2) 1####.177.14.106:443
TCP sep.ika####.com:443
TCP 27.44.2####.185:21002
TCP 1####.70.159.31:7002
UDP easytom####.com:19000
UDP 1####.177.14.102:443
UDP sis.j####.io:19000

Запросы DNS:

a####.a####.com
and####.b####.qq.com
apm.x####.fun
arm.z####.cn
bj####.j####.cn
co####.j####.cn
dualsta####.a####.com
dualsta####.a####.com
easytom####.com
gmscomp####.google####.com
ks3.c####.j####.####.cn
p####.google####.com
p####.j####.com.cn
rr2---s####.g####.com
s.j####.cn
sep.ika####.com
sis.j####.io
t####.j####.com.cn
www.b####.com

Запросы HTTP GET:

apm.x####.fun/getTime?cpuid=####&hard_type=####&mac=####&config_ver=####...
sep.ika####.com:443/wss/tv/selectsong?sea=####&timestamp=####&sign=####
t####.j####.com.####.com/356681.mpg?Expires=####&AWSAccessKeyId=####&Sig...
t####.j####.com.####.com/728069.mpg?Expires=####&AWSAccessKeyId=####&Sig...
t####.j####.com.####.com/886481.mpg?Expires=####&AWSAccessKeyId=####&Sig...
t####.j####.com.####.com/rank/328f8b0bfa5965d85b17a45cd71fb387.jpg
t####.j####.com.####.com/rank/8fd6beacfd5df24d002b478142ccf204.jpg
www.a.sh####.com:443/

Запросы HTTP POST:

apm.x####.fun/preloading
apm.x####.fun/selectJpushid
apm.x####.fun/startUpMacInfo
apm.x####.fun/startUploadLog
apm.x####.fun:7792/pollingStatus
co####.j####.cn:443/v1/status
dualsta####.a####.com/rest/aaid/get?ts=####&key=####&scode=####
dualsta####.a####.com/sdk/compliance/params
ks3.c####.j####.####.cn/ShineSoft/Kfun
zb.wagbr####.ing####.####.com:443/ws/device/adius?ent=####&in=jFoU####&k...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.DS_Store
/data/data/####/.fsgkea
/data/data/####/.jg.ac
/data/data/####/.jg.ri
/data/data/####/.jg.store.report_cf
/data/data/####/.jg.store.report_pid
/data/data/####/.lock
/data/data/####/04ced8e039c10b3e2b7bf339c471c540.0
/data/data/####/1004
/data/data/####/13328161697486.0
/data/data/####/1720187289044-privacy.data
/data/data/####/28328155273926.0
/data/data/####/3a3d604f-8f5d-491c-86b3-4d1e01c585a6
/data/data/####/48327252676360.0
/data/data/####/48328913769862.0
/data/data/####/6931490d-8918-430e-ae70-fac6329ea06d
/data/data/####/79328912398817.0
/data/data/####/8346dc72-b607-48ae-83b3-8285e5786fbd
/data/data/####/9327253822232.0
/data/data/####/AMap.privacy.data.xml
/data/data/####/AndroidVideoCache.db-journal
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/IpInfos.xml
/data/data/####/Push_Page_Config.xml
/data/data/####/SharedPreferenceAdiu.xml
/data/data/####/a81ea3bf-b76d-41af-9238-605e0c8260f6
/data/data/####/ad4f6e8b-06d3-44e9-957e-a3295d334f88
/data/data/####/adiu.amap.com.443
/data/data/####/alsn20170807.db
/data/data/####/alsn20170807.db-journal
/data/data/####/bal.catch
/data/data/####/ban.catch
/data/data/####/bugly_db_
/data/data/####/bugly_db_-journal
/data/data/####/bugly_last_us_up_tm
/data/data/####/c8554dde-3ccd-4fc3-8772-243b2978b3f2
/data/data/####/ce677893-a37c-49f6-a700-0f734fde32c8
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/cn.jiguang.common.xml
/data/data/####/cn.jiguang.common.xml.bak
/data/data/####/cn.jiguang.prefs.xml
/data/data/####/cn.jiguang.sdk.address.xml
/data/data/####/cn.jiguang.sdk.user.profile.xml
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.config.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/crashrecord.xml
/data/data/####/ec53805f-9fc5-46d5-b469-0670d830845d
/data/data/####/f8694e9c-f354-4809-9765-18054f5d3cc8
/data/data/####/frpc.zip
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/jni_log_1720187288716.txt
/data/data/####/journal
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_local_notification.db-journal (deleted)
/data/data/####/jpush_local_notification.db-wal
/data/data/####/k.store
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/mmkv.default
/data/data/####/mmkv.default.crc
/data/data/####/native_record_lock
/data/data/####/open_common.xml
/data/data/####/pref.xml
/data/data/####/proc_auxv
/data/data/####/push_stat_cache.json
/data/data/####/rl.catch
/data/data/####/sys_log_1720187288716.txt
/data/data/####/wanchang_sp.xml
/data/data/####/wanchang_sp.xml.bak
/data/media/####/.adiu
/data/media/####/.push_deviceid
/data/media/####/03258f6f1f0a10c2b546007f38902851.download
/data/media/####/1f96d8af9a7c85cbf321bc1ecafe0e0d.download
/data/media/####/365632b6708ba14e47a784570165a81f395c285bfed801....0.tmp
/data/media/####/3f24a0c4bcf1bbabc756b4ac090d5b9e3c4bfaf3b577da....0.tmp
/data/media/####/3f24a0c4bcf1bbabc756b4ac090d5b9e3c4bfaf3b577da...1f1d.0
/data/media/####/59610c2dd93cf88ff9eabe35daa5a11a.download
/data/media/####/851dbcb0b4953d9033f0976f2a765be798483a5c3dabec....0.tmp
/data/media/####/851dbcb0b4953d9033f0976f2a765be798483a5c3dabec...a57a.0
/data/media/####/9d402cbaaa57809c952698c86c074e764d389743dfb15c....0.tmp
/data/media/####/9d402cbaaa57809c952698c86c074e764d389743dfb15c...87d8.0
/data/media/####/a1ca3da1dc6935f611bf2dcd8fb785ca.download
/data/media/####/c1df6d9a10cb5585eafdc56fadd3c99a.download
/data/media/####/frpc.apk
/data/media/####/frpc.zip
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/log.ini
/data/media/####/log_000000000007_2024-07-05.txt
/data/media/####/sdcard_check
/data/media/####/sdcard_check (deleted)
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh -c getprop
chmod 777 /storage/emulated/0/frp
chmod 777 /storage/emulated/0/frp/frpc.apk
chmod 777 /storage/emulated/0/frp/frpc.zip
chmod 777 <Package Folder>/files/frp/
df -kh
getprop
getprop ro.build.nubia.rom.code
getprop ro.build.sense.version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.com.google.clientidbase
getprop ro.flyme.published
getprop ro.meizu.setupwizard.flyme
getprop ro.miui.ui.version.name
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop sys.lge.lgmdm_version
logcat --pid=5132
logcat --pid=5381
logcat -g
ps
stat -c %i /data/app
stat -c %i /data/data
stat -c %x /data/app
stat -c %x /data/data
stat -c %z /data/
stat -c %z /data/app

Загружает динамические библиотеки:

libBugly_Native
libdwEngineHw
libjiagu
libmmkv
libnative-lib
libssplayer

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней