Android.Packed.47229

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.SmsSend.1699.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) gaand####.talking####.net:80

DNS requests:

a####.u####.com
gaand####.talking####.net
q####.qi1####.com

HTTP POST requests:

a####.u####.com/app_logs
gaand####.talking####.net/g/d?crc=####

File system changes:

Creates the following files:

/data/data/####/.imprint
/data/data/####/1afb0624fed1435c9de79b73acd1f9af
/data/data/####/3f1015e9bf50ada78026b1c25e124f454;account_file.xml
/data/data/####/exchangeIdentity.json
/data/data/####/helper
/data/data/####/mobclick_agent_cached_jmg.xeih.lmjmcn.HY2016_072004
/data/data/####/pid
/data/data/####/pref_file.xml
/data/data/####/qy_db_pay
/data/data/####/qy_db_pay-journal
/data/data/####/td_pefercen_profile.xml
/data/data/####/tdandroidgame
/data/data/####/tdid.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/yownt8i4e27dq4n4.dex
/data/media/####/.tcookieid
/data/media/####/0.csb
/data/media/####/0.map
/data/media/####/1.csb
/data/media/####/1.map
/data/media/####/10.map
/data/media/####/11.map
/data/media/####/12.map
/data/media/####/13.map
/data/media/####/14.map
/data/media/####/15.map
/data/media/####/16.map
/data/media/####/17.map
/data/media/####/18.map
/data/media/####/19.map
/data/media/####/1afb0624fed1435c9de79b73acd1f9af
/data/media/####/2.csb
/data/media/####/2.map
/data/media/####/20.map
/data/media/####/21.map
/data/media/####/22.map
/data/media/####/23.map
/data/media/####/24.map
/data/media/####/25.map
/data/media/####/26.map
/data/media/####/27.map
/data/media/####/28.map
/data/media/####/29.map
/data/media/####/3.csb
/data/media/####/3.map
/data/media/####/30.map
/data/media/####/31.map
/data/media/####/32.map
/data/media/####/33.map
/data/media/####/34.map
/data/media/####/35.map
/data/media/####/36.map
/data/media/####/37.map
/data/media/####/38.map
/data/media/####/39.map
/data/media/####/4.csb
/data/media/####/4.map
/data/media/####/40.map
/data/media/####/41.map
/data/media/####/42.map
/data/media/####/43.map
/data/media/####/44.map
/data/media/####/45.map
/data/media/####/46.map
/data/media/####/47.map
/data/media/####/48.map
/data/media/####/49.map
/data/media/####/5.csb
/data/media/####/5.map
/data/media/####/50.map
/data/media/####/51.map
/data/media/####/52.map
/data/media/####/53.map
/data/media/####/6.csb
/data/media/####/6.map
/data/media/####/7.csb
/data/media/####/7.map
/data/media/####/8.csb
/data/media/####/8.map
/data/media/####/9.map
/data/media/####/BarrierItem.csb
/data/media/####/BarrierPage_0.csb
/data/media/####/BarrierPage_1.csb
/data/media/####/animalfly.ogg
/data/media/####/animalhurt.ogg
/data/media/####/appear.ogg
/data/media/####/background1.ogg
/data/media/####/background2.ogg
/data/media/####/baidu
/data/media/####/baidu.zip
/data/media/####/barrier.plist
/data/media/####/barrier.png
/data/media/####/barrier_bg_1.jpg
/data/media/####/barrier_bg_2.jpg
/data/media/####/barrier_number.png
/data/media/####/base.plist
/data/media/####/base.png
/data/media/####/bg.plist
/data/media/####/bg.png
/data/media/####/blast.csb
/data/media/####/blast.ogg
/data/media/####/blast.plist
/data/media/####/blast.png
/data/media/####/checkin.srt
/data/media/####/checkinLayer.csb
/data/media/####/checkin_number.png
/data/media/####/cheer.ogg
/data/media/####/chibang.csb
/data/media/####/ditufubiao.ExportJson
/data/media/####/ditufubiao0.plist
/data/media/####/ditufubiao0.png
/data/media/####/effect_weak.png
/data/media/####/go.ogg
/data/media/####/guide.plist
/data/media/####/guide.png
/data/media/####/guide_0.csb
/data/media/####/guide_1.csb
/data/media/####/guide_2.csb
/data/media/####/header.plist
/data/media/####/header.png
/data/media/####/header_-1.png
/data/media/####/header_0.png
/data/media/####/header_1.png
/data/media/####/header_2.png
/data/media/####/header_3.png
/data/media/####/header_4.png
/data/media/####/hongbao.csb
/data/media/####/hongbao.plist
/data/media/####/hongbao.png
/data/media/####/hongbao_cakan.png
/data/media/####/j0.csb
/data/media/####/j1.csb
/data/media/####/j2.csb
/data/media/####/j3.csb
/data/media/####/j4.csb
/data/media/####/light.png
/data/media/####/login_bg.jpg
/data/media/####/logo.png
/data/media/####/lottery.srt
/data/media/####/luxury_img.png
/data/media/####/main_bg.jpg
/data/media/####/menuout.ogg
/data/media/####/missioncomplete.ogg
/data/media/####/mistake.ogg
/data/media/####/moles.plist
/data/media/####/moles.png
/data/media/####/number_hongbao1.png
/data/media/####/number_hongbao2.png
/data/media/####/number_white.png
/data/media/####/number_yellow.png
/data/media/####/okey.ogg
/data/media/####/packTexture.bat
/data/media/####/particle_texture.png
/data/media/####/paypoint.srt
/data/media/####/pressbutton.ogg
/data/media/####/ready.ogg
/data/media/####/starblast.ogg
/data/media/####/starblast.plist
/data/media/####/starget.ogg
/data/media/####/stoneblast.ogg
/data/media/####/stonehit.ogg
/data/media/####/text.plist
/data/media/####/text.png
/data/media/####/timewarning.ogg
/data/media/####/useboom.ogg
/data/media/####/victory_number.png
/data/media/####/win star1.plist
/data/media/####/win.ExportJson
/data/media/####/win0.plist
/data/media/####/win0.png
/data/media/####/yinhui.plist
/data/media/####/yinhui.png

Miscellaneous:

Executes the following shell scripts:

/system/bin/sh
app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.xx.a.e
cat /sys/block/mmcblk0/device/cid
chmod 777 <Package Folder>/helper
dd if=<Package Folder>/lib/libhelper.so of=<Package Folder>/helper
ls -l /sbin/su
ls -l /system/bin/su
ls -l /system/sbin/su
ls -l /system/xbin/su
ls -l /vendor/bin/su
sh
sh -c am startservice --user 0 -n <Package>/com.xx.a.e

Loads the following dynamic libraries:

cocos2dcpp
libhelper
libqygame
libsmsmanagerhelper
xf2tmworg7l6d3s7

Uses the following algorithms to encrypt data:

DES-ECB-NoPadding

Accesses the ITelephony private interface.

Gets information about location.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about installed apps.

Displays its own windows over windows of other apps.

Parses information from SMS.

Gets information about sent/received SMS.

技术

术语

教育培训

误区

Technical information

Curing recommendations

Free trial