Android.Triada.1782

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.691.origin
Android.Triada.1248
Android.Triada.236.origin

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) gbk.9####.com:9000
TCP(HTTP/1.1) shl####.top:9999
TCP(HTTP/1.1) pay.9####.com:9000

DNS requests:

a####.u####.com
gbk.9####.com
pay.9####.com
shl####.top
top.p####.net

HTTP POST requests:

a####.u####.com/app_logs
gbk.9####.com:9000/sdk_pools_pay_version
pay.9####.com:9000/inner_sdk_upgrade_check
pay.9####.com:9000/record_user_active
shl####.top:9999/c9c9cd/bf4
shl####.top:9999/d0ddb/fd139
shl####.top:9999/o2ff5a/35235
shl####.top:9999/s4e971a4/ab6
shl####.top:9999/s5a6b/5e1
shl####.top:9999/sd0df14/9339b23
shl####.top:9999/sd80c/ed356

Modified file system:

Creates the following files:

/data/data/####/.dex
/data/data/####/.imprint
/data/data/####/.jar
/data/data/####/3.png
/data/data/####/CYCLE_PAY_PREF_NAME.xml
/data/data/####/CYCLE_UNIQUE_ID.xml
/data/data/####/MainScene_1.csb
/data/data/####/Marker Felt.ttf
/data/data/####/Plugin2.apk
/data/data/####/TextAtlas.png
/data/data/####/arial.ttf
/data/data/####/back.png
/data/data/####/button.mp3
/data/data/####/button_back.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cyclesdk.apk
/data/data/####/cyclesdk.dex
/data/data/####/die.mp3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/game.csb
/data/data/####/gq.ExportJson
/data/data/####/gq0.plist
/data/data/####/gq0.png
/data/data/####/hero.ExportJson
/data/data/####/hero.csb
/data/data/####/hero.png
/data/data/####/hero0.plist
/data/data/####/hero0.png
/data/data/####/high.mp3
/data/data/####/high_score.png
/data/data/####/jx.png
/data/data/####/jx_1.png
/data/data/####/jx_10.png
/data/data/####/jx_2.png
/data/data/####/jx_3.png
/data/data/####/jx_4.png
/data/data/####/jx_5.png
/data/data/####/jx_6.png
/data/data/####/jx_7.png
/data/data/####/jx_8.png
/data/data/####/jx_9.png
/data/data/####/key
/data/data/####/koufei_0.png
/data/data/####/lang_encrypt_dex.dex
/data/data/####/libao.csb
/data/data/####/libshangqiu.so
/data/data/####/logo.png
/data/data/####/luodi.mp3
/data/data/####/mg.png
/data/data/####/mg_1.png
/data/data/####/mg_2.png
/data/data/####/name_1.png
/data/data/####/name_10.png
/data/data/####/name_2.png
/data/data/####/name_3.png
/data/data/####/name_4.png
/data/data/####/name_5.png
/data/data/####/name_6.png
/data/data/####/name_7.png
/data/data/####/name_8.png
/data/data/####/name_9.png
/data/data/####/newfoq.jar
/data/data/####/num-lv.png
/data/data/####/num01.png
/data/data/####/num02.png
/data/data/####/p01.png
/data/data/####/p02.png
/data/data/####/p03.png
/data/data/####/p04.png
/data/data/####/p05.png
/data/data/####/p07.png
/data/data/####/p08.png
/data/data/####/p10.png
/data/data/####/p12.png
/data/data/####/paihang.csb
/data/data/####/paihang_1.png
/data/data/####/paihang_botton.png
/data/data/####/pay
/data/data/####/pay.dex
/data/data/####/pay.jar
/data/data/####/ph-num.png
/data/data/####/renwu.mp3
/data/data/####/restart.png
/data/data/####/restart_0.csb
/data/data/####/restart_1.csb
/data/data/####/restarte.png
/data/data/####/score.png
/data/data/####/score_bg.png
/data/data/####/score_bg_1.png
/data/data/####/slot_paper01.png
/data/data/####/start.csb
/data/data/####/start.png
/data/data/####/tiaotiaodonghua.ExportJson
/data/data/####/tiaotiaodonghua0.plist
/data/data/####/tiaotiaodonghua0.png
/data/data/####/tiaotiaodonghua1.plist
/data/data/####/tiaotiaodonghua1.png
/data/data/####/tiaotiaodonghua2.plist
/data/data/####/tiaotiaodonghua2.png
/data/data/####/tiaotiaolizi1.plist
/data/data/####/tiaotiaolizi2.plist
/data/data/####/tiaotiaotietu1.png
/data/data/####/tiaoyitiao01.plist
/data/data/####/tj-2.png
/data/data/####/tj-5.png
/data/data/####/tj-num.png
/data/data/####/tnsea
/data/data/####/tnseaen
/data/data/####/touxiang01.png
/data/data/####/twsdk.db-journal
/data/data/####/tx_1.png
/data/data/####/tx_10.png
/data/data/####/tx_2.png
/data/data/####/tx_3.png
/data/data/####/tx_4.png
/data/data/####/tx_5.png
/data/data/####/tx_6.png
/data/data/####/tx_7.png
/data/data/####/tx_8.png
/data/data/####/tx_9.png
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/userData.xml
/data/data/####/userDatas.xml
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/wuti_1.png
/data/data/####/wuti_2.png
/data/data/####/yl_plugin.apk
/data/data/####/yz.png
/data/data/####/yz_1.png
/data/data/####/yz_2.png
/data/data/####/yz_3.png
/data/data/####/yz_4.png

Miscellaneous:

Executes next shell scripts:

cat /proc/cpuinfo

Loads the following dynamic libraries:

game
libshangqiu

Uses the following algorithms to encrypt data:

AES
AES-CBC-PKCS7Padding

Uses the following algorithms to decrypt data:

AES
AES-CBC-PKCS7Padding
DES
DES-CBC-PKCS5Padding
DES-ECB-PKCS5PADDING

Gains access to network information.

Gains access to telephone information (number, imei, etc.).

Gains access to information about running applications.

Displays its own windows over windows of other applications.

Gains access to information about sent/received SMS messages.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial