Android.DownLoader.5568

Technical information

Malicious functions:

Downloads the following detected threats from the Internet:

Android.RemoteCode.8274

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.s####.org:80
TCP(HTTP/1.1) pan.s####.org:99
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) 1####.251.33.67:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 2####.239.32.223:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) 1####.194.222.95:443
TCP(TLS/1.2) 1####.251.33.67:443
TCP(TLS/1.2) 2####.85.233.95:443
UDP 1####.251.211.238:443

DNS requests:

android####.go####.com
gmscomp####.google####.com
pan.s####.org
qny.s####.org
www.google####.com
www.gst####.com
www.s####.org

HTTP GET requests:

pan.s####.org:99/upload/dib.jpg
pan.s####.org:99/upload/source/91看电视HD.png
pan.s####.org:99/upload/source/CIBN酷喵影视.png
pan.s####.org:99/upload/source/QMKG.png
pan.s####.org:99/upload/source/VIP直播.png
pan.s####.org:99/upload/source/bst.png
pan.s####.org:99/upload/source/com.android.hd.clock.qy.png
pan.s####.org:99/upload/source/com.dazzle.tv.png
pan.s####.org:99/upload/source/com.duoduo.opreatv.png
pan.s####.org:99/upload/source/com.fasthdtv.com.png
pan.s####.org:99/upload/source/com.geling.view.gelingtv_XX_tongbu_dangbe...
pan.s####.org:99/upload/source/com.happy.wonderland.png
pan.s####.org:99/upload/source/com.iflytek.aichang.tv.png
pan.s####.org:99/upload/source/com.ixigua.android.tv.wasu.jpg
pan.s####.org:99/upload/source/com.jdyy.movie.png
pan.s####.org:99/upload/source/com.ktcp.video.png
pan.s####.org:99/upload/source/com.lutongnet.kalaok2.png
pan.s####.org:99/upload/source/com.qclive.tv.png
pan.s####.org:99/upload/source/live.bazhuayu.tv.png
pan.s####.org:99/upload/source/qq音乐.png
pan.s####.org:99/upload/source/rig.jpg
pan.s####.org:99/upload/source/tvbox.png
pan.s####.org:99/upload/source/云海电视.png
pan.s####.org:99/upload/source/我的电视.png
pan.s####.org:99/upload/source/星火电视.png
pan.s####.org:99/upload/source/电视家.png
pan.s####.org:99/upload/source/野火直播.png
pan.s####.org:99/upload/zb.jpg
pan.s####.org:99/upload/悠享直播.apk
www.s####.org/zb/boot.asp?act=####
www.s####.org/zb/boot.asp?mac=####

File system changes:

Creates the following files:

/data/data/####/xUtils.db-journal
/data/media/####/-1142644898
/data/media/####/-1142644898.tmp
/data/media/####/-1238370442
/data/media/####/-1243967029
/data/media/####/-1243967029.tmp
/data/media/####/-1345589667
/data/media/####/-1364582591
/data/media/####/-1364582591.tmp
/data/media/####/-1424835221
/data/media/####/-1676408376
/data/media/####/-1676408376.tmp
/data/media/####/-1750623045.tmp
/data/media/####/-1753603865
/data/media/####/-1753603865.tmp
/data/media/####/-1976338507.tmp
/data/media/####/-1985095225
/data/media/####/-2030849210
/data/media/####/-2030849210.tmp
/data/media/####/-2040212902
/data/media/####/-205333387
/data/media/####/-2071498687
/data/media/####/-2073891636
/data/media/####/-2073891636.tmp
/data/media/####/-2137380206
/data/media/####/-2137380206.tmp
/data/media/####/-230323927
/data/media/####/-320196410
/data/media/####/-320196410.tmp
/data/media/####/-377631775
/data/media/####/-377631775.tmp
/data/media/####/-387242798
/data/media/####/-545169569
/data/media/####/-605134265
/data/media/####/-605134265.tmp
/data/media/####/-646701655
/data/media/####/-767423908
/data/media/####/-815901886.tmp
/data/media/####/-860883037
/data/media/####/-887247906
/data/media/####/100382851
/data/media/####/1032096025
/data/media/####/11.apk
/data/media/####/1141598388
/data/media/####/1141598388.tmp
/data/media/####/1267606937
/data/media/####/126972880
/data/media/####/1328496003.tmp
/data/media/####/1509768142
/data/media/####/1670431375
/data/media/####/1853745440
/data/media/####/1969662773
/data/media/####/2111100061
/data/media/####/406029613
/data/media/####/529392296
/data/media/####/529392296.tmp
/data/media/####/733146257
/data/media/####/987634094
/data/media/####/QQ音乐.jpg
/data/media/####/VIP直播.jpg
/data/media/####/android.ext.services.jpg
/data/media/####/android.ext.shared.jpg
/data/media/####/android.jpg
/data/media/####/boot.txt
/data/media/####/com.ad.jpg
/data/media/####/com.android.backupconfirm.jpg
/data/media/####/com.android.basicsmsreceiver.jpg
/data/media/####/com.android.bluetooth.jpg
/data/media/####/com.android.bluetoothmidiservice.jpg
/data/media/####/com.android.bookmarkprovider.jpg
/data/media/####/com.android.calculator2.jpg
/data/media/####/com.android.calendar.jpg
/data/media/####/com.android.calllogbackup.jpg
/data/media/####/com.android.camera2.jpg
/data/media/####/com.android.captiveportallogin.jpg
/data/media/####/com.android.carrierconfig.jpg
/data/media/####/com.android.cellbroadcastreceiver.jpg
/data/media/####/com.android.certinstaller.jpg
/data/media/####/com.android.contacts.jpg
/data/media/####/com.android.cts.ctsshim.jpg
/data/media/####/com.android.cts.priv.ctsshim.jpg
/data/media/####/com.android.defcontainer.jpg
/data/media/####/com.android.deskclock.jpg
/data/media/####/com.android.development.jpg
/data/media/####/com.android.dialer.jpg
/data/media/####/com.android.documentsui.jpg
/data/media/####/com.android.dreams.basic.jpg
/data/media/####/com.android.egg.jpg
/data/media/####/com.android.email.jpg
/data/media/####/com.android.emergency.jpg
/data/media/####/com.android.externalstorage.jpg
/data/media/####/com.android.gallery3d.jpg
/data/media/####/com.android.htmlviewer.jpg
/data/media/####/com.android.inputdevices.jpg
/data/media/####/com.android.inputmethod.latin.jpg
/data/media/####/com.android.keychain.jpg
/data/media/####/com.android.launcher3.jpg
/data/media/####/com.android.location.fused.jpg
/data/media/####/com.android.managedprovisioning.jpg
/data/media/####/com.android.messaging.jpg
/data/media/####/com.android.mms.service.jpg
/data/media/####/com.android.mtp.jpg
/data/media/####/com.android.packageinstaller.jpg
/data/media/####/com.android.pacprocessor.jpg
/data/media/####/com.android.phone.jpg
/data/media/####/com.android.printservice.recommendation.jpg
/data/media/####/com.android.printspooler.jpg
/data/media/####/com.android.providers.blockednumber.jpg
/data/media/####/com.android.providers.calendar.jpg
/data/media/####/com.android.providers.contacts.jpg
/data/media/####/com.android.providers.downloads.jpg
/data/media/####/com.android.providers.downloads.ui.jpg
/data/media/####/com.android.providers.media.jpg
/data/media/####/com.android.providers.settings.jpg
/data/media/####/com.android.providers.telephony.jpg
/data/media/####/com.android.providers.userdictionary.jpg
/data/media/####/com.android.provision.jpg
/data/media/####/com.android.proxyhandler.jpg
/data/media/####/com.android.quicksearchbox.jpg
/data/media/####/com.android.server.telecom.jpg
/data/media/####/com.android.settings.jpg
/data/media/####/com.android.sharedstoragebackup.jpg
/data/media/####/com.android.shell.jpg
/data/media/####/com.android.statementservice.jpg
/data/media/####/com.android.storagemanager.jpg
/data/media/####/com.android.systemui.jpg
/data/media/####/com.android.vending.jpg
/data/media/####/com.android.vpndialogs.jpg
/data/media/####/com.android.wallpaperbackup.jpg
/data/media/####/com.android.wallpapercropper.jpg
/data/media/####/com.android.wallpaperpicker.jpg
/data/media/####/com.android.webview.jpg
/data/media/####/com.cyanogenmod.eleven.jpg
/data/media/####/com.drweb.habilis.jpg
/data/media/####/com.example.android.notepad.jpg
/data/media/####/com.example.android.rssreader.jpg
/data/media/####/com.google.android.backuptransport.jpg
/data/media/####/com.google.android.feedback.jpg
/data/media/####/com.google.android.gms.jpg
/data/media/####/com.google.android.gsf.jpg
/data/media/####/com.google.android.gsf.login.jpg
/data/media/####/com.google.android.onetimeinitializer.jpg
/data/media/####/com.google.android.partnersetup.jpg
/data/media/####/com.google.android.play.games.jpg
/data/media/####/com.google.android.syncadapters.calendar.jpg
/data/media/####/com.google.android.syncadapters.contacts.jpg
/data/media/####/com.svox.pico.jpg
/data/media/####/jackpal.androidterm.jpg
/data/media/####/org.chromium.webview_shell.jpg
/data/media/####/ri1.jpg
/data/media/####/云视听极光.jpg
/data/media/####/优酷.jpg
/data/media/####/华数鲜时光.jpg
/data/media/####/小学名师课堂.jpg
/data/media/####/小萱影视TV版.jpg
/data/media/####/小薇直播.jpg
/data/media/####/戏曲多多.jpg
/data/media/####/火星直播.jpg
/data/media/####/电视直播.jpg
/data/media/####/百事通.jpg
/data/misc/####/primary.prof

Miscellaneous:

Gets information about installed apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

テクノロジー

用語

トレーニングコースおよび啓蒙プロジェクト

アンチウイルスに関する誤解と噂

Technical information

Curing recommendations

Free trial