Android.DownLoader.5456

Technical information

Malicious functions:

Executes code of the following detected threats:

Android.DownLoader.1101.origin

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.251.1.94:80
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.2) firebas####.google####.com:443
TCP(TLS/1.2) 1####.251.1.94:443
TCP(TLS/1.2) 74.1####.205.100:443
TCP(TLS/1.2) www.go####.com:443

DNS requests:

firebas####.google####.com
m####.go####.com
rr9---s####.g####.com
www.go####.com

HTTP POST requests:

firebas####.google####.com:443/v1/projects/sausage-survivor-in-rainbow/i...

File system changes:

Creates the following files:

/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_0.dex.flock
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_1.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_1.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_10.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_10.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_11.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_11.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_12.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_12.dex.flock
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_2.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_2.dex.flock
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_3.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_3.dex.flock
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_4.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_4.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_5.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_5.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_6.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_6.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_7.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_7.dex.flock
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_8.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_8.dex.flock (deleted)
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_9.dex
/data/com.mobbanana.cc.chgwxcz2/####/00O000ll111l_9.dex.flock
/data/data/####/.dex2oatlock
/data/data/####/.updateIV.dat
/data/data/####/.updateIV.dat_0
/data/data/####/.updateIV.dat_1
/data/data/####/.updateIV.dat_10
/data/data/####/.updateIV.dat_11
/data/data/####/.updateIV.dat_12
/data/data/####/.updateIV.dat_13
/data/data/####/.updateIV.dat_2
/data/data/####/.updateIV.dat_3
/data/data/####/.updateIV.dat_4
/data/data/####/.updateIV.dat_5
/data/data/####/.updateIV.dat_6
/data/data/####/.updateIV.dat_7
/data/data/####/.updateIV.dat_8
/data/data/####/.updateIV.dat_9
/data/data/####/0000000lllll_0.dex
/data/data/####/0000000lllll_1.dex
/data/data/####/0000000lllll_10.dex
/data/data/####/0000000lllll_11.dex
/data/data/####/0000000lllll_12.dex
/data/data/####/0000000lllll_13.dex
/data/data/####/0000000lllll_2.dex
/data/data/####/0000000lllll_3.dex
/data/data/####/0000000lllll_4.dex
/data/data/####/0000000lllll_5.dex
/data/data/####/0000000lllll_6.dex
/data/data/####/0000000lllll_7.dex
/data/data/####/0000000lllll_8.dex
/data/data/####/0000000lllll_9.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/000O00ll111l_1.dex
/data/data/####/000O00ll111l_10.dex
/data/data/####/000O00ll111l_11.dex
/data/data/####/000O00ll111l_12.dex
/data/data/####/000O00ll111l_13.dex
/data/data/####/000O00ll111l_2.dex
/data/data/####/000O00ll111l_3.dex
/data/data/####/000O00ll111l_4.dex
/data/data/####/000O00ll111l_5.dex
/data/data/####/000O00ll111l_6.dex
/data/data/####/000O00ll111l_7.dex
/data/data/####/000O00ll111l_8.dex
/data/data/####/000O00ll111l_9.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/00O000ll111l_1.dex
/data/data/####/00O000ll111l_1.dex.flock
/data/data/####/00O000ll111l_1.dex.flock (deleted)
/data/data/####/00O000ll111l_10.dex
/data/data/####/00O000ll111l_10.dex.flock
/data/data/####/00O000ll111l_10.dex.flock (deleted)
/data/data/####/00O000ll111l_11.dex
/data/data/####/00O000ll111l_11.dex.flock
/data/data/####/00O000ll111l_11.dex.flock (deleted)
/data/data/####/00O000ll111l_12.dex
/data/data/####/00O000ll111l_12.dex.flock
/data/data/####/00O000ll111l_12.dex.flock (deleted)
/data/data/####/00O000ll111l_13.dex
/data/data/####/00O000ll111l_13.dex.flock
/data/data/####/00O000ll111l_13.dex.flock (deleted)
/data/data/####/00O000ll111l_2.dex
/data/data/####/00O000ll111l_2.dex.flock
/data/data/####/00O000ll111l_2.dex.flock (deleted)
/data/data/####/00O000ll111l_3.dex
/data/data/####/00O000ll111l_3.dex.flock
/data/data/####/00O000ll111l_3.dex.flock (deleted)
/data/data/####/00O000ll111l_4.dex
/data/data/####/00O000ll111l_4.dex.flock
/data/data/####/00O000ll111l_4.dex.flock (deleted)
/data/data/####/00O000ll111l_5.dex
/data/data/####/00O000ll111l_5.dex.flock
/data/data/####/00O000ll111l_5.dex.flock (deleted)
/data/data/####/00O000ll111l_6.dex
/data/data/####/00O000ll111l_6.dex.flock
/data/data/####/00O000ll111l_6.dex.flock (deleted)
/data/data/####/00O000ll111l_7.dex
/data/data/####/00O000ll111l_7.dex.flock
/data/data/####/00O000ll111l_7.dex.flock (deleted)
/data/data/####/00O000ll111l_8.dex
/data/data/####/00O000ll111l_8.dex.flock
/data/data/####/00O000ll111l_8.dex.flock (deleted)
/data/data/####/00O000ll111l_9.dex
/data/data/####/00O000ll111l_9.dex.flock
/data/data/####/00O000ll111l_9.dex.flock (deleted)
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/AdStatu.db-journal
/data/data/####/FirebaseHeartBeatW0RFRkFVTFRd+MTo4MjEzMDA2Mzk4M...dk.xml
/data/data/####/PersistedInstallation.W0RFRkFVTFRd+MTo4MjEzMDA2...k.json
/data/data/####/PersistedInstallation1106150187tmp
/data/data/####/PersistedInstallation193823999tmp
/data/data/####/U0RL.dex
/data/data/####/U0RL.dex.flock (deleted)
/data/data/####/U0RL.jar
/data/data/####/U0RL2.dex
/data/data/####/U0RL2.dex.flock (deleted)
/data/data/####/U0RL2.jar
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/androidx.work.workdb-journal (deleted)
/data/data/####/com.google.android.datatransport.events-journal
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.google.firebase.crashlytics.xml
/data/data/####/com.mobbanana.cc.chgwxcz2_preferences.xml
/data/data/####/common.dex
/data/data/####/common.dex.flock (deleted)
/data/data/####/generatefid.lock
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/index
/data/data/####/libItemProps.so
/data/data/####/libcrashsdk.so
/data/data/####/liblocationbeaconid.so
/data/data/####/libpangleflipped.so
/data/data/####/libpl_droidsonroids_gif1.so
/data/data/####/libsgcore.so
/data/data/####/libtencentloc.so
/data/data/####/libtobEncrypt.so
/data/data/####/libumeng-spy.so
/data/data/####/metrics_guid
/data/data/####/mobbanana_sdk_info.xml
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/pack
/data/data/####/proc_auxv
/data/data/####/the-real-index
/data/data/####/tosversion
/data/misc/####/primary.prof

Miscellaneous:

Loads the following dynamic libraries:

libcrashlytics
libshell-super.2019

Uses special library to hide executable bytecode.

Gets information about network.

Displays its own windows over windows of other apps.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial