Android.DownLoader.5568

Technical information

Malicious functions:

Downloads the following detected threats from the Internet:

Android.RemoteCode.8274

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) www.s####.org:80
TCP(HTTP/1.1) pan.s####.org:99
TCP(TLS/1.0) www.google####.com:443
TCP(TLS/1.0) 1####.251.33.67:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) 2####.239.32.223:443
TCP(TLS/1.2) 1####.177.14.104:443
TCP(TLS/1.2) 1####.194.222.95:443
TCP(TLS/1.2) 1####.251.33.67:443
TCP(TLS/1.2) 2####.85.233.95:443
UDP 1####.251.211.238:443

DNS requests:

android####.go####.com
gmscomp####.google####.com
pan.s####.org
qny.s####.org
www.google####.com
www.gst####.com
www.s####.org

HTTP GET requests:

pan.s####.org:99/upload/dib.jpg
pan.s####.org:99/upload/source/91看电视HD.png
pan.s####.org:99/upload/source/CIBN酷喵影视.png
pan.s####.org:99/upload/source/QMKG.png
pan.s####.org:99/upload/source/VIP直播.png
pan.s####.org:99/upload/source/bst.png
pan.s####.org:99/upload/source/com.android.hd.clock.qy.png
pan.s####.org:99/upload/source/com.dazzle.tv.png
pan.s####.org:99/upload/source/com.duoduo.opreatv.png
pan.s####.org:99/upload/source/com.fasthdtv.com.png
pan.s####.org:99/upload/source/com.geling.view.gelingtv_XX_tongbu_dangbe...
pan.s####.org:99/upload/source/com.happy.wonderland.png
pan.s####.org:99/upload/source/com.iflytek.aichang.tv.png
pan.s####.org:99/upload/source/com.ixigua.android.tv.wasu.jpg
pan.s####.org:99/upload/source/com.jdyy.movie.png
pan.s####.org:99/upload/source/com.ktcp.video.png
pan.s####.org:99/upload/source/com.lutongnet.kalaok2.png
pan.s####.org:99/upload/source/com.qclive.tv.png
pan.s####.org:99/upload/source/live.bazhuayu.tv.png
pan.s####.org:99/upload/source/qq音乐.png
pan.s####.org:99/upload/source/rig.jpg
pan.s####.org:99/upload/source/tvbox.png
pan.s####.org:99/upload/source/云海电视.png
pan.s####.org:99/upload/source/我的电视.png
pan.s####.org:99/upload/source/星火电视.png
pan.s####.org:99/upload/source/电视家.png
pan.s####.org:99/upload/source/野火直播.png
pan.s####.org:99/upload/zb.jpg
pan.s####.org:99/upload/悠享直播.apk
www.s####.org/zb/boot.asp?act=####
www.s####.org/zb/boot.asp?mac=####

File system changes:

Creates the following files:

/data/data/####/xUtils.db-journal
/data/media/####/-1142644898
/data/media/####/-1142644898.tmp
/data/media/####/-1238370442
/data/media/####/-1243967029
/data/media/####/-1243967029.tmp
/data/media/####/-1345589667
/data/media/####/-1364582591
/data/media/####/-1364582591.tmp
/data/media/####/-1424835221
/data/media/####/-1676408376
/data/media/####/-1676408376.tmp
/data/media/####/-1750623045.tmp
/data/media/####/-1753603865
/data/media/####/-1753603865.tmp
/data/media/####/-1976338507.tmp
/data/media/####/-1985095225
/data/media/####/-2030849210
/data/media/####/-2030849210.tmp
/data/media/####/-2040212902
/data/media/####/-205333387
/data/media/####/-2071498687
/data/media/####/-2073891636
/data/media/####/-2073891636.tmp
/data/media/####/-2137380206
/data/media/####/-2137380206.tmp
/data/media/####/-230323927
/data/media/####/-320196410
/data/media/####/-320196410.tmp
/data/media/####/-377631775
/data/media/####/-377631775.tmp
/data/media/####/-387242798
/data/media/####/-545169569
/data/media/####/-605134265
/data/media/####/-605134265.tmp
/data/media/####/-646701655
/data/media/####/-767423908
/data/media/####/-815901886.tmp
/data/media/####/-860883037
/data/media/####/-887247906
/data/media/####/100382851
/data/media/####/1032096025
/data/media/####/11.apk
/data/media/####/1141598388
/data/media/####/1141598388.tmp
/data/media/####/1267606937
/data/media/####/126972880
/data/media/####/1328496003.tmp
/data/media/####/1509768142
/data/media/####/1670431375
/data/media/####/1853745440
/data/media/####/1969662773
/data/media/####/2111100061
/data/media/####/406029613
/data/media/####/529392296
/data/media/####/529392296.tmp
/data/media/####/733146257
/data/media/####/987634094
/data/media/####/QQ音乐.jpg
/data/media/####/VIP直播.jpg
/data/media/####/android.ext.services.jpg
/data/media/####/android.ext.shared.jpg
/data/media/####/android.jpg
/data/media/####/boot.txt
/data/media/####/com.ad.jpg
/data/media/####/com.android.backupconfirm.jpg
/data/media/####/com.android.basicsmsreceiver.jpg
/data/media/####/com.android.bluetooth.jpg
/data/media/####/com.android.bluetoothmidiservice.jpg
/data/media/####/com.android.bookmarkprovider.jpg
/data/media/####/com.android.calculator2.jpg
/data/media/####/com.android.calendar.jpg
/data/media/####/com.android.calllogbackup.jpg
/data/media/####/com.android.camera2.jpg
/data/media/####/com.android.captiveportallogin.jpg
/data/media/####/com.android.carrierconfig.jpg
/data/media/####/com.android.cellbroadcastreceiver.jpg
/data/media/####/com.android.certinstaller.jpg
/data/media/####/com.android.contacts.jpg
/data/media/####/com.android.cts.ctsshim.jpg
/data/media/####/com.android.cts.priv.ctsshim.jpg
/data/media/####/com.android.defcontainer.jpg
/data/media/####/com.android.deskclock.jpg
/data/media/####/com.android.development.jpg
/data/media/####/com.android.dialer.jpg
/data/media/####/com.android.documentsui.jpg
/data/media/####/com.android.dreams.basic.jpg
/data/media/####/com.android.egg.jpg
/data/media/####/com.android.email.jpg
/data/media/####/com.android.emergency.jpg
/data/media/####/com.android.externalstorage.jpg
/data/media/####/com.android.gallery3d.jpg
/data/media/####/com.android.htmlviewer.jpg
/data/media/####/com.android.inputdevices.jpg
/data/media/####/com.android.inputmethod.latin.jpg
/data/media/####/com.android.keychain.jpg
/data/media/####/com.android.launcher3.jpg
/data/media/####/com.android.location.fused.jpg
/data/media/####/com.android.managedprovisioning.jpg
/data/media/####/com.android.messaging.jpg
/data/media/####/com.android.mms.service.jpg
/data/media/####/com.android.mtp.jpg
/data/media/####/com.android.packageinstaller.jpg
/data/media/####/com.android.pacprocessor.jpg
/data/media/####/com.android.phone.jpg
/data/media/####/com.android.printservice.recommendation.jpg
/data/media/####/com.android.printspooler.jpg
/data/media/####/com.android.providers.blockednumber.jpg
/data/media/####/com.android.providers.calendar.jpg
/data/media/####/com.android.providers.contacts.jpg
/data/media/####/com.android.providers.downloads.jpg
/data/media/####/com.android.providers.downloads.ui.jpg
/data/media/####/com.android.providers.media.jpg
/data/media/####/com.android.providers.settings.jpg
/data/media/####/com.android.providers.telephony.jpg
/data/media/####/com.android.providers.userdictionary.jpg
/data/media/####/com.android.provision.jpg
/data/media/####/com.android.proxyhandler.jpg
/data/media/####/com.android.quicksearchbox.jpg
/data/media/####/com.android.server.telecom.jpg
/data/media/####/com.android.settings.jpg
/data/media/####/com.android.sharedstoragebackup.jpg
/data/media/####/com.android.shell.jpg
/data/media/####/com.android.statementservice.jpg
/data/media/####/com.android.storagemanager.jpg
/data/media/####/com.android.systemui.jpg
/data/media/####/com.android.vending.jpg
/data/media/####/com.android.vpndialogs.jpg
/data/media/####/com.android.wallpaperbackup.jpg
/data/media/####/com.android.wallpapercropper.jpg
/data/media/####/com.android.wallpaperpicker.jpg
/data/media/####/com.android.webview.jpg
/data/media/####/com.cyanogenmod.eleven.jpg
/data/media/####/com.drweb.habilis.jpg
/data/media/####/com.example.android.notepad.jpg
/data/media/####/com.example.android.rssreader.jpg
/data/media/####/com.google.android.backuptransport.jpg
/data/media/####/com.google.android.feedback.jpg
/data/media/####/com.google.android.gms.jpg
/data/media/####/com.google.android.gsf.jpg
/data/media/####/com.google.android.gsf.login.jpg
/data/media/####/com.google.android.onetimeinitializer.jpg
/data/media/####/com.google.android.partnersetup.jpg
/data/media/####/com.google.android.play.games.jpg
/data/media/####/com.google.android.syncadapters.calendar.jpg
/data/media/####/com.google.android.syncadapters.contacts.jpg
/data/media/####/com.svox.pico.jpg
/data/media/####/jackpal.androidterm.jpg
/data/media/####/org.chromium.webview_shell.jpg
/data/media/####/ri1.jpg
/data/media/####/云视听极光.jpg
/data/media/####/优酷.jpg
/data/media/####/华数鲜时光.jpg
/data/media/####/小学名师课堂.jpg
/data/media/####/小萱影视TV版.jpg
/data/media/####/小薇直播.jpg
/data/media/####/戏曲多多.jpg
/data/media/####/火星直播.jpg
/data/media/####/电视直播.jpg
/data/media/####/百事通.jpg
/data/misc/####/primary.prof

Miscellaneous:

Gets information about installed apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Technologies

Begriffe

Schulung und Training

Mythen

Technical information

Curing recommendations

Free trial