Android.Click.484

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Click.287

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) i####.com:80
TCP(HTTP/1.1) down####.ydst####.com.####.com:80
TCP(HTTP/1.1) log.yex.yo####.com:80
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) cms.i####.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) api.m####.adwan####.com:80
TCP(HTTP/1.1) m.d####.mob.com:80
TCP(HTTP/1.1) dsp.yo####.com:80
TCP(HTTP/1.1) api.i####.com.cn:80
TCP(HTTP/1.1) sta####.i####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) st####.i####.com:80
TCP(HTTP/1.1) oima####.ydst####.com:80
TCP(HTTP/1.1) lfs####.a####.cn:80
TCP(HTTP/1.1) go####.yo####.com:80
TCP(HTTP/1.1) dev.i####.com:80
TCP(HTTP/1.1) w####.i####.com:80
TCP(TLS/1.0) s####.j####.cn:443
UDP s.j####.cn:19000
TCP 1####.230.236.22:7006

Запросы DNS:

a####.exc.mob.com
a####.u####.com
api.i####.com
api.i####.com.cn
api.m####.adwan####.com
api.s####.mob.com
app.i####.com
cms.i####.com
d####.i####.com
dev.i####.com
down####.ydst####.com
dsp-i####.yo####.com
go####.yo####.com
i####.com
imgc####.qq.com
lfs####.a####.cn
log.yex.yo####.com
m.d####.mob.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
s####.e.qq.com
s####.j####.cn
s.j####.cn
st####.i####.com
sta####.i####.com
sta####.i####.com
w####.i####.com

Запросы HTTP GET:

api.i####.com.cn/v2/api.iyuba?protocol=####&deviceId=####&platform=####&...
api.m####.adwan####.com/sdk/report.api?slotid=####&t_slotId=####&s_time=...
cms.i####.com/cmsApi/getMyNewsList.jsp?pageCounts=####&pageNum=####&maxI...
cms.i####.com/cmsApi/getText.jsp?format=####&NewsId=####&uid=####&appid=...
cms.i####.com/dataapi/jsp/getTitle.jsp?uid=####&appid=####&type=####&pag...
cms.i####.com/v2/api.iyuba?platform=####&format=####&protocol=####&appid...
dev.i####.com/android/androidDetail.jsp?id=####
dev.i####.com/android/css/moreApp.css
dev.i####.com/android/css/moreAppCache.css
dev.i####.com/android/css/style.css
dev.i####.com/android/image/iyubalogo.jpg
dev.i####.com/android/images/jlpt1/jlpt1.png
dev.i####.com/android/images/jlpt2/jlpt2.png
dev.i####.com/android/images/jlpt3/jlpt3.png
dev.i####.com/android/images/news/news.png
dev.i####.com/android/images/news/news1.png
dev.i####.com/android/images/news/news2.png
dev.i####.com/android/images/news/news3.png
dev.i####.com/android/images/news/news4.png
dev.i####.com/android/images/news/news5.png
dev.i####.com/android/img/moredown.png
dev.i####.com/android/img/order.png
dev.i####.com/android/index.jsp
dev.i####.com/android/js/ajax.js
dev.i####.com/android/js/appList.js
dev.i####.com/android/js/indexCache.js
dev.i####.com/android/js/jq.js
dev.i####.com/android/js/jquery.carousel-1.1.js
dev.i####.com/android/js/jquery.min.js
dev.i####.com/android/js/jquery.mousewheel.min.js
dev.i####.com/android/js/sea.js
dev.i####.com/getAdEntryAll.jsp?uid=####&appId=####&flag=####
dev.i####.com/ios/images/MicroClass/MicroClass.jpg
dev.i####.com/ios/images/ToeflPlan/ToeflPlan.png
dev.i####.com/ios/images/cet4/cet4.jpg
dev.i####.com/ios/images/cet6/cet6.jpg
dev.i####.com/ios/images/learnWords/learnWords.jpg
dev.i####.com/ios/images/meiyu/meiyu.jpg
dev.i####.com/ios/images/msVoa/msVoa.jpg
dev.i####.com/ios/images/music/music.jpg
dev.i####.com/ios/images/voaVedio/voaVedio.jpg
down####.ydst####.com.####.com/ead/0306yingfu30s308.mp4
down####.ydst####.com.####.com/ead/180531ef18.mp4
dsp.yo####.com/adload.s?ext=####&t=####
dsp.yo####.com/adload.s?ext=CiQ####&t=####
dsp.yo####.com/adload.s?ext=CiR####&t=####
dsp.yo####.com/adready.s?ext=CiQ####&t=####
dsp.yo####.com/adready.s?ext=CiR####&t=####
i####.com/android/androidDetail.jsp?id=####&f=####&u=####
i####.com/android/images/csvoa/csvoa.png
i####.com/android/images/csvoa/csvoa1.jpg
i####.com/android/images/csvoa/csvoa2.jpg
i####.com/android/images/csvoa/csvoa3.jpg
i####.com/android/images/csvoa/csvoa4.jpg
i####.com/android/images/csvoa/csvoa5.jpg
i####.com/android/images/word30days/word30days.png
i####.com/getAdEntryAll.jsp?appId=####&flag=####
i####.com/mobile/android/headline/islatest.plain?currver=####&format=####
i####.com/static/image/engapp/wordstory/100.png
log.yex.yo####.com/adload.s?ext=CiR####&t=####
log.yex.yo####.com/adready.s?ext=CiR####&t=####
log.yex.yo####.com/it?yexi=####&yexcb=####&yext=####&yexv=####&iid=####&...
m.d####.mob.com/v3/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
oima####.ydst####.com/image?id=####&product=####&w=####&h=####&sc=####&r...
p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
st####.i####.com/cms/news/image/62145_s.jpg
st####.i####.com/cms/news/image/62146_s.jpg
st####.i####.com/cms/news/image/62147_s.jpg
st####.i####.com/cms/news/image/62148_s.jpg
st####.i####.com/cms/news/image/62149_s.jpg
st####.i####.com/cms/news/image/62150_s.jpg
st####.i####.com/cms/news/image/62151.jpg
st####.i####.com/cms/news/image/62151_s.jpg
st####.i####.com/cms/news/image/62152_s.jpg
st####.i####.com/images/minutes/30692.jpg
st####.i####.com/images/minutes/30697.jpg
st####.i####.com/images/minutes/30698.jpg
st####.i####.com/images/voa/9273.jpg
st####.i####.com/images/voa/9277.jpg
st####.i####.com/images/voa/9281.jpg
st####.i####.com/images/voa/9285.jpg
sta####.i####.com/android/apk/news/news.apk
sta####.i####.com/android/images/BBCEnglish/BBCEnglish.png
sta####.i####.com/uc_server/head/2018/5/28/0/10/2/e5d3d878-eed4-43b5-979...
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Запросы HTTP POST:

a####.exc.mob.com/errconf
a####.u####.com/app_logs
api.m####.adwan####.com/sdk.api
dev.i####.com/android/doDownload.jsp?fid=####&uid=####&weixin=####&appid...
go####.yo####.com/gorgon/request.s
i####.com/appApi/UnicomApi?protocol=####&platform=####&format=####&appNa...
lfs####.a####.cn/adrtb/androiddeviceinfo.do
lfs####.a####.cn/adrtb/applist.do
lfs####.a####.cn/adrtb/useraction.do
s####.e.qq.com/activate

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrlock
/data/data/####/.statistics
/data/data/####/022b3ce84e4a9357b850b5dae44567be.0.tmp
/data/data/####/022b3ce84e4a9357b850b5dae44567be.1.tmp
/data/data/####/03f52fe5bb5ae3c1cc07de95905c34df209d1d8b.0.tmp
/data/data/####/0af4ee00b4d772c8791aeb6d578e74e4.0.tmp
/data/data/####/0af4ee00b4d772c8791aeb6d578e74e4.1.tmp
/data/data/####/1874ddb632aaf804f2945bbf490d3e16.0.tmp
/data/data/####/1874ddb632aaf804f2945bbf490d3e16.1.tmp
/data/data/####/199b53ecea55ad8d30acd043db12c71c.0.tmp
/data/data/####/199b53ecea55ad8d30acd043db12c71c.1.tmp
/data/data/####/1f9e127611136656474f976a942de485.0.tmp
/data/data/####/1f9e127611136656474f976a942de485.1.tmp
/data/data/####/22259a7a34480e7a66d75cd4d6f2ae38.0.tmp
/data/data/####/22259a7a34480e7a66d75cd4d6f2ae38.1.tmp
/data/data/####/274c3f12d857556e56fd3d87afa122db.0.tmp
/data/data/####/274c3f12d857556e56fd3d87afa122db.1.tmp
/data/data/####/29f51662c89be4f62165d2fb9f66486b.0.tmp
/data/data/####/29f51662c89be4f62165d2fb9f66486b.1.tmp
/data/data/####/37071fedd31c9147992b5600418927b27c1f817a.0.tmp
/data/data/####/3b0d5e8fc93650be9018b0ff8125a087.0.tmp
/data/data/####/3b0d5e8fc93650be9018b0ff8125a087.1.tmp
/data/data/####/408818cfc8f1b031f89d9bde46ca2a1c2e531056.0.tmp
/data/data/####/4b8a21b3a784755a71e3d46ade1d2470.0.tmp
/data/data/####/4b8a21b3a784755a71e3d46ade1d2470.1.tmp
/data/data/####/57b9aef6a737e755da27a47801473f5c.0.tmp
/data/data/####/57b9aef6a737e755da27a47801473f5c.1.tmp
/data/data/####/5b92a4b545bf61b49dddef04a686e1ec.0.tmp
/data/data/####/5b92a4b545bf61b49dddef04a686e1ec.1.tmp
/data/data/####/611b07d8262f18617e8cc3f7924e5163.0.tmp
/data/data/####/611b07d8262f18617e8cc3f7924e5163.1.tmp
/data/data/####/655b6feb06b889edc895511a905bbde7.0.tmp
/data/data/####/655b6feb06b889edc895511a905bbde7.1.tmp
/data/data/####/6a239e3604104b66f774b3570fb14667.0.tmp
/data/data/####/6a239e3604104b66f774b3570fb14667.1.tmp
/data/data/####/7d84d04e09120e9774a120c1201f6b06.0.tmp
/data/data/####/7d84d04e09120e9774a120c1201f6b06.1.tmp
/data/data/####/8391ec97a921e2541536e6794bf96ae83e1a8441.0.tmp
/data/data/####/861dc13ed573dec0c694df0d0cdf40c4.0.tmp
/data/data/####/861dc13ed573dec0c694df0d0cdf40c4.1.tmp
/data/data/####/869a41d6fded1ef722ecc5309a9aa876.0.tmp
/data/data/####/869a41d6fded1ef722ecc5309a9aa876.1.tmp
/data/data/####/8b970b5588d7c5b1eebd5358aaa8fcd3.0.tmp
/data/data/####/8b970b5588d7c5b1eebd5358aaa8fcd3.1.tmp
/data/data/####/8ed936ea4a8fb64ea5a9c0773aeab297.0.tmp
/data/data/####/8ed936ea4a8fb64ea5a9c0773aeab297.1.tmp
/data/data/####/94249f6be13ea21431e46b2f10500107.0.tmp
/data/data/####/94249f6be13ea21431e46b2f10500107.1.tmp
/data/data/####/9de1a6b45bae4c4a35eeb8fcf3310d1e.0.tmp
/data/data/####/9de1a6b45bae4c4a35eeb8fcf3310d1e.1.tmp
/data/data/####/9e2ad779f2835e86d8e833e2b81d841b.0.tmp
/data/data/####/9e2ad779f2835e86d8e833e2b81d841b.1.tmp
/data/data/####/AddamDatabase-journal
/data/data/####/HeadNews_Mydb.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/WebViewSettings.xml
/data/data/####/a8fb7c9efd3f18315d0e3799f46016a4.0.tmp
/data/data/####/a8fb7c9efd3f18315d0e3799f46016a4.1.tmp
/data/data/####/appPackageNames
/data/data/####/b1902550123026b23ded9e3ed90530c2.0.tmp
/data/data/####/b1902550123026b23ded9e3ed90530c2.1.tmp
/data/data/####/b24960b243dec71e0939dbb441773bd7.0.tmp
/data/data/####/b24960b243dec71e0939dbb441773bd7.1.tmp
/data/data/####/b37966e4b5bdde65be633784632ba9d4.0.tmp
/data/data/####/b37966e4b5bdde65be633784632ba9d4.1.tmp
/data/data/####/b780cda01da95e9cd998b2cd9dfcd8b2.0.tmp
/data/data/####/b780cda01da95e9cd998b2cd9dfcd8b2.1.tmp
/data/data/####/basic_hds_dlpart.db
/data/data/####/basic_hds_dlpart.db-journal
/data/data/####/basic_hds_favorpart.db
/data/data/####/basic_hds_favorpart.db-journal
/data/data/####/bec006baf8f2944646736a96898e44d7.0.tmp
/data/data/####/bec006baf8f2944646736a96898e44d7.1.tmp
/data/data/####/c1cc48a57fc97b93c2ae76e419c221dd.0.tmp
/data/data/####/c1cc48a57fc97b93c2ae76e419c221dd.1.tmp
/data/data/####/c23f5603e0f8778bd469f7f6d3c91ff5.0.tmp
/data/data/####/c23f5603e0f8778bd469f7f6d3c91ff5.1.tmp
/data/data/####/c5d270623b45f10d0c3f69a74286f22d.0.tmp
/data/data/####/c5d270623b45f10d0c3f69a74286f22d.1.tmp
/data/data/####/c8498d9993c5e4243e8f92ca975e8d9a52577d26.0.tmp
/data/data/####/c90b475d2e213f4f945d9e8ea0274009.0.tmp
/data/data/####/c90b475d2e213f4f945d9e8ea0274009.1.tmp
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/config.xml
/data/data/####/d5a1c7fe7564da095fdaa46f7a4d0cf1.0.tmp
/data/data/####/d5a1c7fe7564da095fdaa46f7a4d0cf1.1.tmp
/data/data/####/d91b5fffcb02493e78e08729e0b15698.0.tmp
/data/data/####/d91b5fffcb02493e78e08729e0b15698.1.tmp
/data/data/####/d9b0b9f1aa5075f02105c2d751a05e00.0.tmp
/data/data/####/d9b0b9f1aa5075f02105c2d751a05e00.1.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db_news-journal
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/download.db
/data/data/####/download.db-journal
/data/data/####/e6cf833cd6a2cd55daa3728f83b4dcea.0.tmp
/data/data/####/e6cf833cd6a2cd55daa3728f83b4dcea.1.tmp
/data/data/####/e9eade0b82e4cce77fa77735d398e839328c6039.0.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/fb5b0af6e69f87734b3e202a60f84114.0.tmp
/data/data/####/fb5b0af6e69f87734b3e202a60f84114.1.tmp
/data/data/####/fd6aa8660d84193a4dd8c24c9eda4565.0.tmp
/data/data/####/fd6aa8660d84193a4dd8c24c9eda4565.1.tmp
/data/data/####/fe2f73734628a7d657cf1210b85cbd8969bd41da.0.tmp
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_suid
/data/data/####/headlines.db
/data/data/####/headlines.db-journal
/data/data/####/index
/data/data/####/journal.tmp
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/lib_database.sqlite
/data/data/####/lib_database.sqlite-journal
/data/data/####/libjiagu1524023512.so
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/multidex.version.xml
/data/data/####/mydb.db-journal
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/share_sdk_1
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/update_lc
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.dic_lock
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.nomedia
/data/media/####/.nulplt
/data/media/####/.pkg_lock
/data/media/####/.push_deviceid
/data/media/####/.rcTag
/data/media/####/.rc_lock
/data/media/####/20ryrhhmo0packxc6bdsp21q0.0.tmp
/data/media/####/394kgan7ieitbab4c5ve15khj.0.tmp
/data/media/####/3okj6kxlowg1m54bwoi11ydk3.0.tmp
/data/media/####/4j3jisc1yo9hj8wg9afd5n2ng.0.tmp
/data/media/####/4lmnu0sc6u8hi7y7bmp51182x.0.tmp
/data/media/####/55gjkycs0oexn24qfkaih2wd8.0.tmp
/data/media/####/5i7n7s8g4193ykihm04uaye3.0.tmp
/data/media/####/5qyk0nt4kpu74x9tjg4qa2zc3.0.tmp
/data/media/####/76qdov62iol38s2juea9t8q6i.0.tmp
/data/media/####/7F03C4C6123742224E0866538E62C5B8.temp
/data/media/####/7filiyqlyc16684q8ej30ds06.0.tmp
/data/media/####/890A20D4227A3F7F41A9E4A7848FA225.temp
/data/media/####/AddamBackupDatabase-journal
/data/media/####/journal.tmp
/data/media/####/news.apk

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 755 <Package Folder>/.jiagu/libjiagu1524023512.so
getprop wifi.interface
sh

Загружает динамические библиотеки:

jcore110
libjiagu1524023512
neh

Использует следующие алгоритмы для шифрования данных:

AES-ECB-PKCS7Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-NoPadding
AES-ECB-PKCS7Padding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней