Android.Click.487

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Click.287

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) sta####.i####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) st####.i####.com:80
TCP(HTTP/1.1) dsp.yo####.com:80
TCP(HTTP/1.1) m.d####.mob.com:80
TCP(HTTP/1.1) dev.i####.com:80
TCP(HTTP/1.1) lfs####.a####.cn:80
TCP(HTTP/1.1) go####.yo####.com:80
TCP(HTTP/1.1) i####.com:80
TCP(HTTP/1.1) cms.i####.com:80
TCP(HTTP/1.1) oima####.ydst####.com:80
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) w####.i####.com:80
TCP(HTTP/1.1) api.i####.com.cn:80
TCP 1####.229.215.16:7004
UDP s.j####.cn:19000

Запросы DNS:

a####.exc.mob.com
a####.u####.com
api.i####.com
api.i####.com.cn
api.s####.mob.com
app.i####.com
cms.i####.com
d####.i####.com
dev.i####.com
dsp-i####.yo####.com
go####.yo####.com
i####.com
lfs####.a####.cn
m.d####.mob.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
s.j####.cn
st####.i####.com
sta####.i####.com
sta####.i####.com
w####.i####.com

Запросы HTTP GET:

api.i####.com.cn/v2/api.iyuba?protocol=####&deviceId=####&platform=####&...
cms.i####.com/cmsApi/getMyNewsList.jsp?pageCounts=####&pageNum=####&maxI...
cms.i####.com/cmsApi/getText.jsp?format=####&NewsId=####&uid=####&appid=...
cms.i####.com/dataapi/jsp/getTitle.jsp?uid=####&appid=####&type=####&pag...
cms.i####.com/v2/api.iyuba?platform=####&format=####&protocol=####&appid...
dev.i####.com/android/androidDetail.jsp?id=####&f=####&u=####
dev.i####.com/android/css/moreApp.css
dev.i####.com/android/css/moreAppCache.css
dev.i####.com/android/css/style.css
dev.i####.com/android/image/iyubalogo.jpg
dev.i####.com/android/images/csvoa/csvoa.png
dev.i####.com/android/images/jlpt1/jlpt1.png
dev.i####.com/android/images/jlpt2/jlpt2.png
dev.i####.com/android/images/jlpt3/jlpt3.png
dev.i####.com/android/images/news/news.png
dev.i####.com/android/images/news/news1.png
dev.i####.com/android/images/news/news2.png
dev.i####.com/android/images/news/news3.png
dev.i####.com/android/images/news/news4.png
dev.i####.com/android/images/news/news5.png
dev.i####.com/android/images/voa/voa.png
dev.i####.com/android/images/word30days/word30days.png
dev.i####.com/android/img/arrow.png
dev.i####.com/android/img/moredown.png
dev.i####.com/android/img/order.png
dev.i####.com/android/index.jsp
dev.i####.com/android/js/ajax.js
dev.i####.com/android/js/appList.js
dev.i####.com/android/js/indexCache.js
dev.i####.com/android/js/jq.js
dev.i####.com/android/js/jquery.carousel-1.1.js
dev.i####.com/android/js/jquery.min.js
dev.i####.com/android/js/jquery.mousewheel.min.js
dev.i####.com/android/js/sea.js
dev.i####.com/getAdEntryAll.jsp?uid=####&appId=####&flag=####
dev.i####.com/ios/images/MicroClass/MicroClass.jpg
dev.i####.com/ios/images/ToeflPlan/ToeflPlan.png
dev.i####.com/ios/images/cet4/cet4.jpg
dev.i####.com/ios/images/cet6/cet6.jpg
dev.i####.com/ios/images/learnWords/learnWords.jpg
dev.i####.com/ios/images/meiyu/meiyu.jpg
dev.i####.com/ios/images/msVoa/msVoa.jpg
dev.i####.com/ios/images/music/music.jpg
dev.i####.com/ios/images/voaVedio/voaVedio.jpg
dsp.yo####.com/adload.s?ext=CiQ####&t=####
dsp.yo####.com/adready.s?ext=CiQ####&t=####
i####.com/android/androidDetail.jsp?id=####&f=####&u=####
i####.com/android/images/BBCEnglish/BBCEnglish.png
i####.com/android/images/CamStory/CamStory.png
i####.com/android/images/FamilyAlbum/FamilyAlbum.png
i####.com/android/images/Vocation/Vocation.png
i####.com/android/images/band/band.png
i####.com/android/images/bbc/bbc.png
i####.com/android/images/iyuba/iyuba.png
i####.com/android/images/iyumusic/iyumusic.png
i####.com/android/images/jlpt2/jlpt2.png
i####.com/android/images/newconcept/newconcept.png
i####.com/android/images/voa/voa.png
i####.com/android/images/voa/voa1.jpg
i####.com/android/images/voa/voa2.jpg
i####.com/android/images/voa/voa3.jpg
i####.com/android/images/voa/voa4.jpg
i####.com/android/images/voa/voa5.png
i####.com/getAdEntryAll.jsp?appId=####&flag=####
i####.com/ios/images/ToeflPlan/ToeflPlan.png
i####.com/ios/images/learnWords/learnWords.jpg
i####.com/mobile/android/headline/islatest.plain?currver=####&format=####
i####.com/static/image/engapp/wordstory/100.png
m.d####.mob.com/v3/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
oima####.ydst####.com/image?id=####&product=####&w=####&h=####&sc=####&r...
st####.i####.com/cms/news/image/62181_s.jpg
st####.i####.com/cms/news/image/62190_s.jpg
st####.i####.com/cms/news/image/62191_s.jpg
st####.i####.com/cms/news/image/62192_s.jpg
st####.i####.com/cms/news/image/62193_s.jpg
st####.i####.com/cms/news/image/62194.jpg
st####.i####.com/cms/news/image/62194_s.jpg
st####.i####.com/cms/news/image/62195_s.jpg
st####.i####.com/cms/news/image/62196_s.jpg
st####.i####.com/images/minutes/30701.jpg
st####.i####.com/images/minutes/30702.jpg
st####.i####.com/images/minutes/4086.jpg
st####.i####.com/images/voa/9281.jpg
st####.i####.com/images/voa/9285.jpg
st####.i####.com/images/voa/9289.jpg
st####.i####.com/images/voa/9293.jpg
sta####.i####.com/android/images/BBCEnglish/BBCEnglish.png
sta####.i####.com/dev/upload/1511171525631.png
sta####.i####.com/uc_server/head/2018/6/1/6/53/53/86a9e098-a687-44b8-98f...
sta####.i####.com/uc_server/images/noavatar_middle.jpg
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Запросы HTTP POST:

a####.exc.mob.com/errconf
a####.u####.com/app_logs
go####.yo####.com/gorgon/request.s
i####.com/appApi/UnicomApi?protocol=####&platform=####&format=####&appNa...
lfs####.a####.cn/adrtb/androiddeviceinfo.do
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrlock
/data/data/####/.statistics
/data/data/####/0bb9330db7cd9b4142c30cc9665d4890.0.tmp
/data/data/####/0bb9330db7cd9b4142c30cc9665d4890.1.tmp
/data/data/####/0cbbe0b75135ff368e96839b902c2f92.0.tmp
/data/data/####/0cbbe0b75135ff368e96839b902c2f92.1.tmp
/data/data/####/107d26088253d49ac607e7e25e3d1b4e.0.tmp
/data/data/####/107d26088253d49ac607e7e25e3d1b4e.1.tmp
/data/data/####/129d6897122980a6ef5e0f200495ca8a.0.tmp
/data/data/####/129d6897122980a6ef5e0f200495ca8a.1.tmp
/data/data/####/19059c558b53d1b224805691cff836a1.0.tmp
/data/data/####/19059c558b53d1b224805691cff836a1.1.tmp
/data/data/####/1b40c9c0d06183b2e25e088d58324aab.0.tmp
/data/data/####/1b40c9c0d06183b2e25e088d58324aab.1.tmp
/data/data/####/20e866e7e9c356d2d71a8ea02337d135.0.tmp
/data/data/####/20e866e7e9c356d2d71a8ea02337d135.1.tmp
/data/data/####/22bd7b917e8263745d29710085038403.0.tmp
/data/data/####/22bd7b917e8263745d29710085038403.1.tmp
/data/data/####/265c12b4d19088d5c0acef017202fe41.0.tmp
/data/data/####/265c12b4d19088d5c0acef017202fe41.1.tmp
/data/data/####/2a3478629c15ca4b04dac461e63a5f0f.0.tmp
/data/data/####/2a3478629c15ca4b04dac461e63a5f0f.1.tmp
/data/data/####/2f51fd1569e4bb58b591cab202268236.0.tmp
/data/data/####/2f51fd1569e4bb58b591cab202268236.1.tmp
/data/data/####/3caf3c6bab7c0b08ded9e772e1288974.0.tmp
/data/data/####/3caf3c6bab7c0b08ded9e772e1288974.1.tmp
/data/data/####/430be20bf28b881e1916962bf222d937.0.tmp
/data/data/####/430be20bf28b881e1916962bf222d937.1.tmp
/data/data/####/470099283af3958865f83a908e9007f9.0.tmp
/data/data/####/470099283af3958865f83a908e9007f9.1.tmp
/data/data/####/483dc95d6b9e7a0824405603406ffcebfc830974.0.tmp
/data/data/####/4b84bfcee7564e5dee6e9b70cf81b36f.0.tmp
/data/data/####/4b84bfcee7564e5dee6e9b70cf81b36f.1.tmp
/data/data/####/505e4921f66cce18c7eda1a332428872.0.tmp
/data/data/####/505e4921f66cce18c7eda1a332428872.1.tmp
/data/data/####/6eced0717bcdfcc7191b17ba7908e726.0.tmp
/data/data/####/6eced0717bcdfcc7191b17ba7908e726.1.tmp
/data/data/####/74b77a8b7bbe18a4f0242148abf47cf9.0.tmp
/data/data/####/74b77a8b7bbe18a4f0242148abf47cf9.1.tmp
/data/data/####/7652e502d5d5d3c1257414481d179d2e.0.tmp
/data/data/####/7652e502d5d5d3c1257414481d179d2e.1.tmp
/data/data/####/7837c9d99532572ea0426e1d1027b32a.0.tmp
/data/data/####/7837c9d99532572ea0426e1d1027b32a.1.tmp
/data/data/####/7f46fd486519a5df5b67ef3e82436757.0.tmp
/data/data/####/7f46fd486519a5df5b67ef3e82436757.1.tmp
/data/data/####/889228371fb6be44c2662f95a3fe7b47.0.tmp
/data/data/####/889228371fb6be44c2662f95a3fe7b47.1.tmp
/data/data/####/8ed936ea4a8fb64ea5a9c0773aeab297.0.tmp
/data/data/####/8ed936ea4a8fb64ea5a9c0773aeab297.1.tmp
/data/data/####/9123ea3e01585c4eba92948ca0efd608.0.tmp
/data/data/####/9123ea3e01585c4eba92948ca0efd608.1.tmp
/data/data/####/973d590d1fcb508ef115aebfabbc5645.0.tmp
/data/data/####/973d590d1fcb508ef115aebfabbc5645.1.tmp
/data/data/####/995d84d4d953e6cdab68e48d84c64bf4.0.tmp
/data/data/####/995d84d4d953e6cdab68e48d84c64bf4.1.tmp
/data/data/####/9a162bd7c5ce9f7cdf0145de8374044b.0.tmp
/data/data/####/9a162bd7c5ce9f7cdf0145de8374044b.1.tmp
/data/data/####/9c48a4fd72cb85740e903c6dfba83080.0.tmp
/data/data/####/9c48a4fd72cb85740e903c6dfba83080.1.tmp
/data/data/####/AddamDatabase-journal
/data/data/####/HeadNews_Mydb.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/WebViewSettings.xml
/data/data/####/aa1c4ca92588888ee0ab86be65edc9542b8d1571.0.tmp
/data/data/####/basic_hds_dlpart.db
/data/data/####/basic_hds_dlpart.db-journal
/data/data/####/basic_hds_favorpart.db
/data/data/####/basic_hds_favorpart.db-journal
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/config.xml
/data/data/####/d727f3884b0deca8143918bd279548a1.0.tmp
/data/data/####/d727f3884b0deca8143918bd279548a1.1.tmp
/data/data/####/d91b5fffcb02493e78e08729e0b15698.0.tmp
/data/data/####/d91b5fffcb02493e78e08729e0b15698.1.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db_news-journal
/data/data/####/download.db
/data/data/####/download.db-journal
/data/data/####/e82955f52bb902a125dfb52cdfb584ee.0.tmp
/data/data/####/e82955f52bb902a125dfb52cdfb584ee.1.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/fa7841c96d44833d3822a1c739d557ba.0.tmp
/data/data/####/fa7841c96d44833d3822a1c739d557ba.1.tmp
/data/data/####/fb5b0af6e69f87734b3e202a60f84114.0.tmp
/data/data/####/fb5b0af6e69f87734b3e202a60f84114.1.tmp
/data/data/####/fe2f73734628a7d657cf1210b85cbd8969bd41da.0.tmp
/data/data/####/headlines.db
/data/data/####/headlines.db-journal
/data/data/####/index
/data/data/####/journal.tmp
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/lib_database.sqlite
/data/data/####/lib_database.sqlite-journal
/data/data/####/libjiagu242493460.so
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/multidex.version.xml
/data/data/####/mydb.db-journal
/data/data/####/share_sdk_1
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.dic_lock
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.nulplt
/data/media/####/.pkg_lock
/data/media/####/.push_deviceid
/data/media/####/.rcTag
/data/media/####/.rc_lock
/data/media/####/13o91q4lncpzcrgw1ieilas96.0.tmp
/data/media/####/1et1k1gprqogqju4d155vsefm.0.tmp
/data/media/####/1hbu8n9ouway01riv2qj043hd.0.tmp
/data/media/####/1m311f7kgo7vk4fkk8ift8vjf.0.tmp
/data/media/####/221hhi4x0dbdwjwdzii3gqk1v.0.tmp
/data/media/####/29r72ase4y7hdzpabbf0riptt.0.tmp
/data/media/####/2hy8ctljrjahwy2qazq24337z.0.tmp
/data/media/####/2supl7lp6ybk3uqj8qov148qe.0.tmp
/data/media/####/4ki3hhqxvugffvtitna4wne8h.0.tmp
/data/media/####/5wiv04xd6stbcmqw10t6vx8cg.0.tmp
/data/media/####/706jvpaqxknl6sv64g5t1jsq6.0.tmp
/data/media/####/7j9ire8csfhp8r6crt53sppw7.0.tmp
/data/media/####/AddamBackupDatabase-journal
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 755 <Package Folder>/.jiagu/libjiagu242493460.so
getprop wifi.interface
sh

Загружает динамические библиотеки:

jcore110
libjiagu242493460
neh

Использует следующие алгоритмы для шифрования данных:

AES-ECB-PKCS7Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней