Android.Click.495

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Click.287

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) sta####.i####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) st####.i####.com:80
TCP(HTTP/1.1) dsp.yo####.com:80
TCP(HTTP/1.1) m.d####.mob.com:80
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) lfs####.a####.cn:80
TCP(HTTP/1.1) d####.i####.com:80
TCP(HTTP/1.1) go####.yo####.com:80
TCP(HTTP/1.1) cms.i####.com:80
TCP(HTTP/1.1) oima####.ydst####.com:80
TCP(HTTP/1.1) log.yex.yo####.com:80
TCP(HTTP/1.1) api.s####.mob.com:80
TCP(HTTP/1.1) w####.i####.com:80
TCP(HTTP/1.1) dev.i####.com:80
TCP(HTTP/1.1) api.i####.com.cn:80
TCP(TLS/1.0) s####.j####.cn:443
TCP 1####.121.49.82:7002
UDP s.j####.cn:19000

Запросы DNS:

a####.exc.mob.com
a####.u####.com
api.i####.com
api.i####.com.cn
api.s####.mob.com
app.i####.com
cms.i####.com
d####.i####.com
dev.i####.com
dsp-i####.yo####.com
go####.yo####.com
lfs####.a####.cn
log.yex.yo####.com
m.d####.mob.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
oima####.ydst####.com
s####.j####.cn
s.j####.cn
st####.i####.com
sta####.i####.com
sta####.i####.com
w####.i####.com

Запросы HTTP GET:

api.i####.com.cn/v2/api.iyuba?protocol=####&deviceId=####&platform=####&...
cms.i####.com/cmsApi/getMyNewsList.jsp?pageCounts=####&pageNum=####&maxI...
cms.i####.com/cmsApi/getText.jsp?format=####&NewsId=####&uid=####&appid=...
cms.i####.com/dataapi/jsp/getTitle.jsp?uid=####&appid=####&type=####&pag...
cms.i####.com/v2/api.iyuba?platform=####&format=####&protocol=####&appid...
d####.i####.com/getAdEntryAll.jsp?appId=####&flag=####
dev.i####.com/android/androidDetail.jsp?id=####&f=####&u=####
dev.i####.com/android/css/moreApp.css
dev.i####.com/android/css/moreAppCache.css
dev.i####.com/android/image/iyubalogo.jpg
dev.i####.com/android/images/news/news.png
dev.i####.com/android/images/news/news1.png
dev.i####.com/android/images/news/news2.png
dev.i####.com/android/images/news/news3.png
dev.i####.com/android/images/news/news4.png
dev.i####.com/android/images/news/news5.png
dev.i####.com/android/img/moredown.png
dev.i####.com/android/js/indexCache.js
dev.i####.com/android/js/jquery.min.js
dev.i####.com/android/js/sea.js
dev.i####.com/getAdEntryAll.jsp?uid=####&appId=####&flag=####
dev.i####.com/mobile/android/headline/islatest.plain?currver=####&format...
dsp.yo####.com/adload.s?ext=CiQ####&t=####
dsp.yo####.com/adready.s?ext=CiQ####&t=####
log.yex.yo####.com/adload.s?ext=CiR####&t=####
log.yex.yo####.com/adready.s?ext=CiR####&t=####
log.yex.yo####.com/it?yexi=####&yexcb=####&yext=####&yexv=####&iid=####&...
m.d####.mob.com/v3/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
oima####.ydst####.com/image?id=####&product=####&w=####&h=####&sc=####&r...
st####.i####.com/cms/news/image/62590.jpg
st####.i####.com/cms/news/image/62590_s.jpg
st####.i####.com/cms/news/image/62591_s.jpg
st####.i####.com/cms/news/image/62593_s.jpg
st####.i####.com/cms/news/image/62599_s.jpg
st####.i####.com/cms/news/image/62600_s.jpg
st####.i####.com/cms/news/image/62601_s.jpg
st####.i####.com/cms/news/image/62602_s.jpg
st####.i####.com/cms/news/image/62603_s.jpg
st####.i####.com/cms/news/image/62604_s.jpg
st####.i####.com/cms/news/image/62605_s.jpg
st####.i####.com/cms/news/image/62606_s.jpg
st####.i####.com/cms/news/image/62607_s.jpg
st####.i####.com/images/minutes/30758.jpg
st####.i####.com/images/minutes/30759.jpg
st####.i####.com/images/voa/9401.jpg
st####.i####.com/images/voa/9405.jpg
st####.i####.com/images/voa/9409.jpg
st####.i####.com/images/voa/9413.jpg
sta####.i####.com/dev/upload/1511171525631.png
sta####.i####.com/uc_server/head/2017/10/18/1/36/34/458c258c-9b29-4fca-b...
sta####.i####.com/uc_server/images/noavatar_middle.jpg
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Запросы HTTP POST:

a####.exc.mob.com/errconf
a####.u####.com/app_logs
api.s####.mob.com/conf5
api.s####.mob.com/conn
api.s####.mob.com/log4
api.s####.mob.com/snsconf
d####.i####.com/appApi/UnicomApi?protocol=####&platform=####&format=####...
go####.yo####.com/gorgon/request.s
lfs####.a####.cn/adrtb/androiddeviceinfo.do
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrlock
/data/data/####/.statistics
/data/data/####/026beecf763f06368a74b91da9cb2473.0.tmp
/data/data/####/026beecf763f06368a74b91da9cb2473.1.tmp
/data/data/####/059dd1c078b4d73744a7a4b674a57e6a.0.tmp
/data/data/####/059dd1c078b4d73744a7a4b674a57e6a.1.tmp
/data/data/####/1036885caba33ac924d838a8ab2ac3f6.0.tmp
/data/data/####/1036885caba33ac924d838a8ab2ac3f6.1.tmp
/data/data/####/1b40c9c0d06183b2e25e088d58324aab.0.tmp
/data/data/####/1b40c9c0d06183b2e25e088d58324aab.1.tmp
/data/data/####/27ed2251aaa04db013c5f7da6e6e6b4e.0.tmp
/data/data/####/27ed2251aaa04db013c5f7da6e6e6b4e.1.tmp
/data/data/####/2a19b147c9f40fd35499444907e1e5e8.0.tmp
/data/data/####/2a19b147c9f40fd35499444907e1e5e8.1.tmp
/data/data/####/2c6d098fcd21a04411e8950cef1de1ee8457dbc3.0.tmp
/data/data/####/2ea83e50fa8802beea0a11268cd2dfbe.0.tmp
/data/data/####/2ea83e50fa8802beea0a11268cd2dfbe.1.tmp
/data/data/####/2ec5c9cbd0b58b3c3e1aab9f38bf0b0d.0.tmp
/data/data/####/2ec5c9cbd0b58b3c3e1aab9f38bf0b0d.1.tmp
/data/data/####/2fd52ab39f1832dd893aa769e5f32043.0.tmp
/data/data/####/2fd52ab39f1832dd893aa769e5f32043.1.tmp
/data/data/####/3388e7707eac11fad68cdd4b2600d44d1f3cdbb5.0.tmp
/data/data/####/3bd04fa99be26fb6434b2b1871b16623.0.tmp
/data/data/####/3bd04fa99be26fb6434b2b1871b16623.1.tmp
/data/data/####/48b310d1c387aedc8e3556645ae946a8.0.tmp
/data/data/####/48b310d1c387aedc8e3556645ae946a8.1.tmp
/data/data/####/4a9da5b112a105b34263eb9c61fe6ac8.0.tmp
/data/data/####/4a9da5b112a105b34263eb9c61fe6ac8.1.tmp
/data/data/####/4e3fef891ac75326af1c714be00e3e06.0.tmp
/data/data/####/4e3fef891ac75326af1c714be00e3e06.1.tmp
/data/data/####/5af6cc33958ab55e2df2e3b27005a9c7.0.tmp
/data/data/####/5af6cc33958ab55e2df2e3b27005a9c7.1.tmp
/data/data/####/5db25834e6fb886b084f6146eca1ab0d.0.tmp
/data/data/####/5db25834e6fb886b084f6146eca1ab0d.1.tmp
/data/data/####/5f7f0cca1f5795e7a56f4d8bff818ac3.0.tmp
/data/data/####/5f7f0cca1f5795e7a56f4d8bff818ac3.1.tmp
/data/data/####/60c1e77f63938bb3d3d5f9c68b8d4601.0.tmp
/data/data/####/60c1e77f63938bb3d3d5f9c68b8d4601.1.tmp
/data/data/####/66d7518c892ed91fbf7bc40a13b358eb.0.tmp
/data/data/####/66d7518c892ed91fbf7bc40a13b358eb.1.tmp
/data/data/####/6f896a366be5ed4fc5ada2fd8c622403.0.tmp
/data/data/####/6f896a366be5ed4fc5ada2fd8c622403.1.tmp
/data/data/####/83b5fd59afc0d78c1a93e2b91f8a3274.0.tmp
/data/data/####/83b5fd59afc0d78c1a93e2b91f8a3274.1.tmp
/data/data/####/8fc6c6565c891faf8b9f41d2525caa18fe984dda.0.tmp
/data/data/####/94b4c3b92c901655073c058f0b687563.0.tmp
/data/data/####/94b4c3b92c901655073c058f0b687563.1.tmp
/data/data/####/955cee2a2e36c12be338fb65797895c6.0.tmp
/data/data/####/955cee2a2e36c12be338fb65797895c6.1.tmp
/data/data/####/97e7b1058853365a8c8d61d2b927a63a.0.tmp
/data/data/####/97e7b1058853365a8c8d61d2b927a63a.1.tmp
/data/data/####/9eef1d05fb0c49e0c6fba4e32f200b4a.0.tmp
/data/data/####/9eef1d05fb0c49e0c6fba4e32f200b4a.1.tmp
/data/data/####/AddamDatabase-journal
/data/data/####/HeadNews_Mydb.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/JPushSA_Config.xml.bak
/data/data/####/MultiDex.lock
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/a1aa689beeb6938cb081992949676208.0.tmp
/data/data/####/a1aa689beeb6938cb081992949676208.1.tmp
/data/data/####/appPackageNames
/data/data/####/b1902550123026b23ded9e3ed90530c2.0.tmp
/data/data/####/b1902550123026b23ded9e3ed90530c2.1.tmp
/data/data/####/b556da3b099f26fd80c53003a52bc3c0.0.tmp
/data/data/####/b556da3b099f26fd80c53003a52bc3c0.1.tmp
/data/data/####/b6edb16600f41d0f317927a959795168.0.tmp
/data/data/####/b6edb16600f41d0f317927a959795168.1.tmp
/data/data/####/b83df8f88479e8fa3dd30f9802cfa40d.0.tmp
/data/data/####/b83df8f88479e8fa3dd30f9802cfa40d.1.tmp
/data/data/####/basic_hds_dlpart.db
/data/data/####/basic_hds_dlpart.db-journal
/data/data/####/basic_hds_favorpart.db
/data/data/####/basic_hds_favorpart.db-journal
/data/data/####/be431e5836998d10999ba96d22dcbf98.0.tmp
/data/data/####/be431e5836998d10999ba96d22dcbf98.1.tmp
/data/data/####/c0b0af142e312e513ddd1eb3a1d0b48c.0.tmp
/data/data/####/c0b0af142e312e513ddd1eb3a1d0b48c.1.tmp
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/config.xml
/data/data/####/d039c6af7ca4aff0d2faef92cabb147a.0.tmp
/data/data/####/d039c6af7ca4aff0d2faef92cabb147a.1.tmp
/data/data/####/d0b71b9e3e3464282839afd45c91deb1.0.tmp
/data/data/####/d0b71b9e3e3464282839afd45c91deb1.1.tmp
/data/data/####/d231f7226bbf614fc2d361ef438761fc2d7d9110.0.tmp
/data/data/####/d3c2cabcf7970d271b4492b1366e6ec8.0.tmp
/data/data/####/d3c2cabcf7970d271b4492b1366e6ec8.1.tmp
/data/data/####/d3cda4775357fc76ea48885690732846.0.tmp
/data/data/####/d3cda4775357fc76ea48885690732846.1.tmp
/data/data/####/da25370951b1b948601002f7b2e79a7e.0.tmp
/data/data/####/da25370951b1b948601002f7b2e79a7e.1.tmp
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db02662623726c79f0aba283562d8321.0.tmp
/data/data/####/db02662623726c79f0aba283562d8321.1.tmp
/data/data/####/db_news-journal
/data/data/####/dbe1530ddb97ef48e8ccc9836a05e0ea.0.tmp
/data/data/####/dbe1530ddb97ef48e8ccc9836a05e0ea.1.tmp
/data/data/####/ddc999ce7b96ee89bcd11412e0174b08.0.tmp
/data/data/####/ddc999ce7b96ee89bcd11412e0174b08.1.tmp
/data/data/####/download.db
/data/data/####/download.db-journal
/data/data/####/e07809055d17db2f3cee1c87fe477f8b.0.tmp
/data/data/####/e07809055d17db2f3cee1c87fe477f8b.1.tmp
/data/data/####/e82c0efba1246d7b60afa8a31a810c90.0.tmp
/data/data/####/e82c0efba1246d7b60afa8a31a810c90.1.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/facd570c96d48ea28da50645e4e28dd7.0.tmp
/data/data/####/facd570c96d48ea28da50645e4e28dd7.1.tmp
/data/data/####/headlines.db
/data/data/####/headlines.db-journal
/data/data/####/index
/data/data/####/journal.tmp
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/lib_database.sqlite
/data/data/####/lib_database.sqlite-journal
/data/data/####/libjiagu-1913403407.so
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/multidex.version.xml
/data/data/####/mydb.db-journal
/data/data/####/share_sdk_1
/data/data/####/sharesdk.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.dic_lock
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.nulplt
/data/media/####/.pkg_lock
/data/media/####/.push_deviceid
/data/media/####/.rcTag
/data/media/####/.rc_lock
/data/media/####/1m311f7kgo7vk4fkk8ift8vjf.0.tmp
/data/media/####/2d3ed8wnzpe7tbb1j8vdkx45q.0.tmp
/data/media/####/2hq7fm8o18a99vjaervu2uj1k.0.tmp
/data/media/####/2ty0ydh9jxdwbbzjdstwrjfib.0.tmp
/data/media/####/3jhacb1963uztogcebdw8ob37.0.tmp
/data/media/####/3w3tl9t3efxgbg3n6zwzrs8dk.0.tmp
/data/media/####/48xq03wfzi41qsjkraz237qb7.0.tmp
/data/media/####/4axypw040ib2ngg5ccs9o2ca0.0.tmp
/data/media/####/4f0zx1gplw9vvvkvyi65iqpqg.0.tmp
/data/media/####/4f4g02ioco84z8ziehq3fs3ls.0.tmp
/data/media/####/4ki3hhqxvugffvtitna4wne8h.0.tmp
/data/media/####/636mbg0qyp9zru5p1julfgmi3.0.tmp
/data/media/####/65utomxo00jybmjlnixf0h3uu.0.tmp
/data/media/####/6b9v5w5y5oiy3ohg8pxdtygqi.0.tmp
/data/media/####/6lpt3jmconxo2clzk9l0ftp8j.0.tmp
/data/media/####/7cw8wtmj8os4q74eigr8kg13g.0.tmp
/data/media/####/AddamBackupDatabase-journal
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 755 <Package Folder>/.jiagu/libjiagu-1913403407.so
getprop wifi.interface
sh

Загружает динамические библиотеки:

jcore110
libjiagu-1913403407
neh

Использует следующие алгоритмы для шифрования данных:

AES-ECB-PKCS7Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней