Android.Click.497

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Android.Click.287

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) sta####.i####.com:80
TCP(HTTP/1.1) sh####.ydst####.com:80
TCP(HTTP/1.1) dsp.yo####.com:80
TCP(HTTP/1.1) m.d####.mob.com:80
TCP(HTTP/1.1) n####.i####.com:80
TCP(HTTP/1.1) cms.i####.com:80
TCP(HTTP/1.1) a####.exc.mob.com:80
TCP(HTTP/1.1) lfs####.a####.cn:80
TCP(HTTP/1.1) d####.i####.com:80
TCP(HTTP/1.1) go####.yo####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) m.i####.com:80
TCP(HTTP/1.1) dev.i####.com:80
TCP(HTTP/1.1) log.yex.yo####.com:80
TCP(HTTP/1.1) api.s####.mob.com:80
TCP(HTTP/1.1) w####.i####.com:80
TCP(TLS/1.0) s####.j####.cn:443
UDP s.j####.cn:19000
TCP 1####.229.215.25:7000

Запросы DNS:

a####.exc.mob.com
a####.u####.com
api.i####.com
api.i####.com.cn
api.s####.mob.com
cms.i####.com
d####.i####.com
dev.i####.com
dsp-i####.yo####.com
go####.yo####.com
lfs####.a####.cn
log.yex.yo####.com
m.d####.mob.com
m.i####.com
mt####.go####.com
n####.i####.com
oima####.ydst####.com
s####.j####.cn
s.j####.cn
sh####.ydst####.com
st####.i####.com
sta####.i####.com
sta####.i####.com
w####.i####.com

Запросы HTTP GET:

cms.i####.com/cms/news/image/62624.jpg
cms.i####.com/cms/news/image/62639.jpg
cms.i####.com/cmsApi/getMyNewsList.jsp?pageCounts=####&pageNum=####&maxI...
cms.i####.com/cmsApi/getText.jsp?format=####&NewsId=####&uid=####&appid=...
cms.i####.com/dataapi/jsp/getCollect.jsp?sign=####&topic=####&appid=####...
cms.i####.com/dataapi/jsp/getTitle.jsp?uid=####&appid=####&type=####&pag...
cms.i####.com/v2/api.iyuba?platform=####&format=####&protocol=####&appid...
cms.i####.com/v2/api.iyuba?protocol=####&deviceId=####&platform=####&app...
d####.i####.com/getAdEntryAll.jsp?appId=####&flag=####
dev.i####.com/getAdEntryAll.jsp?uid=####&appId=####&flag=####
dev.i####.com/mobile/android/headline/islatest.plain?currver=####&format...
dsp.yo####.com/adload.s?ext=CiQ####&t=####
dsp.yo####.com/adload.s?ext=CiR####&t=####
dsp.yo####.com/adready.s?ext=CiQ####&t=####
dsp.yo####.com/adready.s?ext=CiR####&t=####
log.yex.yo####.com/ct?slot=####&youdao_bid=####&yexi=####&yexcb=####&yex...
log.yex.yo####.com/it?yexi=####&yexcb=####&yext=####&yexv=####&iid=####&...
m.d####.mob.com/v3/cconf?appkey=####&plat=####&apppkg=####&appver=####&n...
m.i####.com/cssdtl/common.css
m.i####.com/cssdtl/playsingle.css
m.i####.com/imagesdtl/back.png
m.i####.com/imagesdtl/close.png
m.i####.com/imagesdtl/collect_03.png
m.i####.com/imagesdtl/duration01.jpg
m.i####.com/imagesdtl/duration03.jpg
m.i####.com/imagesdtl/newsapp.png
m.i####.com/imagesdtl/pausebtn.jpg
m.i####.com/imagesdtl/playbtn.jpg
m.i####.com/imagesdtl/voa.png
m.i####.com/jsdtl/jquery-1.11.1.min.js
m.i####.com/jsdtl/md5.js
m.i####.com/jsdtl/playsingle.js
m.i####.com/jsdtl/video.js
m.i####.com/jsdtl/videonews.js
m.i####.com/news.html?id=####&type=####
n####.i####.com/cms/news/image/62634.jpg
n####.i####.com/cms/news/image/62635.jpg
n####.i####.com/cms/news/image/62636.jpg
n####.i####.com/cms/news/image/62637.jpg
n####.i####.com/cms/news/image/62638.jpg
n####.i####.com/cmsApi/getMyNewsList.jsp?pageCounts=####&pageNum=####&ma...
n####.i####.com/cmsApi/getNews.jsp?NewsIds=####&format=####
n####.i####.com/essay/2018/08/01/62624.mp3
n####.i####.com/v2/api.iyuba?platform=####&format=####&protocol=####&myi...
sh####.ydst####.com/image?id=####&product=####&w=####&h=####&sc=####&rm=...
sh####.ydst####.com/js/yadk/1.1.2.js
sh####.ydst####.com/js/yatdk/3.0.0/stream.js
sta####.i####.com/dev/upload/1533123391735.png
sta####.i####.com/uc_server/head/2018/4/15/23/2/24/4112e967-026e-4c59-86...
sta####.i####.com/uc_server/images/noavatar_middle.jpg
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Запросы HTTP POST:

a####.exc.mob.com/errconf
a####.u####.com/app_logs
api.s####.mob.com/conf5
api.s####.mob.com/conn
api.s####.mob.com/log4
api.s####.mob.com/snsconf
cms.i####.com/dataapi/jsp/getText.jsp
cms.i####.com/dataapi/jsp/getTitle.jsp
d####.i####.com/appApi/UnicomApi
d####.i####.com/appApi/UnicomApi?protocol=####&platform=####&format=####...
go####.yo####.com/gorgon/request.s
lfs####.a####.cn/adrtb/androiddeviceinfo.do
lfs####.a####.cn/adrtb/applist.do
lfs####.a####.cn/adrtb/useraction.do
w####.i####.com/words/apiWord.jsp?q=####&uid=####&appid=####&testmode=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.lock
/data/data/####/.mrecord
/data/data/####/.mrlock
/data/data/####/.statistics
/data/data/####/196447e416087d09ba87e32560eaf9fa.0.tmp
/data/data/####/196447e416087d09ba87e32560eaf9fa.1.tmp
/data/data/####/21aa4d22a0112f87f6e654706fd84f13.0.tmp
/data/data/####/21aa4d22a0112f87f6e654706fd84f13.1.tmp
/data/data/####/3159ab22aa22ff8fdb2494680f9ef737.0.tmp
/data/data/####/3159ab22aa22ff8fdb2494680f9ef737.1.tmp
/data/data/####/33e4e931c9bac554f1985a8faa57a72a.0.tmp
/data/data/####/33e4e931c9bac554f1985a8faa57a72a.1.tmp
/data/data/####/46a97731f552f6896f76a175f8707959.0.tmp
/data/data/####/46a97731f552f6896f76a175f8707959.1.tmp
/data/data/####/4863aeec28f06e4eea09cb8fd7568086.0.tmp
/data/data/####/4863aeec28f06e4eea09cb8fd7568086.1.tmp
/data/data/####/488b539dc991a318d3ec2e5bbdb9291f.0.tmp
/data/data/####/488b539dc991a318d3ec2e5bbdb9291f.1.tmp
/data/data/####/52a54c703eab63382807cc61bdde62f6.0.tmp
/data/data/####/52a54c703eab63382807cc61bdde62f6.1.tmp
/data/data/####/6470779c1f4c7bc91ee766fd2076049a.0.tmp
/data/data/####/6470779c1f4c7bc91ee766fd2076049a.1.tmp
/data/data/####/6b52df0381f8e4a79eb5fa203507b520.0.tmp
/data/data/####/6b52df0381f8e4a79eb5fa203507b520.1.tmp
/data/data/####/88a110194988d8c5aeb4bd4c90c56643.0.tmp
/data/data/####/88a110194988d8c5aeb4bd4c90c56643.1.tmp
/data/data/####/92c06285cd198bb88784f6fec39834fc.0.tmp
/data/data/####/92c06285cd198bb88784f6fec39834fc.1.tmp
/data/data/####/AddamDatabase-journal
/data/data/####/ClassicsHeader.xml
/data/data/####/HeadNews_Mydb.db
/data/data/####/HeadNews_Mydb.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/ThrowalbeLog.db-journal
/data/data/####/appPackageNames
/data/data/####/basic_hds_dlpart.db
/data/data/####/basic_hds_dlpart.db-journal
/data/data/####/basic_hds_favorpart.db
/data/data/####/basic_hds_favorpart.db-journal
/data/data/####/c6a55f7919ab1df176256ebf6afb7a651f632204.0.tmp
/data/data/####/cf648703c11afd2b5448bca77aa6d776.0.tmp
/data/data/####/cf648703c11afd2b5448bca77aa6d776.1.tmp
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/config.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/db_news-journal
/data/data/####/dcf59450bf2447944d1ae63dfef35de0.0.tmp
/data/data/####/dcf59450bf2447944d1ae63dfef35de0.1.tmp
/data/data/####/download.db
/data/data/####/download.db-journal
/data/data/####/e45815f7d6df23671319e94a728c284d.0.tmp
/data/data/####/e45815f7d6df23671319e94a728c284d.1.tmp
/data/data/####/e6383c768f979873aa76b082a9c4b89a.0.tmp
/data/data/####/e6383c768f979873aa76b082a9c4b89a.1.tmp
/data/data/####/f82b9685fcef468ffbb01d3d7312a35e.0.tmp
/data/data/####/f82b9685fcef468ffbb01d3d7312a35e.1.tmp
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/headlines.db
/data/data/####/headlines.db-journal
/data/data/####/index
/data/data/####/journal.tmp
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_local_notification.db
/data/data/####/jpush_local_notification.db-journal
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/lib_database.sqlite
/data/data/####/lib_database.sqlite-journal
/data/data/####/libjiagu1524023512.so
/data/data/####/mob_commons_1
/data/data/####/mob_sdk_exception_1
/data/data/####/msg_queue
/data/data/####/multidex.version.xml
/data/data/####/mydb.db-journal
/data/data/####/share_sdk_1
/data/data/####/sharesdk.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/media/####/.dic_lock
/data/media/####/.duid
/data/media/####/.globalLock
/data/media/####/.nulplt
/data/media/####/.pkg_lock
/data/media/####/.push_deviceid
/data/media/####/.rcTag
/data/media/####/.rc_lock
/data/media/####/30ydwgxgmp6iae6wvji547ipc.0.tmp
/data/media/####/AddamBackupDatabase-journal
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 755 <Package Folder>/.jiagu/libjiagu1524023512.so
getprop wifi.interface
sh

Загружает динамические библиотеки:

jcore110
libjiagu1524023512
neh

Использует следующие алгоритмы для шифрования данных:

AES-ECB-PKCS7Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней