Android.SmsSpy.9189

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.RemoteCode.907
Android.SmsSpy.677.origin
Android.Triada.440.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) z####.heyc####.net:80
TCP(HTTP/1.1) q####.qi1####.com:14302
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) prelo####.hishen####.com.####.com:80
TCP(HTTP/1.1) 7k####.46####.com:20351
TCP(HTTP/1.1) q####.qi1####.com:15302
TCP(HTTP/1.1) zxc####.wann####.com:8200
TCP(HTTP/1.1) z####.wann####.com:9500
TCP(HTTP/1.1) hangzho####.oss-cn-####.aliy####.com:80
TCP(HTTP/1.1) qyc####.qi1####.com:8200
TCP(HTTP/1.1) gdv.a.s####.com:80
TCP(HTTP/1.1) z####.wann####.com:9600

Запросы DNS:

7k####.46####.com
a####.u####.com
api.con####.kyli####.com
c####.api.zhifa####.net
hangzho####.oss-cn-####.aliy####.com
i####.api.zhifa####.net
i####.api.zhifa####.net
prelo####.hishen####.com
pv.s####.com
q####.qi1####.com
qyc####.qi1####.com
r####.qq####.cn
re####.api.zhifa####.net
sdk.api.zhifa####.net
z####.heyc####.net
z####.wann####.com
zxc####.wann####.com

Запросы HTTP GET:

gdv.a.s####.com/cityjson?ie=####
hangzho####.oss-cn-####.aliy####.com/qiyi/client/sdk/so/libzxvps.so
prelo####.hishen####.com.####.com/project_preloaded/66ba1a4ab4854ad19c78...
prelo####.hishen####.com.####.com/project_preloaded/e35c65905a354be1adbd...
prelo####.hishen####.com.####.com/project_preloaded/f24314908df0444d9879...
prelo####.hishen####.com.####.com/project_preloaded/f94b5d6e8fc345c7919b...
qyc####.qi1####.com:8200/sdk/file?/XmK/Ef####
qyc####.qi1####.com:8200/sdk/file?/xzgKCf####
qyc####.qi1####.com:8200/sdk/file?4CDdKqn####
qyc####.qi1####.com:8200/sdk/file?GtcBQLp####
qyc####.qi1####.com:8200/sdk/file?L86bFF6####
qyc####.qi1####.com:8200/sdk/file?NQYIWfn####
qyc####.qi1####.com:8200/sdk/file?P+FZOrz####
qyc####.qi1####.com:8200/sdk/file?Pi+nu43####
qyc####.qi1####.com:8200/sdk/file?SIGzkSx####
qyc####.qi1####.com:8200/sdk/file?Sko+GxT####
qyc####.qi1####.com:8200/sdk/file?VphalII####
qyc####.qi1####.com:8200/sdk/file?W3H/OLV####
qyc####.qi1####.com:8200/sdk/file?mMcrdBZ####
qyc####.qi1####.com:8200/sdk/file?toZjsmH####
qyc####.qi1####.com:8200/sdk/file?vLpFctf####
qyc####.qi1####.com:8200/sdk/file?wtULDAA####

Запросы HTTP POST:

7k####.46####.com:20351/ds/
a####.u####.com/app_logs
q####.qi1####.com:14302/sdk_login?t=####
q####.qi1####.com:15302/sdk_login?t=####
qyc####.qi1####.com:8200/sdk/log
z####.heyc####.net/getlist
z####.wann####.com:9500/
z####.wann####.com:9600/
zxc####.wann####.com:8200/qy/acceptSdkFileReq
zxc####.wann####.com:8200/qy/getOnlineLoginHttpReq

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/0.png
/data/data/####/1.png
/data/data/####/2.png
/data/data/####/3.png
/data/data/####/4.png
/data/data/####/5.png
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/IntroductionA.png
/data/data/####/IntroductionB.png
/data/data/####/M.png
/data/data/####/MainScene.json
/data/data/####/SP_REPLACE_CLASSLOADER_CLASS_NAME.xml
/data/data/####/a.db
/data/data/####/a.db-journal
/data/data/####/anzhuang_bt.png
/data/data/####/article.json
/data/data/####/b7831997a29c1ffa9882f1d59a8c2d4f
/data/data/####/back.png
/data/data/####/background.png
/data/data/####/background0.png
/data/data/####/background1.png
/data/data/####/background2.png
/data/data/####/background3.png
/data/data/####/baidu
/data/data/####/baise.png
/data/data/####/banner.png
/data/data/####/beijing.png
/data/data/####/bg.jpg
/data/data/####/biaoti.png
/data/data/####/black.png
/data/data/####/blue_circle.png
/data/data/####/boi.mp3
/data/data/####/boom.png
/data/data/####/bottomDown.png
/data/data/####/box.png
/data/data/####/btn_home.png
/data/data/####/btn_quxiao.png
/data/data/####/btn_replay.png
/data/data/####/btn_xiazai.png
/data/data/####/bullet.png
/data/data/####/cat01.png
/data/data/####/cat02.png
/data/data/####/cat03.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/class_action.png
/data/data/####/class_bt.png
/data/data/####/class_car.png
/data/data/####/class_h5.png
/data/data/####/class_juese.png
/data/data/####/class_relax.png
/data/data/####/class_run.png
/data/data/####/classifyinfo.json
/data/data/####/comment.png
/data/data/####/commentA.png
/data/data/####/commentB.png
/data/data/####/config50301.xml
/data/data/####/continue.png
/data/data/####/danji_hei.png
/data/data/####/danji_lan.png
/data/data/####/danjiyouxi.png
/data/data/####/date_bt.png
/data/data/####/daxingyouxi.png
/data/data/####/dead.wav
/data/data/####/detailGamesScene.json
/data/data/####/dian.png
/data/data/####/diban.png
/data/data/####/ding.mp3
/data/data/####/down.png
/data/data/####/down_continue_bt.png
/data/data/####/down_pause_bt.png
/data/data/####/down_wait_bt.png
/data/data/####/down_xian.png
/data/data/####/download_bt.png
/data/data/####/dpi
/data/data/####/empty_box.png
/data/data/####/enemy3_fly_1.png
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/expand.png
/data/data/####/famugong01.png
/data/data/####/famugong03.png
/data/data/####/fanhui.png
/data/data/####/feilianwang.png
/data/data/####/fenlei_banner1.jpg
/data/data/####/fenlei_banner2.jpg
/data/data/####/fenlei_banner3.jpg
/data/data/####/fenlei_banner4.jpg
/data/data/####/font_dongzuo.png
/data/data/####/font_xiuxian.png
/data/data/####/fuhuo.png
/data/data/####/fuhuojiemian.png
/data/data/####/gameImage.png
/data/data/####/gameIntroduction.png
/data/data/####/game_icon.png
/data/data/####/game_info_bt.png
/data/data/####/game_item_bar.png
/data/data/####/gameinfo.json
/data/data/####/gantanhao.png
/data/data/####/getprop
/data/data/####/green_circle.png
/data/data/####/guanfang.png
/data/data/####/guide_text.png
/data/data/####/half_star.png
/data/data/####/huidaozhuye.png
/data/data/####/huiyuan.png
/data/data/####/icon_99.png
/data/data/####/icon_bobotan.png
/data/data/####/icon_buluo.png
/data/data/####/icon_chiji.png
/data/data/####/icon_chuqiaopaoku.png
/data/data/####/icon_cqztantan.png
/data/data/####/icon_dafuwen.png
/data/data/####/icon_daqingwangchao.png
/data/data/####/icon_datianshi.png
/data/data/####/icon_dengshan.png
/data/data/####/icon_doudizhu.png
/data/data/####/icon_gongjianshou.png
/data/data/####/icon_hankegou.png
/data/data/####/icon_hougongsanqian.png
/data/data/####/icon_jiangshi.png
/data/data/####/icon_jianling.png
/data/data/####/icon_jiesha.png
/data/data/####/icon_jinianbeigu.png
/data/data/####/icon_jiong.png
/data/data/####/icon_jiuqu.png
/data/data/####/icon_langyabang.png
/data/data/####/icon_monichengshi.png
/data/data/####/icon_naodianzi.png
/data/data/####/icon_nuniao.png
/data/data/####/icon_peiqi.png
/data/data/####/icon_qiesengzi.png
/data/data/####/icon_qieshuiguo.png
/data/data/####/icon_qiuqiu.png
/data/data/####/icon_quanmingqiangzhan.png
/data/data/####/icon_shenmiao.png
/data/data/####/icon_tanchishe.png
/data/data/####/icon_tangmumao.png
/data/data/####/icon_tiaowuline.png
/data/data/####/icon_wangzhe.png
/data/data/####/icon_wutui.png
/data/data/####/icon_xiakexing.png
/data/data/####/icon_xiangsu.png
/data/data/####/icon_xindongnvyou.png
/data/data/####/icon_xingxing.png
/data/data/####/icon_xiongda.png
/data/data/####/icon_yiqidawawa.png
/data/data/####/icon_yishizhizun.png
/data/data/####/icon_yongbu.png
/data/data/####/icon_zhenwang.png
/data/data/####/icon_zhizunchuanqi.png
/data/data/####/jiesuan.png
/data/data/####/jindu.png
/data/data/####/jixu.png
/data/data/####/jixuyouxi.png
/data/data/####/kaishiyouxi.png
/data/data/####/kanshu.mp3
/data/data/####/kefu.png
/data/data/####/ker.txt
/data/data/####/kick.plist
/data/data/####/kick.png
/data/data/####/kick.wav
/data/data/####/kuang.png
/data/data/####/libjiagu-1465066534.so
/data/data/####/loadHead.png
/data/data/####/loadIcon.png
/data/data/####/login.jpg
/data/data/####/login.png
/data/data/####/lookAll.png
/data/data/####/mask.png
/data/data/####/mask0.png
/data/data/####/mask1.png
/data/data/####/mask2.png
/data/data/####/mask3.png
/data/data/####/mask4.png
/data/data/####/mask5.png
/data/data/####/meizhuazhu.png
/data/data/####/mid_mask.png
/data/data/####/mubei.png
/data/data/####/my01.png
/data/data/####/my02.png
/data/data/####/my_game_bt.png
/data/data/####/mybaozha01.png
/data/data/####/mybaozha02.png
/data/data/####/mybaozha03.png
/data/data/####/needNet.png
/data/data/####/new_md.dex
/data/data/####/new_md.jar
/data/data/####/noAd.png
/data/data/####/no_sense_ad.dex
/data/data/####/no_sense_ad.jar
/data/data/####/notZan.png
/data/data/####/open_bt.png
/data/data/####/over.png
/data/data/####/overSoreBg.png
/data/data/####/pause.png
/data/data/####/percent.png
/data/data/####/pid
/data/data/####/play.jpg
/data/data/####/qiangang_sdk_update.dex
/data/data/####/qiangang_sdk_update.jar
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/queding.png
/data/data/####/qy_db_pay
/data/data/####/qy_db_pay-journal
/data/data/####/rank_bt.png
/data/data/####/rankinfo.json
/data/data/####/recommend1.png
/data/data/####/recommend2.png
/data/data/####/redsig.png
/data/data/####/reply.png
/data/data/####/safety.png
/data/data/####/score.mp3
/data/data/####/scoreBg.png
/data/data/####/sdk.xml
/data/data/####/search_bar.png
/data/data/####/search_bt.png
/data/data/####/shake.plist
/data/data/####/shake.png
/data/data/####/sheji.mp3
/data/data/####/shouping.jpg
/data/data/####/show_bg.png
/data/data/####/shuaxin.png
/data/data/####/siwang.mp3
/data/data/####/star.png
/data/data/####/star_1.png
/data/data/####/star_2.png
/data/data/####/star_3.png
/data/data/####/star_4.png
/data/data/####/star_5.png
/data/data/####/star_bg.png
/data/data/####/start.png
/data/data/####/startGround.png
/data/data/####/start_normal.png
/data/data/####/start_select.png
/data/data/####/stick_black.png
/data/data/####/stick_fallen.mp3
/data/data/####/stick_grow_loop.wav
/data/data/####/tiao.png
/data/data/####/tiaodi.png
/data/data/####/tmp_so
/data/data/####/top.png
/data/data/####/topBg.png
/data/data/####/top_xian.png
/data/data/####/tuichu.png
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/up_mask.png
/data/data/####/up_roll_show.png
/data/data/####/upack_list.py
/data/data/####/user.png
/data/data/####/userComment.png
/data/data/####/view_more.png
/data/data/####/walk.plist
/data/data/####/walk.png
/data/data/####/wangluo_hei.png
/data/data/####/wangluo_lan.png
/data/data/####/wangluoyouoxi.png
/data/data/####/webview.db
/data/data/####/webview.db-journal
/data/data/####/wood01.png
/data/data/####/wood02.png
/data/data/####/xiazaimianban.png
/data/data/####/xinzeng.png
/data/data/####/xiuxianyule.png
/data/data/####/yao.plist
/data/data/####/yao.png
/data/data/####/yokmob_sdk.dex
/data/data/####/yokmob_sdk.jar
/data/data/####/yuan.png
/data/data/####/zailaiyici.png
/data/data/####/zan.png
/data/data/####/zhen.png
/data/data/####/zhongfeiji01.png
/data/data/####/zhongfeiji02.png
/data/data/####/zhongfeiji03.png
/data/data/####/zhongfeiji04.png
/data/data/####/zhuazhule.png
/data/data/####/zhuye.png
/data/data/####/zhuye_banner1.jpg
/data/data/####/zhuye_banner2.jpg
/data/data/####/zhuye_banner3.jpg
/data/data/####/zhuye_banner4.jpg
/data/data/####/zuiduo_hei.png
/data/data/####/zuiduo_lan.png
/data/data/####/zuijin_hei.png
/data/data/####/zuijin_lan.png
/data/media/####/.cfg
/data/media/####/.nid
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/device

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
cat /sys/block/mmcblk0/device/cid
chmod 755 <Package Folder>/.jiagu/libjiagu-1465066534.so
chmod 777 <Package Folder>/lib/helper
dd if=<Package Folder>/lib/libhelper.so of=<Package Folder>/lib/helper
df
getprop
ls -l /system/bin/su
sh

Загружает динамические библиотеки:

cocos2dcpp
libhelper
libjiagu-1465066534
libsmsmanager
libzxvps

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
DES
DES-CBC-PKCS5Padding
DES-ECB-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES
DES-ECB-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней