Android.Spy.2598

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Spy.2440

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) log.sn####.com.####.net:80
TCP(HTTP/1.1) p####.tc.qq.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) api.tui####.com:80
TCP(HTTP/1.1) sh####.me####.com:80
TCP(HTTP/1.1) mi.g####.qq.com:80
TCP(HTTP/1.1) f####.fengkon####.com:80
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) analy####.map.qq.com:443
TCP(TLS/1.0) yun.t####.cn:443
TCP(TLS/1.0) mobads-####.b####.com:443
TCP(TLS/1.0) gd-s####.j####.cn:443
TCP(TLS/1.0) s####.tf.360.cn:443
TCP(TLS/1.0) openins####.io:443
TCP(TLS/1.0) t####.j####.cn:443
TCP(TLS/1.0) sdkc####.e.360.cn:443
TCP(TLS/1.0) log.sn####.com.####.net:443
TCP(TLS/1.0) api####.me####.com:443
TCP(TLS/1.0) is.sn####.com:443
TCP 1####.230.236.42:7006
UDP s.j####.cn:19000

Запросы DNS:

ali-s####.j####.cn
analy####.map.qq.com
api####.me####.com
api.tui####.com
f####.fengkon####.com
gd-s####.j####.cn
i.sn####.com
imgc####.qq.com
is.sn####.com
log.sn####.com
log.u####.com
mi.g####.qq.com
mo####.b####.com
mobads-####.b####.com
openins####.io
plb####.u####.com
s####.e.qq.com
s####.tf.360.cn
s.j####.cn
sdkc####.e.360.cn
sh####.me####.com
t####.j####.cn
u####.u####.com
yun.t####.cn

Запросы HTTP GET:

mi.g####.qq.com/gdt_mview.fcg?actual_width=####&count=####&r=####&templa...
p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...

Запросы HTTP POST:

api.tui####.com/app/log/upload
api.tui####.com/app/report/jiGuangUpdate
f####.fengkon####.com/v3/cloudconf
f####.fengkon####.com/v3/profile/android
log.sn####.com.####.net/service/2/app_log_exception/?openudid=####&versi...
s####.e.qq.com/activate
sh####.me####.com/adsdk?pver=####&skey=AK####
sh####.me####.com/adsdk?pver=####&skey=Ek####
sh####.me####.com/adsdk?pver=####&skey=Fa####
sh####.me####.com/adsdk?pver=####&skey=GJ####
sh####.me####.com/adsdk?pver=####&skey=HG####
sh####.me####.com/adsdk?pver=####&skey=Lf####
sh####.me####.com/adsdk?pver=####&skey=Mi####
sh####.me####.com/adsdk?pver=####&skey=O6####
sh####.me####.com/adsdk?pver=####&skey=Qv####
sh####.me####.com/adsdk?pver=####&skey=RA####
sh####.me####.com/adsdk?pver=####&skey=SW####
sh####.me####.com/adsdk?pver=####&skey=Tm####
sh####.me####.com/adsdk?pver=####&skey=WP####
sh####.me####.com/adsdk?pver=####&skey=Xd####
sh####.me####.com/adsdk?pver=####&skey=c3####
sh####.me####.com/adsdk?pver=####&skey=et####
sh####.me####.com/adsdk?pver=####&skey=hg####
sh####.me####.com/adsdk?pver=####&skey=i0####
sh####.me####.com/adsdk?pver=####&skey=nX####
sh####.me####.com/adsdk?pver=####&skey=oz####
sh####.me####.com/adsdk?pver=####&skey=rt####
sh####.me####.com/adsdk?pver=####&skey=sN####
sh####.me####.com/adsdk?pver=####&skey=so####
sh####.me####.com/adsdk?pver=####&skey=wQ####
sh####.me####.com/adsdk?pver=####&skey=wu####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/1002
/data/data/####/1004
/data/data/####/1552338262611
/data/data/####/1552338264393
/data/data/####/1552338266338
/data/data/####/1552338269757
/data/data/####/1552338271461
/data/data/####/1552338273501
/data/data/####/1552338278190
/data/data/####/1552338279987
/data/data/####/1552338281835
/data/data/####/1552338287071
/data/data/####/1552338289145
/data/data/####/1552338291248
/data/data/####/1552338294923
/data/data/####/1552338296973
/data/data/####/1552338299310
/data/data/####/1552338303487
/data/data/####/1552338305440
/data/data/####/1552338307662
/data/data/####/1552338313161
/data/data/####/1552338314951
/data/data/####/1552338317048
/data/data/####/1552338321940
/data/data/####/1552338323771
/data/data/####/1552338325574
/data/data/####/1552338331511
/data/data/####/159a14b2-2570-4c4f-bcae-8e56e77e1c7f
/data/data/####/182d92b0-6ade-4350-9dcb-346900d477de
/data/data/####/2276.yaqcookie
/data/data/####/228d5c15-67ac-470a-8834-47727640a6b4
/data/data/####/2406e46d-f436-4e72-a015-1085fad78617
/data/data/####/2413.yaqcookie
/data/data/####/2531.yaqcookie
/data/data/####/2691.yaqcookie
/data/data/####/2820.yaqcookie
/data/data/####/2947.yaqcookie
/data/data/####/2b3eb147-4275-44c9-8778-05d1c9952d5f
/data/data/####/3081.yaqcookie
/data/data/####/3206.yaqcookie
/data/data/####/3330.yaqcookie
/data/data/####/3469.yaqcookie
/data/data/####/3600.yaqcookie
/data/data/####/3726.yaqcookie
/data/data/####/3858.yaqcookie
/data/data/####/3984.yaqcookie
/data/data/####/4106.yaqcookie
/data/data/####/4246.yaqcookie
/data/data/####/4368.yaqcookie
/data/data/####/4491.yaqcookie
/data/data/####/4621.yaqcookie
/data/data/####/4744.yaqcookie
/data/data/####/4866.yaqcookie
/data/data/####/5000.yaqcookie
/data/data/####/5123.yaqcookie
/data/data/####/5246.yaqcookie
/data/data/####/5390.yaqcookie
/data/data/####/5ccc605f-6107-4154-b0ad-ef8ff45927cd
/data/data/####/90150ae3-e18a-4fc3-96c0-cf11d47af215
/data/data/####/98bc00e5-8491-43c6-b7d7-37b758588db5
/data/data/####/AKTorchDownload.db-journal
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/BuglySdkInfos.xml
/data/data/####/FM_config.xml
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/JPushSA_Config.xml
/data/data/####/MultiDex.lock
/data/data/####/SP_AROUTER_CACHE.xml
/data/data/####/__x_adsdk_agent_header__.xml
/data/data/####/__xadsdk__remote__final__builtin__.jar
/data/data/####/__xadsdk__remote__final__builtinversion__.jar
/data/data/####/__xadsdk__remote__final__running__.dex
/data/data/####/__xadsdk__remote__final__running__.jar
/data/data/####/afc7c093-75eb-40bb-9672-902136470193
/data/data/####/appPackageNames_v2
/data/data/####/b9c91c68-8d78-4d7a-86d8-a831c07c75f3
/data/data/####/bugly_db_
/data/data/####/bugly_db_-journal
/data/data/####/c9df9e3f-3a21-4bf6-9f8e-70682a0c1410
/data/data/####/cloud_switch_cache
/data/data/####/cloudms.conf.xml
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/com.baidu.mobads.loader.xml
/data/data/####/com.shumei.xml
/data/data/####/com.ttyouqu.app.BETA_VALUES.xml
/data/data/####/com.ttyouqu.app.BETA_VALUES.xml.bak (deleted)
/data/data/####/core_update
/data/data/####/core_update_locker
/data/data/####/crashrecord.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjY2Mjc1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjY5NzE2;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjYyNDk1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4Mjc4MTg1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjcxNDE2;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjczNDM4;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4Mjg2OTI5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4Mjg4OTk1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjgxODAz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4Mjk0ODUy;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4Mjk5MjM5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MjkxMTU5;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzA1NDIz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzAzNDYx;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzE0OTM1;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzEzMTE0;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzI1NTMw;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzIxOTEz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzIzNzMz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTUyMzM4MzMxNDQ1;
/data/data/####/dW1weF9zaGFyZV8xNTUyMzM4MzM2OTU5;
/data/data/####/dW1weF9zaGFyZV8xNTUyMzM4MzM3NDM3;
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/device_collector
/data/data/####/device_collector_locker
/data/data/####/dexMethod.68778890.dat
/data/data/####/dislike_agkaFRxnIxtS
/data/data/####/downloader.db
/data/data/####/downloader.db-journal
/data/data/####/ea6ed246-d0c3-4e47-8832-ab3ae6e72d7c
/data/data/####/eb50223b-741b-4b14-9e38-0ad35d4f8d3c
/data/data/####/eeadacc2-d8af-4bed-8bf9-261b240b1cb1
/data/data/####/eecc638d-b2df-465b-94b0-cfbf274c42e9
/data/data/####/ef6fe6a2-e0ee-4a9b-96c1-ea90ba3f5cb9
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.dex
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_plugin.tmp.sig
/data/data/####/gdt_suid
/data/data/####/i==1.2.0&&1.9.1_1552338262535_envelope.log
/data/data/####/info.xml
/data/data/####/jni_log_1552338269569.txt
/data/data/####/jni_log_1552338291028.txt
/data/data/####/jni_log_1552338299137.txt
/data/data/####/jni_log_1552338307527.txt
/data/data/####/jni_log_1552338313032.txt
/data/data/####/jni_log_1552338321829.txt
/data/data/####/jni_log_1552338323592.txt
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/libjiagu1953118039.so
/data/data/####/libyaqbasic.68778890.so
/data/data/####/libyaqpro.68778890.so
/data/data/####/local_crash_lock
/data/data/####/log_reupload_task
/data/data/####/log_reupload_task_locker
/data/data/####/msg_queue
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/profile_task
/data/data/####/profile_task_locker
/data/data/####/profile_torch_platform
/data/data/####/pull_live_sp.xml
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/security_info
/data/data/####/share.db-journal
/data/data/####/sys_log_1552338269569.txt
/data/data/####/sys_log_1552338291028.txt
/data/data/####/sys_log_1552338299137.txt
/data/data/####/sys_log_1552338307527.txt
/data/data/####/sys_log_1552338313032.txt
/data/data/####/sys_log_1552338321829.txt
/data/data/####/sys_log_1552338323592.txt
/data/data/####/torch_sdk_config.xml
/data/data/####/tracker.db-journal
/data/data/####/tt_sdk_settings.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db
/data/data/####/ttopensdk.db-journal
/data/data/####/tui_user.xml
/data/data/####/tui_user.xml.bak
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/uninstall_apk
/data/data/####/uninstall_apk_locker
/data/data/####/update_lc
/data/data/####/waitingDown
/data/data/####/waitingDown_locker
/data/data/####/yaqsdkcookie
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.push_deviceid
/data/media/####/.sfp
/data/media/####/.testf
/data/media/####/.umm.dat
/data/media/####/3033561756.png
/data/media/####/aw436z
/data/media/####/shumei.txt
/data/media/####/uninstall_apk_list

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
cat /proc/self/cgroup
getprop
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls /sys/class/thermal
ps
which su

Загружает динамические библиотеки:

Bugly
jcore126
libjiagu1953118039
libyaqbasic.68778890
libyaqpro.68778890
smsdk

Использует следующие алгоритмы для шифрования данных:

AES-CBC-NoPadding
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding
AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
DES-ECB-NoPadding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней