Android.Spy.2773

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Gexin.2.origin
Android.Spy.2442

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) t####.c####.q####.####.com:80
TCP(HTTP/1.1) dev.kais####.net:80
TCP(HTTP/1.1) l####.cc:80
TCP(HTTP/1.1) wx.q####.cn:80
TCP(HTTP/1.1) api.kais####.com:80
TCP(HTTP/1.1) d####.c####.l####.####.com:80
TCP(HTTP/1.1) loc.map.b####.com:80
TCP(HTTP/1.1) sdk.ks-####.com:8989
TCP(HTTP/1.1) sdkr####.l####.126.net:80
TCP(HTTP/1.1) gw.kais####.com:80
TCP(HTTP/1.1) 7x####.v2.com.####.com:80
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) lbs.net####.im:443
TCP(TLS/1.0) z.c####.com:443
TCP(TLS/1.0) wa####.127.net:443
TCP(TLS/1.0) gm.mm####.com:443
TCP(TLS/1.0) web####.net####.im:443
TCP(TLS/1.0) gw.kais####.com:443
TCP(TLS/1.0) c.c####.com:443
TCP(TLS/1.0) hm.b####.com:443
TCP(TLS/1.0) d####.c####.l####.####.com:443
TCP(TLS/1.0) api.kais####.com:443
TCP sdk.o####.t####.####.com:5224

Запросы DNS:

api.kais####.com
c####.mm####.com
c.c####.com
dev.kais####.net
gw.kais####.com
hm.b####.com
im####.kais####.com
im####.kais####.com
l####.cc
lbs.net####.im
loc.map.b####.com
log.u####.com
m.kais####.com
plb####.u####.com
s4.c####.com
sdk.c####.ig####.com
sdk.ks-####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.com
sdk.o####.t####.####.net
sdkr####.l####.126.net
st####.kais####.com
u####.u####.com
w####.kais####.com
wa####.127.net
web####.net####.im
wx.q####.cn
z11.c####.com

Запросы HTTP GET:

7x####.v2.com.####.com/2019-03-30_5c9f80ef38fba.jpg?imageVi####
7x####.v2.com.####.com/2019-03-30_5c9f838f40b19.jpg?imageVi####
7x####.v2.com.####.com/2019-04-01_5ca1734e996cb.jpg?imageVi####
7x####.v2.com.####.com/2019-04-02_5ca339515734f.png?imageVi####
7x####.v2.com.####.com/2019-04-02_5ca3396831cd6.png?imageVi####
7x####.v2.com.####.com/2019-04-02_5ca339fd9ebab.gif?imageVi####
7x####.v2.com.####.com/2019-04-02_5ca34fec50062.png?imageVi####
7x####.v2.com.####.com/2019-04-05_5ca6cf1cdd994.jpg?imageVi####
7x####.v2.com.####.com/2019-04-05_5ca6cf28dc954.jpg?imageVi####
7x####.v2.com.####.com/2019-04-05_5ca6cf3a89c8a.jpg?imageVi####
7x####.v2.com.####.com/2019-04-08_5cab134b50294.jpeg?imageVi####
7x####.v2.com.####.com/2019-04-09_5cac0874a1725.jpg?imageVi####
7x####.v2.com.####.com/2019-04-09_5cac37749a90f.png?imageVi####
7x####.v2.com.####.com/2019-04-10_5cadc12c7a08e.jpeg?imageVi####
7x####.v2.com.####.com/2019-04-10_5cade6f58276d.png?imageVi####
7x####.v2.com.####.com/2019-04-10_5caded14f410e.gif?imageVi####
7x####.v2.com.####.com/2019-04-12_5cb055b64cfb1.jpeg?imageVi####
7x####.v2.com.####.com/2019-04-12_5cb08bfa594c2.png?imageVi####
7x####.v2.com.####.com/2019-04-12_5cb0909a0d1b1.gif?imageVi####
7x####.v2.com.####.com/2019-04-12_5cb097074001a.jpg?imageVi####
7x####.v2.com.####.com/2019-04-12_5cb0971fc43db.jpg?imageVi####
7x####.v2.com.####.com/2019-04-15_5cb3fc1234301.png?imageVi####
7x####.v2.com.####.com/2019-04-15_5cb43b91b5b28.jpg?imageVi####
7x####.v2.com.####.com/2019-04-15_5cb43f1971a9c.png?imageVi####
7x####.v2.com.####.com/2019-04-15_5cb47c8b09728.gif?imageVi####
7x####.v2.com.####.com/2019-04-15_5cb47d43ccfad.png?imageVi####
7x####.v2.com.####.com/2019-04-16_5cb5bd5a19a6f.png?imageVi####
7x####.v2.com.####.com/2019-04-17_5cb7171c04003.png?imageVi####
7x####.v2.com.####.com/header8.png
api.kais####.com/crowdfundingservice2/advert/online/splashscreen?client=...
api.kais####.com/crowdfundingservice2/common/config?client=####&clientve...
api.kais####.com/crowdfundingservice2/tool/jumpurl?client=####&clientver...
d####.c####.l####.####.com/2C7086F127CCDE3CE050840AF2423DF32019041621473...
d####.c####.l####.####.com/5D827C5AB7E9E7E5E050190AFD0151FD20180427163257
d####.c####.l####.####.com/5D827C5AB7E9E7E5E050190AFD0151FD2019041716162...
d####.c####.l####.####.com/6BD58E2C82252483E050190AFD0168702018102915574...
d####.c####.l####.####.com/70A3A7BF5DD6CDB5E050190AFD013C5A20190410235623
d####.c####.l####.####.com/70A3A7BF5DD6CDB5E050190AFD013C5A2019041100124...
d####.c####.l####.####.com/70A3A7BF5DD6CDB5E050190AFD013C5A2019041100171...
d####.c####.l####.####.com/72842D043F46EDB8E050190AFD0101DD2018122215233...
d####.c####.l####.####.com/76F890FBF06D7D49E050190AFD0107B02018092908344...
d####.c####.l####.####.com/7E87905E62FFC647E050190AFD0150EC2019041721164...
d####.c####.l####.####.com/7FD1ABA60BBBA4DFE050190AFD0123D22019031312330...
d####.c####.l####.####.com/841ACDA85ED75E8AE05010ACD00561F92019041218585...
d####.c####.l####.####.com/84687FA61EF47E31E05010ACD00501EF2019031911051...
d####.c####.l####.####.com/header2.png?imageVi####
d####.c####.l####.####.com/index_left_6.png
d####.c####.l####.####.com/index_right_4.png
d####.c####.l####.####.com/loading.gif
d####.c####.l####.####.com/o_1csdokt205p11sjmitsfqc77q1j.jpg?imageVi####
d####.c####.l####.####.com/o_1cuj9ht3bl297c412bhro41v6p7.png
d####.c####.l####.####.com/o_1cv58742o1g02jgu2pape05r919.jpg?imageVi####
d####.c####.l####.####.com/o_1d84skn1ikaq1efmmje59vcuj19.jpg?imageVi####
d####.c####.l####.####.com/o_1d887020c111b18uf1i9iv7f9gd19.jpg?imageVi####
d####.c####.l####.####.com/o_1d8ansgdn10dm12651uc71eju120b1e.jpg?imageVi...
d####.c####.l####.####.com/o_1d8ct4rrl1fvqolg2s1j5pe9p19.jpeg?imageVi####
d####.c####.l####.####.com/o_1d8ctefg519no1lv1bolivl1dbk1n.jpg?imageVi####
d####.c####.l####.####.com/o_1d8d155ef1t7a1u44u8o1gjfrcb19.jpg?imageVi####
d####.c####.l####.####.com/o_1d8fgsuqa1lppqis16b1to7lvd19.jpeg?imageVi####
d####.c####.l####.####.com/o_1d8fuoep88gh2rgbc612pc115p19.jpg?imageVi####
d####.c####.l####.####.com/o_1d8nciq0sgq41q8btas1qloggk19.jpg
d####.c####.l####.####.com/ps-empty.png
d####.c####.l####.####.com/qy-bg-index-v2.png?imageVi####
d####.c####.l####.####.com/qy-bg.png
dev.kais####.net/statistic?d=####
gw.kais####.com/gateway/api?apiName=####&client=####&clientversion=####&...
l####.cc/i/sdk/is_gal?imei_md5=####&os=####&p_chklst_version=####&retry_...
t####.c####.q####.####.com/config/hz-hzv6.conf
wx.q####.cn/mmopen/dbicc2HiceBcZVjpN73jiccr3UERML88zVnLARZDK6ica3v8PdMog...

Запросы HTTP POST:

api.kais####.com/crowdfundingservice2/tool/save/device?client=####&clien...
gw.kais####.com/gateway/?apiName=####&client=####&clientversion=####&app...
gw.kais####.com/gateway/api?apiName=####&client=####&clientversion=####&...
l####.cc/i/sdk/install
loc.map.b####.com/offline_loc
loc.map.b####.com/sdk.php
sdk.ks-####.com:8989/api/CanHWDecode/2017-01-01
sdkr####.l####.126.net/sdk/h265WhiteList/uploadRecord

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-LzI4p0KjicNk70uaMt26Eu5uaE.-136086725.tmp
/data/data/####/-ndhKYc49YMZ9wppqG9PvyiWiV8.1659201715.tmp
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/0tYuGpuuTpDdMZ8WyQBCcTDfG_A.-248838400.tmp
/data/data/####/0x5BI5xp1Kw9OncGbVJv9oP24vg.-1801971358.tmp
/data/data/####/1bNZ5RFX7hY8hJmGgs1ayy5selE.-754350330.tmp
/data/data/####/1um9sKPOOgmDwzt3C8YqUFh73P8.1763556256.tmp
/data/data/####/45ac751157ccd8e29fe7484873e35190.js
/data/data/####/8926e779b0f9904aa05ed84359ecbbbc.js
/data/data/####/9prC7KXddam-KXW81a-YSd6vxYw.-956707634.tmp
/data/data/####/ApplicationCache.db-journal
/data/data/####/C0EaZUPqul2hN27ucjgX8HDUU5w.2128109305.tmp
/data/data/####/GCaqP_TU9QGhcjazJ0cx8Sjc09Q.1429926979.tmp
/data/data/####/KA_egeAlkRHMh6pp1W2qv7cMd_w.-1302707109.tmp
/data/data/####/LKME_Server_Request_Queue.xml
/data/data/####/Lmzy5-wRkTDsLzL9m5skfDsApnY.1802076292.tmp
/data/data/####/MultiDex.lock
/data/data/####/NIMSDK_Config_d05d9eefb31215d72a4182c0fa715d68.xml
/data/data/####/NIMSDK_Config_d05d9eefb31215d72a4182c0fa715d68_null.xml
/data/data/####/Netease_SessionData.xml
/data/data/####/ORFRd7tQendm0CgaTHIWaXUDCTM.1607502430.tmp
/data/data/####/RjVMoKOlYMIoPCrgWu5DDM_JzvU.-1056878607.tmp
/data/data/####/SessionData.xml
/data/data/####/SobXfrzRqMilIXwR1Q-j2G2euck.-1636704700.tmp
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/VomFJh0ugijT-8YtrY-nApkoYD4.-1933199167.tmp
/data/data/####/W3Q9bCuXB7PfwPaUYLvLdg5xQxA.1499524884.tmp
/data/data/####/_jqLW15ltY63ddejltjW83ecHp0.1995519331.tmp
/data/data/####/a==7.5.4&&6.4.1_1555585396655_envelope.log
/data/data/####/ae63326ae203b34159765031d4b725a1.js
/data/data/####/com.kaistart.android_preferences.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNTU1NTg1MzkzMTk1;
/data/data/####/dW1weF9zaGFyZV8xNTU1NTg1NDE2MDg4;
/data/data/####/dW1weF9zaGFyZV8xNTU1NTg1NDMyMDc4;
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/f_000017
/data/data/####/f_000018
/data/data/####/f_000019
/data/data/####/f_00001a
/data/data/####/f_00001b
/data/data/####/f_00001c
/data/data/####/f_00001d
/data/data/####/f_00001e
/data/data/####/f_00001f
/data/data/####/f_000020
/data/data/####/firll.dat
/data/data/####/getui_sp.xml
/data/data/####/i==1.2.0&&6.4.1_1555585393236_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/init.pid
/data/data/####/init_c1.pid
/data/data/####/jmWmRUP5ym5iMfwTg3fbbW7VrXs.-326399211.tmp
/data/data/####/ksb_configs.xml
/data/data/####/ksb_statistics_config.xml
/data/data/####/ksbstatistics.xml
/data/data/####/ksy_white_list.xml
/data/data/####/libcuid.so
/data/data/####/libjiagu731867557.so
/data/data/####/libweexjsb.so
/data/data/####/linkedme_referral_shared_pref.xml
/data/data/####/multidex.version.xml
/data/data/####/oK7hR0IVikhscTW_TE-ZjudTBMU.1348304146.tmp
/data/data/####/ofl.config
/data/data/####/ofl_location.db
/data/data/####/ofl_location.db-journal
/data/data/####/ofl_statistics.db
/data/data/####/ofl_statistics.db-journal
/data/data/####/push.pid
/data/data/####/pushsdk.db-journal
/data/data/####/run.pid
/data/data/####/share.db
/data/data/####/share.db-journal
/data/data/####/statisticsksb-journal
/data/data/####/uP6phiGBTlX5VtAYKmgTbUUX9rY.-666393946.tmp
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/udesk_sdk.xml
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/xUjELksEqgSgc6UWgoQLTdyzuVg.2108601800.tmp
/data/data/####/zfjFwP03_3nr6a7rfwbBrWl8Xks.-320776079.tmp
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.cuid
/data/media/####/.cuid2
/data/media/####/.lm_device_id
/data/media/####/.nomedia
/data/media/####/.umm.dat
/data/media/####/1184528e0acec65aff46f83a9e92b3b1.0.tmp
/data/media/####/1184528e0acec65aff46f83a9e92b3b1.1.tmp
/data/media/####/1e6c7b0666eb1cef8345de43ca1e9777.0.tmp
/data/media/####/1e6c7b0666eb1cef8345de43ca1e9777.1.tmp
/data/media/####/4c4823b67cdeb55bc09545219944e5b0.0.tmp
/data/media/####/4c4823b67cdeb55bc09545219944e5b0.1.tmp
/data/media/####/55ca545ce8b9eb315c2e1a3cb26218ed.0.tmp
/data/media/####/55ca545ce8b9eb315c2e1a3cb26218ed.1.tmp
/data/media/####/5a28b6d317cde9f8efa1b7cdc983acf6.0.tmp
/data/media/####/5a28b6d317cde9f8efa1b7cdc983acf6.1.tmp
/data/media/####/5bdcd6e759238c06d4d9bfc2bdcd4bf5.0.tmp
/data/media/####/5bdcd6e759238c06d4d9bfc2bdcd4bf5.1.tmp
/data/media/####/69e04412e239280a23065dab02bdb149.0.tmp
/data/media/####/69e04412e239280a23065dab02bdb149.1.tmp
/data/media/####/81a8d748775555fb533886331f9d856a.0.tmp
/data/media/####/81a8d748775555fb533886331f9d856a.1.tmp
/data/media/####/a147795b9de912c816d2cc450ae1862d.0.tmp
/data/media/####/a147795b9de912c816d2cc450ae1862d.1.tmp
/data/media/####/a3eb05621beb03c383c7e5b7023ecdc1.0.tmp
/data/media/####/a3eb05621beb03c383c7e5b7023ecdc1.1.tmp
/data/media/####/ac18e126676bb4d3d14835137af51d81.0.tmp
/data/media/####/ac18e126676bb4d3d14835137af51d81.1.tmp
/data/media/####/b96cf1e96aa286223b76e174faffed87.0.tmp
/data/media/####/b96cf1e96aa286223b76e174faffed87.1.tmp
/data/media/####/c06d1028e8b936d51206a3e5e4965513.0.tmp
/data/media/####/c06d1028e8b936d51206a3e5e4965513.1.tmp
/data/media/####/c0c09b3fd199986edf3073cf46ef133f.0.tmp
/data/media/####/c0c09b3fd199986edf3073cf46ef133f.1.tmp
/data/media/####/ca8a4f6e260fc118d20a2520b458fce2.0.tmp
/data/media/####/ca8a4f6e260fc118d20a2520b458fce2.1.tmp
/data/media/####/cdb134b68974f51dd4e069a7a743f7a8.0.tmp
/data/media/####/cdb134b68974f51dd4e069a7a743f7a8.1.tmp
/data/media/####/com.kaistart.android.bin
/data/media/####/conlts.dat
/data/media/####/dfa751680a246f778845a2199afc1045.0.tmp
/data/media/####/dfa751680a246f778845a2199afc1045.1.tmp
/data/media/####/e1d0807adb421b7f6ee68ccf19731608.0.tmp
/data/media/####/e1d0807adb421b7f6ee68ccf19731608.1.tmp
/data/media/####/fc57f497c31eca66ee52cb7d66bac297.0.tmp
/data/media/####/fc57f497c31eca66ee52cb7d66bac297.1.tmp
/data/media/####/journal
/data/media/####/journal.tmp
/data/media/####/ller.dat
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/nim_sdk.log
/data/media/####/test.0
/data/media/####/yoh.dat
/data/media/####/yol.dat
/data/media/####/yom.dat

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
ls /
ls /sys/class/thermal

Загружает динамические библиотеки:

getuiext2
gifimage
imagepipeline
libjiagu731867557
locSDK6a
weexjsc

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней