Android.Spy.3127

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Spy.2442

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) res.holo####.com.cn:80
TCP(HTTP/1.1) 1####.11.61.135:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) res.u####.com:80
TCP(HTTP/1.1) thi####.q####.cn:80
TCP(HTTP/1.1) 1####.11.61.137:80
TCP(TLS/1.0) 1####.217.168.234:443
TCP(TLS/1.0) 2####.107.1.97:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) res.holo####.com.cn:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) api.holo####.com.cn:443
TCP(TLS/1.0) res.u####.com:443
TCP(TLS/1.0) l####.cc:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.2) 1####.217.168.234:443
TCP zb-cent####.m.ta####.com:443

Запросы DNS:

a####.man.aliy####.com
amdc####.m.ta####.com
and####.b####.qq.com
and####.cli####.go####.com
and####.google####.com
api.holo####.com.cn
i####.holo####.com.cn
instant####.google####.com
l####.cc
m####.go####.com
p####.google####.com
plb####.u####.com
res.holo####.com.cn
res.u####.com
safebro####.google####.com
thi####.q####.cn
u####.u####.com
umen####.m.ta####.com
umengj####.m.ta####.com

Запросы HTTP GET:

res.holo####.com.cn/game/lxhy.svga
res.holo####.com.cn/goods_res/dashu.svga
res.holo####.com.cn/goods_res/loveyou.svga
res.holo####.com.cn/so_res/zyyjn.svga
res.u####.com/game/gaobaijiezhi.svga
res.u####.com/so_res/gaobaiqiqiu.svga
thi####.q####.cn/mmopen/vi_32/wibogI1pROcPLtsfe6ibHexicGQicrbwZBpyTibfWk...

Запросы HTTP POST:

and####.b####.qq.com/rqd/async?aid=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/037c718394fb65ae73cd6c1784dac746c691a97f84cd4ac....0.tmp
/data/data/####/0a8383513defab40c4cb3701995e83b73951a4e5e880dc9....0.tmp
/data/data/####/0be7ed32142a0fa664b8f0a5cdc2a491645aa48ecace3fc....0.tmp
/data/data/####/0ffcfe070aba12e70a27afe946cce961e607e2e86f15590....0.tmp
/data/data/####/1004
/data/data/####/11d96a0c7d48234a4800f71c27f7412cc25bdd91eadce58....0.tmp
/data/data/####/1b7cdb2f89512812f2eb53cfb0d914752c714113e486be0....0.tmp
/data/data/####/1f9c6159d8b19d45474764b3263244f7680e0570b954f00....0.tmp
/data/data/####/216f328e6a2fd23f36a035f8e2445590f72c97885add77c....0.tmp
/data/data/####/27ca89f95a3b6182552cb78e9c788d867acffafbf99b182....0.tmp
/data/data/####/27fe2e209a072375ae39b95119110f415447edaf359aba5....0.tmp
/data/data/####/28ca72d7c1c86b854160f69b8321f2503c4a7209ac27c86....0.tmp
/data/data/####/32287a4e27ad88355d3a69da94a7601ec4a34ae8cf4bf7f....0.tmp
/data/data/####/322c0388f007e2c58d0783691555cb7f.0.tmp
/data/data/####/322c0388f007e2c58d0783691555cb7f.1
/data/data/####/3232edd81dade7fe1b81a7457509361bc14d30d9183f359....0.tmp
/data/data/####/34039cb914af9620f8a9fffdfaedcf03c9d938704e57dbb....0.tmp
/data/data/####/34430bef69cc1b8153c830c5555d9d64f5fb9c6f91c5c13....0.tmp
/data/data/####/38248aff3efcf1d08309d4e3d4b5ecadcf68e35cf2126c8....0.tmp
/data/data/####/3a2f3ab99151a11ae6895892c35c62b73fa8a6c56059df5....0.tmp
/data/data/####/3de6d011cb04ab598d7a9e468081c28142cf2ecb1dbe84a....0.tmp
/data/data/####/44dbe1207c23ae144fe39df86627cc3a82274049796de70....0.tmp
/data/data/####/453f390f1ef05e1fa112b48f52a3a395eb6a032a0ee263d....0.tmp
/data/data/####/462d43c03188c29dfb754367e2cb1123c07ac9bde4df212....0.tmp
/data/data/####/46c09ae4516c36905aae7d4bb2bab0486bf20d737e4c191....0.tmp
/data/data/####/4796c59400cf0bf217a6a59287be487f65410db736b9767....0.tmp
/data/data/####/47f25fb6853e11a778552107a3ca37af17680150d1cead3....0.tmp
/data/data/####/48c8f3bb8f01b9a33258208472d3edc5f656d238ed75066....0.tmp
/data/data/####/4d121c4d4b94fc445376be4f462b5fc77ce62ca6d7a6ad1....0.tmp
/data/data/####/4e243fb5fbe6372e83283c89b692636a4bc5270b8505026....0.tmp
/data/data/####/4fd7c9bcdf6994cf2f246a5bd5fee4a6d2b5defc68105d6....0.tmp
/data/data/####/4fe70bf6af6dd7acd0f9588aa6dc93b2e2f7f90481054b0....0.tmp
/data/data/####/5001.temp
/data/data/####/5002
/data/data/####/5002.temp
/data/data/####/5003
/data/data/####/5003.temp (deleted)
/data/data/####/5004
/data/data/####/5004.temp (deleted)
/data/data/####/5005
/data/data/####/5005.temp
/data/data/####/5006
/data/data/####/5006.temp (deleted)
/data/data/####/5007.temp
/data/data/####/5008
/data/data/####/5008.temp
/data/data/####/5009
/data/data/####/5009.temp
/data/data/####/5010.temp
/data/data/####/5011.temp
/data/data/####/5012
/data/data/####/5012.temp (deleted)
/data/data/####/5013
/data/data/####/5013.temp
/data/data/####/5014
/data/data/####/5014.temp
/data/data/####/5015
/data/data/####/5015.temp
/data/data/####/5016
/data/data/####/5016.temp (deleted)
/data/data/####/5017
/data/data/####/5017.temp
/data/data/####/5018
/data/data/####/5018.temp (deleted)
/data/data/####/5019
/data/data/####/5019.temp (deleted)
/data/data/####/5020
/data/data/####/5020.temp (deleted)
/data/data/####/5021
/data/data/####/5021.temp (deleted)
/data/data/####/5022
/data/data/####/5022.temp
/data/data/####/5023
/data/data/####/5023.temp (deleted)
/data/data/####/5024
/data/data/####/5024.temp (deleted)
/data/data/####/5025
/data/data/####/5025.temp (deleted)
/data/data/####/5026
/data/data/####/5026.temp (deleted)
/data/data/####/5027
/data/data/####/5027.temp (deleted)
/data/data/####/5028
/data/data/####/5028.temp
/data/data/####/5029
/data/data/####/5029.temp (deleted)
/data/data/####/5030
/data/data/####/5030.temp (deleted)
/data/data/####/5031
/data/data/####/5031.temp
/data/data/####/5032
/data/data/####/5032.temp
/data/data/####/5033
/data/data/####/5033.temp (deleted)
/data/data/####/5034
/data/data/####/5034.temp (deleted)
/data/data/####/5036
/data/data/####/5036.temp (deleted)
/data/data/####/5037
/data/data/####/5037.temp
/data/data/####/5038.temp (deleted)
/data/data/####/5039
/data/data/####/5039.temp (deleted)
/data/data/####/5040
/data/data/####/5040.temp
/data/data/####/5041
/data/data/####/5041.temp
/data/data/####/5042
/data/data/####/5042.temp (deleted)
/data/data/####/5043
/data/data/####/5043.temp
/data/data/####/5045
/data/data/####/5045.temp (deleted)
/data/data/####/5046
/data/data/####/5046.temp (deleted)
/data/data/####/5047
/data/data/####/5047.temp (deleted)
/data/data/####/5048
/data/data/####/5048.temp (deleted)
/data/data/####/5049
/data/data/####/5049.temp (deleted)
/data/data/####/5050
/data/data/####/5050.temp (deleted)
/data/data/####/529623948193e01050ae1b471a912028fcb80bee2eae101....0.tmp
/data/data/####/52bf4043a2a4cf2161ab3e4a49e75f7a17fdf426e3b9c9d....0.tmp
/data/data/####/543cdbbe8161d965037fbdd6a048cbd829cca6e2d08ab9a...a0fd.0
/data/data/####/5769091895ca6142892bffb50102421a999b281611ee9cd....0.tmp
/data/data/####/58a1baa7eac0ad015b50955c8773229e8e6987582578238....0.tmp
/data/data/####/6001
/data/data/####/6001.temp (deleted)
/data/data/####/6004.temp
/data/data/####/6005
/data/data/####/6005.temp
/data/data/####/6007.temp
/data/data/####/6010.temp (deleted)
/data/data/####/6011
/data/data/####/6011.temp
/data/data/####/6011.temp (deleted)
/data/data/####/6012
/data/data/####/6012.temp (deleted)
/data/data/####/6013
/data/data/####/6013.temp (deleted)
/data/data/####/6073607ca589d495dfa034edc3d19131e6f85014eaa01a2...a0a8.0
/data/data/####/614fcc2265db8e7c0d8fa8f6565d6e4f6f29c0e2f9069ea....0.tmp
/data/data/####/645d7863e12021a99e1a02e29ddf636e1ee6fa0134a3ed2....0.tmp
/data/data/####/6963025e8d49bdff715d0034b2a91e16876911317d3bae8....0.tmp
/data/data/####/6d2aa62b6f2e71ea512910b813cc0941c88f6300b34198d....0.tmp
/data/data/####/6d664faa64442013aef0ce3c03dfb295b6c206206d352d5....0.tmp
/data/data/####/6d94a4e8ab68828f922a00a9edeb040fd9ccb9a637ae824....0.tmp
/data/data/####/6eabfa685d6414135f9158e6fb8371d5db6764d598d040f....0.tmp
/data/data/####/6ecb91c608e16571ac48dccd795d299a8faf18e9ece4ef3....0.tmp
/data/data/####/76e761acb4c121ae57cd4970fb969f5bc0d6fb43eb6f0e4....0.tmp
/data/data/####/770a673fd6f1535b110793620d85e4acdbd73a6fb8343e8...299a.0
/data/data/####/7735da30faba3dbbaaa9d6f2690c31fc10e56f823782732....0.tmp
/data/data/####/775a040fcf5c7e01c5d9577c61fd4613d5877f416550d8b...096d.0
/data/data/####/778c0cea77811f51a2d46d4efc75e8cd636f97a4a0958dd....0.tmp
/data/data/####/77ddd920026f459e81ded2a7741f4285
/data/data/####/79abecd38dc0d83990ceb810ad583a7095df6641e8ba05b....0.tmp
/data/data/####/7d33747ea315580e92049d51b1fbb378d7c4b5cd446cccd....0.tmp
/data/data/####/7ecd202729e318c320d2f09ca26287e745b222130089f89....0.tmp
/data/data/####/81409bbb91e1d25ca0ba060ac72e667c74ed70e87194144....0.tmp
/data/data/####/823a67d186437310cd3ea610a041506a94c297a1533f880....0.tmp
/data/data/####/885f9eccc18fed6d713a4a7588fac5a7e433c4b945af534....0.tmp
/data/data/####/8a16884907d38a3c2ad0c0b66fea01c903929f34109b64e....0.tmp
/data/data/####/8b6bffeb43fb275eda0af61858f9a6e519dbbb6a9636338....0.tmp
/data/data/####/8c366a934aae0f3fb7837c5cea6a2ea482168aba57b308c....0.tmp
/data/data/####/8d2a2388706077fe80e114a5315d570295646ed8e8bc2ec....0.tmp
/data/data/####/8d2ae94d40b458a057db8181bd89cc8233251309ca186fa....0.tmp
/data/data/####/93d8e9680fd7ef1ad0df8644b0fbb8c6.0
/data/data/####/93d8e9680fd7ef1ad0df8644b0fbb8c6.1
/data/data/####/9467a340cced6ee5dad0f556955c05008ed445905d1e44f....0.tmp
/data/data/####/961ddd18335a4060b2a9197a9f50f7e38a8d629c8b3e306....0.tmp
/data/data/####/99eea43727fb73d61b563444f0197697d1c7e25ad924aaa....0.tmp
/data/data/####/ACCS_BINDumeng;5baa0b41b465f50086000599.xml
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/ACCS_SDK_CHANNEL.xml.bak
/data/data/####/AGOO_BIND.xml
/data/data/####/Agoo_AppStore.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/DATA_CACHE_FILE_NAME.xml
/data/data/####/LKME_Server_Request_Queue.xml
/data/data/####/Log08-29-16-29.txt
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/QALConfigStore.dat
/data/data/####/QALSERVICE_umeng_common_config.xml
/data/data/####/TLS_DEVICE_INFO.xml
/data/data/####/TLS_DEVICE_INFO.xml.bak
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WLOGIN_DEVICE_INFO.xml
/data/data/####/a0b981ede6aefc99af9857507d8ba9bee9528078aee088a....0.tmp
/data/data/####/a7dfb4a04acdb61743f34b1ebb9dc7d913884e10ffba6f0...8b9f.0
/data/data/####/a80535824d5a3bf69f3568a06aa6d0aadb45333513656c0....0.tmp
/data/data/####/ab5127670fd947e820686f6a37336ff9.0
/data/data/####/ab5127670fd947e820686f6a37336ff9.0.tmp
/data/data/####/ab5127670fd947e820686f6a37336ff9.1
/data/data/####/ab7d7fea9c2d9fb654bec338e31db9ae477a769c35f77ff...7b93.0
/data/data/####/ac60ec8b1d40666effbb5847df41808a21810c2a382b35e....0.tmp
/data/data/####/acb33192b5e5d9b336b4c25460812be2ec5270af241443d....0.tmp
/data/data/####/accs.db-journal
/data/data/####/agoo.pid
/data/data/####/b3113a77f7b8dc902d98cb71b957531dd9dcdbd436a927c....0.tmp
/data/data/####/b359036b5a14efbd1b10217ca4a361f23c57d4a8fefa75b....0.tmp
/data/data/####/b524fb77b7447669c66f618b5525fc21a9c6e35b36319c3....0.tmp
/data/data/####/b908fafdb9513bb61350b19f3cfdc1504094d9c2786afb4....0.tmp
/data/data/####/b9a3db353006e03c3ba1edd6c31db7f28198954aa271589....0.tmp
/data/data/####/b9ad02e6f9209c5273a347d4ecbc1c1f37be08527179c01....0.tmp
/data/data/####/bba75906998eadc4a44a81f88318a82f4ce824074e94dc2....0.tmp
/data/data/####/bugly_db_-journal
/data/data/####/c15b87a59da5d0f907e59da9d1e9c6b85a001cf82a63ec2....0.tmp
/data/data/####/c2882fee44cce61b863f11ba47cb79a464db578d4118f32....0.tmp
/data/data/####/c478279f6a34bdd2443aafc8c560c9be8cba65a7455ff4e...4115.0
/data/data/####/c5962af1f02038e28b22b92863345e95e9498c07c7c5e9f....0.tmp
/data/data/####/c6025c562b01f529d42c8ece906c94a25f2d562100f46e1....0.tmp
/data/data/####/c6161123c378f3afa03f898bfc7e4138d3ae27c47b35f11....0.tmp
/data/data/####/cc4ab7b86fddd284bfd7e635ebd74f9b783bbe404fccfba....0.tmp
/data/data/####/cf40c6dd594e72e2c40f4fc133a2362e.0.tmp
/data/data/####/cf40c6dd594e72e2c40f4fc133a2362e.1
/data/data/####/channel_umeng_common_config.xml
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/com.yx.paopao_preferences.xml
/data/data/####/com.yx.paopao_preferences.xml (deleted)
/data/data/####/com.yx.paopao_preferences.xml.bak
/data/data/####/crashrecord.xml
/data/data/####/d1a193a4cc204d0f9b63165c53e63df0
/data/data/####/d64011beb14e2d2b5536a1a4b11051258f27f24a8102b35....0.tmp
/data/data/####/d8a5d3bcec229fa941c21564bcaa5f472896fb784d903ec....0.tmp
/data/data/####/dW1weF9pbnRlcm5hbF8xNTY3MDg1Mzg3NTYz;
/data/data/####/dW1weF9pbnRlcm5hbF8xNTY3MDg1MzgzMTY4;
/data/data/####/dW1weF9wdXNoX2xhdW5jaF8xNTY3MDg1NDA1MzUz;
/data/data/####/ded59c5b84a23695c40f84ae6a0438802e1024a71452a6e....0.tmp
/data/data/####/e51383f19d7a46ce3bd618ba4b70b0e6ae8ecac2015cc79....0.tmp
/data/data/####/e81e778bc2ed023558890789fc01971fb6b4cc99c97e439....0.tmp
/data/data/####/e81f2da1362f1bf347f92db336ea8de79a01e08f1728f79....0.tmp
/data/data/####/ec0885729548d64a8992293adeaa9577fad39e90d919f7a....0.tmp
/data/data/####/ec7aaf17eeb036bfb07bf48926a81763294df6071e150eb....0.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f0c2630845cc5037476e776ae67347d52599533945b5f7f....0.tmp
/data/data/####/f1f1846516073a8c7a11d0f8fb1d13b9782546aa509d5c3....0.tmp
/data/data/####/f3a8550fa27aad24a4857315dd336aadcfb35da08dbcdf4....0.tmp
/data/data/####/f533933c9a2e20355df289a39c1353d418bdb7207f2ebb3....0.tmp
/data/data/####/fc62610e8fa4b2529b1aee357753d6f8de2624bc891adee...9c65.0
/data/data/####/fe05636c3eb17f698c8f24d18252bedec6499738a43720b....0.tmp
/data/data/####/fe8d26578c2003c66afcc1ef4ae9886d134e6813b776298....0.tmp
/data/data/####/httpdns_config_cache.xml
/data/data/####/httpdns_config_cache.xml.bak
/data/data/####/i==1.2.0&&2.1.1_1567085383121_envelope.log
/data/data/####/info.xml
/data/data/####/journal.tmp
/data/data/####/libjiagu.so
/data/data/####/linkedme_referral_shared_pref.xml
/data/data/####/linkedme_referral_shared_pref.xml.bak
/data/data/####/live.xml
/data/data/####/local_crash_lock
/data/data/####/local_crash_lock (deleted)
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/proc_auxv
/data/data/####/push_umeng_common_config.xml
/data/data/####/qalimid_v2
/data/data/####/report_v5.msgstore-journal (deleted)
/data/data/####/rtc.mmap2
/data/data/####/rtc_20190829.xlog
/data/data/####/security_info
/data/data/####/t==8.0.0&&2.1.1_1567085384283_envelope.log
/data/data/####/tls_device.dat
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/uxsdk_2019-08-29_1.log
/data/data/####/wlogin_device.dat
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/dex2oat --instruction-set=x86 --dex-file=<Package Folder>/.jiagu/classes.dex --dex-file=<Package Folder>/.jiagu/classes.dex:classes2.dex --dex-file=<Package Folder>/.jiagu/classes.dex:classes3.dex --oat-file=<Package Folder>/.jiagu/classes.oat --inline-depth-limit=0 --compiler-filter=speed
getprop
ls /sys/class/thermal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-GCM-NoPadding
DES-CBC-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-GCM-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о запущенных приложениях.

Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней