Android.SmsSpy.10372

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.677.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) q####.qi1####.com:14302
TCP(HTTP/1.1) q####.qi1####.com:15302

Запросы DNS:

mt####.go####.com
q####.qi1####.com
q####.qi1####.com

Запросы HTTP POST:

q####.qi1####.com:14302/sdk_login?t=####
q####.qi1####.com:15302/sdk_login?t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/Accomplish.mp3
/data/data/####/Ach.mp3
/data/data/####/Anchor.mp3
/data/data/####/Arrow.mp3
/data/data/####/BG-hd.plist
/data/data/####/BG-hd.png
/data/data/####/BG1-hd.plist
/data/data/####/BG1-hd.png
/data/data/####/BG2-hd.plist
/data/data/####/BG2-hd.png
/data/data/####/BGPath.tmx
/data/data/####/Ball.mp3
/data/data/####/Barrier.csv
/data/data/####/BigBoss.mp3
/data/data/####/Bottle.mp3
/data/data/####/Buff.mp3
/data/data/####/Bullet.csv
/data/data/####/BuyItem.mp3
/data/data/####/CountDown.mp3
/data/data/####/Crash.mp3
/data/data/####/CutWhale.mp3
/data/data/####/Cuttle.mp3
/data/data/####/Fan.mp3
/data/data/####/Fat141.mp3
/data/data/####/Fat142.mp3
/data/data/####/Fat143.mp3
/data/data/####/Feed01.mp3
/data/data/####/Feed02.mp3
/data/data/####/Finalwave.mp3
/data/data/####/FireBottle.mp3
/data/data/####/Fish.mp3
/data/data/####/Fly151.mp3
/data/data/####/Fly152.mp3
/data/data/####/Fly161.mp3
/data/data/####/Fly162.mp3
/data/data/####/Fly163.mp3
/data/data/####/GO.mp3
/data/data/####/GiftBox01.mp3
/data/data/####/GiftBox02.mp3
/data/data/####/GiftBox03.mp3
/data/data/####/Items00-hd.plist
/data/data/####/Items00-hd.png
/data/data/####/Items01-hd.plist
/data/data/####/Items01-hd.png
/data/data/####/Items02-hd.plist
/data/data/####/Items02-hd.png
/data/data/####/Land111.mp3
/data/data/####/Land112.mp3
/data/data/####/Land113.mp3
/data/data/####/Level.csv
/data/data/####/LevelConfig.xml
/data/data/####/Level_bak.csv
/data/data/####/LittleBoss.mp3
/data/data/####/Lose.mp3
/data/data/####/MC.mp3
/data/data/####/Marker Felt.ttf
/data/data/####/MenuSelect.mp3
/data/data/####/Monster.csv
/data/data/####/Monsters01-hd.plist
/data/data/####/Monsters01-hd.png
/data/data/####/Monsters02-hd.plist
/data/data/####/Monsters02-hd.png
/data/data/####/Mushroom.mp3
/data/data/####/Object.mp3
/data/data/####/Object01-hd.plist
/data/data/####/Object01-hd.png
/data/data/####/Object02-hd.plist
/data/data/####/Object02-hd.png
/data/data/####/PStar.mp3
/data/data/####/Perfect.mp3
/data/data/####/Pin.mp3
/data/data/####/Plane.mp3
/data/data/####/Rocket.mp3
/data/data/####/Select.mp3
/data/data/####/SelectFault.mp3
/data/data/####/Shit.mp3
/data/data/####/ShootSelect.mp3
/data/data/####/Snow.mp3
/data/data/####/Star.mp3
/data/data/####/Sun.mp3
/data/data/####/TBall-hd.plist
/data/data/####/TBall-hd.png
/data/data/####/TBottle-hd.plist
/data/data/####/TBottle-hd.png
/data/data/####/TFan-hd.plist
/data/data/####/TFan-hd.png
/data/data/####/TShit-hd.plist
/data/data/####/TShit-hd.png
/data/data/####/TStar-hd.plist
/data/data/####/TStar-hd.png
/data/data/####/Tower.csv
/data/data/####/TowerBulid.mp3
/data/data/####/TowerDeselect.mp3
/data/data/####/TowerSelect.mp3
/data/data/####/TowerSell.mp3
/data/data/####/TowerUpdata.mp3
/data/data/####/Unlock.mp3
/data/data/####/baidu
/data/data/####/bomb.mp3
/data/data/####/bottom_num_hd.png
/data/data/####/carrot1.mp3
/data/data/####/carrot2.mp3
/data/data/####/carrot3.mp3
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/choose.plist
/data/data/####/choose.png
/data/data/####/clock.mp3
/data/data/####/clock_num-hd.png
/data/data/####/config.properties
/data/data/####/cover.jpg
/data/data/####/fight_blood_bg.png
/data/data/####/fight_blood_top.png
/data/data/####/helper
/data/data/####/iab.plist
/data/data/####/iab.png
/data/data/####/languages.xml
/data/data/####/layout.plist
/data/data/####/libcocos2dcpp.so
/data/data/####/libhelper.so
/data/data/####/libsmsmanager.so
/data/data/####/libzxvps.so
/data/data/####/loading.jpeg
/data/data/####/menu.plist
/data/data/####/menu.png
/data/data/####/menublood_num-hd.png
/data/data/####/mobclick_agent_cached_epza.xnhh.tckm.HX2017_4441009
/data/data/####/num_diamond.png
/data/data/####/num_gold.png
/data/data/####/numgiftbox-hd.png
/data/data/####/numtoweroptcost.png
/data/data/####/numwhite-hd.png
/data/data/####/numyellow-hd.png
/data/data/####/pid
/data/data/####/qy_db_pay
/data/data/####/qy_db_pay-journal
/data/data/####/sdk.xml
/data/data/####/ss_bg.jpg
/data/data/####/stages_theme1-hd.plist
/data/data/####/stages_theme1-hd.png
/data/data/####/test.plist
/data/data/####/title0.png
/data/data/####/title1.png
/data/data/####/title2.png
/data/data/####/ui.plist
/data/data/####/ui.png
/data/data/####/umeng_general_config.xml
/data/data/####/unknown.xml
/data/data/####/win_stagenum-hd.png
/data/data/####/zw03kosjb9ux6jdg.dex

Другие:

Запускает следующие shell-скрипты:

app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
cat /sys/block/mmcblk0/device/cid
chmod 777 <Package Folder>/files/_zx_lib/helper
dd if <Package Folder>/files/_zx_lib/libhelper.so of <Package Folder>/files/_zx_lib/helper
dd if=<Package Folder>/files/_zx_lib/libhelper.so of=<Package Folder>/files/_zx_lib/helper
ls -l /system/bin/su
sh

Загружает динамические библиотеки:

a7te31w850sk6ir2
cocos2dcpp
libcocos2dcpp
libhelper
libsmsmanager
libzxvps

Использует следующие алгоритмы для шифрования данных:

DES-ECB-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней