Android.Spy.3162

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Spy.2440

Сетевая активность:

Подключается к:

UDP(DNS) 1####.114.114.114:53
UDP(DNS) <Google DNS>
TCP(HTTP/1.1) api.handtou####.com:80
TCP(HTTP/1.1) l####.tbs.qq.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) a####.umengc####.com:80
TCP(HTTP/1.1) ngc.aliy####.com:80
TCP(HTTP/1.1) sf1-ttc####.ps####.com:80
TCP(HTTP/1.1) res####.a####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) d####.xianjin####.com:8106
TCP(HTTP/1.1) 1####.37.132.16:80
TCP(TLS/1.0) lbs.net####.im:443
TCP(TLS/1.0) dt.net####.im:443
TCP(TLS/1.0) qy-swa####.qi####.com:443
TCP(TLS/1.0) res.handtou####.com:443
TCP(TLS/1.0) analy####.ray####.com:443
TCP(TLS/1.0) nim.qi####.com:443
TCP(TLS/1.0) res####.a####.com:443
TCP(TLS/1.0) bds.sn####.com:443
TCP(TLS/1.0) fk-old-####.ray####.com:443
TCP(TLS/1.0) is.sn####.com.####.com:443
TCP(TLS/1.0) sdkc####.e.360.cn:443
TCP(TLS/1.0) bj####.j####.cn:443
TCP(TLS/1.0) api####.me####.com:443
TCP(TLS/1.0) api.handtou####.com:443
TCP(TLS/1.0) f####.fengkon####.com:443
TCP 1####.232.25.174:21003
TCP l####.net####.im:8080
UDP s.j####.cn:19000
TCP 43.2####.88.74:7004

Запросы DNS:

a####.u####.com
a####.umengc####.com
amap####.cn-hang####.oss####.####.com
analy####.ray####.com
and####.b####.qq.com
api####.a####.com
api####.me####.com
api.handtou####.com
bds.sn####.com
bj####.j####.cn
d####.xianjin####.com
dt.net####.im
easytom####.com
f####.fengkon####.com
i.sn####.com
is.sn####.com
l####.net####.im
l####.tbs.qq.com
lbs.net####.im
ngc.aliy####.com
nim.qi####.com
qy-swa####.qi####.com
res####.a####.com
res.handtou####.com
s.j####.cn
sdkc####.e.360.cn
set####.ray####.com
sf1-ttc####.ps####.com
sis.j####.io

Запросы HTTP GET:

api.handtou####.com/img/icon/default-head.png
d####.xianjin####.com:8106/config/Android.conf
sf1-ttc####.ps####.com/img/ad.union.api/7bc9db31183f6c358ef1c678721bcdce...

Запросы HTTP POST:

a####.u####.com/app_logs
a####.umengc####.com/app_logs
and####.b####.qq.com/rqd/async?aid=####
d####.xianjin####.com:8106/sa?project=####
l####.tbs.qq.com/ajax?c=####&k=####
ngc.aliy####.com/data/r?a=####&m=####&o=####&k=####&p=####&u=####&t=####...
res####.a####.com/v3/log/init

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.bak
/data/data/####/.jg.ic
/data/data/####/1004
/data/data/####/4bf61a5e-ad7d-42f3-a40f-38a97d2818b4
/data/data/####/59a7ba22-d374-43c7-a2d5-077cd4ea08ae
/data/data/####/950999a8-bec7-4bf4-9763-ffeb773ac886
/data/data/####/AKTorchDownload.db-journal
/data/data/####/IpInfos.xml
/data/data/####/MultiDex.lock
/data/data/####/NIMSDK_Config_0e3e9232d13c09d13a7be8814ec1117a.xml
/data/data/####/NIMSDK_Config_0e3e9232d13c09d13a7be8814ec1117a_...82.xml
/data/data/####/Push_Page_Config.xml
/data/data/####/SDK_config
/data/data/####/SDK_config1
/data/data/####/Unicorn.0e3e9232d13c09d13a7be8814ec1117a.xml
/data/data/####/app_crash_copy.xml
/data/data/####/bal.catch
/data/data/####/bugly_db_-journal
/data/data/####/bwc.catch
/data/data/####/c76a3e50-22fa-4bdf-becd-06df08dfbf39
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cloud_switch_cache
/data/data/####/cn.jiguang.common.xml
/data/data/####/cn.jiguang.sdk.address.xml
/data/data/####/cn.jiguang.sdk.share.profile.xml
/data/data/####/cn.jiguang.sdk.user.profile.xml
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.config.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/com.qiyukf.analytics.xml
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDa...leted)
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDa...ml.bak
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
/data/data/####/com.shumei.xml
/data/data/####/core_info
/data/data/####/core_update
/data/data/####/core_update_locker
/data/data/####/crashrecord.xml
/data/data/####/cv.xml
/data/data/####/d737ed00-2e00-4acd-bea7-f4cb38957fa2
/data/data/####/device_collector
/data/data/####/device_collector_locker
/data/data/####/download_upload
/data/data/####/downloader.db-journal
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f988b880-765f-4c5a-8a5c-e30f5bc06fbd
/data/data/####/hianalytics_global_v2_com.kdlc.hnmcc.xml
/data/data/####/hmdb
/data/data/####/hmdb-journal
/data/data/####/koaconfig.txt
/data/data/####/libjiagu-2017798004.so
/data/data/####/loan_Share.xml
/data/data/####/local_crash_lock
/data/data/####/log_reupload_task
/data/data/####/log_reupload_task_locker
/data/data/####/logdb.db
/data/data/####/logdb.db-journal
/data/data/####/mintegral.msdk.db-journal
/data/data/####/mintegral.xml
/data/data/####/msg.db-journal
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/pref.xml
/data/data/####/profile_task
/data/data/####/profile_task_locker
/data/data/####/profile_torch_platform
/data/data/####/pull_live_sp.xml
/data/data/####/push_stat_cache.json
/data/data/####/qiyu_save_0e3e9232d13c09d13a7be8814ec1117a.xml
/data/data/####/rl.catch
/data/data/####/sdk_config.xml
/data/data/####/security_info
/data/data/####/sensorsdata-journal
/data/data/####/sensorsdata.xml
/data/data/####/seq.xml
/data/data/####/share_date.xml
/data/data/####/sp_toomee.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_stat.xml
/data/data/####/tbs_pv_config
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/tempfile
/data/data/####/torch_sdk_config.xml
/data/data/####/tracker.db-journal
/data/data/####/tt_sdk_settings.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_cache_1569285691144.env
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unicorn#cheese#
/data/data/####/uninstall_apk
/data/data/####/uninstall_apk_locker
/data/data/####/waitingDown
/data/data/####/waitingDown_locker
/data/data/####/yunceng.conf
/data/media/####/.nomedia
/data/media/####/.push_deviceid
/data/media/####/.sfp
/data/media/####/.testf
/data/media/####/.thumbcache_idx0
/data/media/####/109d40fc6fc5dc292538eb0ba1300e7a86001fbf338879....0.tmp
/data/media/####/1369135892262a68500c7814b7803de3d77b88d1fe73ea....0.tmp
/data/media/####/22c0b528b842a51cdec6da2473dace5787fa37f6e6c540....0.tmp
/data/media/####/2b55ff5e28c2c8c81d983df4f82cb06764e295d9f0dce5....0.tmp
/data/media/####/3c74f2b499dc9a0fa5a267beb2a3a9856f06150289d807....0.tmp
/data/media/####/54f14dc22070f6dfe3a1919e59e7a2d7be21ea993faaa2....0.tmp
/data/media/####/57bee7b28cb02b32505a59e259697d2702b67db95a8f34....0.tmp
/data/media/####/6831fcbd6ea040c4e357ea3781ce7209fd83c171d60049....0.tmp
/data/media/####/854129024958eb7eac46cba86705f63d6fb107db050bff....0.tmp
/data/media/####/a0b505cc781171063887d0b92c2314dc06d05069eb7173....0.tmp
/data/media/####/a8813798d94a07a0fffd45e3524462d81e74048b89d03e....0.tmp
/data/media/####/acb78990304a69cb51aace4b0d36422cee9eb11c621e04....0.tmp
/data/media/####/b14c059caf701ff2e24db1c5249fbe93f907dcb777caad....0.tmp
/data/media/####/b16e456ed5868f8a31af32ec44c53db791d77992a7fe81....0.tmp
/data/media/####/b1a2077cf52bb1629cd2d75c2e19dd5494805061012347....0.tmp
/data/media/####/b834116957d30fdcfe089d3d65fdc38f780611b459552b....0.tmp
/data/media/####/behavor.txt
/data/media/####/bff7454158cb4245daaf6deb1256c228133f342beb3aa7....0.tmp
/data/media/####/d117eeca7d1d243f76b5af7a60fc1d83ba43c935a24fa7....0.tmp
/data/media/####/d48a52cf6774c7c83a06d35100ce0f42994c6d2c093726....0.tmp
/data/media/####/da766c217fbf62d181618ac100ceebafb1b5bd8d9696d3....0.tmp
/data/media/####/e63fa7c5e8bf05040bee777964ee9c4a5cf2be6ec0ff62....0.tmp
/data/media/####/ed2fade3aec11882b5009ed20660b34a203d2770e2ee63....0.tmp
/data/media/####/ed363ddd87e0bc1c3a63cacbd91ddb779aae33e72e78ec....0.tmp
/data/media/####/fc5b3955b3f1177a90c48fc2c56c626c753eea07333c40....0.tmp
/data/media/####/fe4dc09cc8c5c289473384247853d75ef06dd4d6531e0a....0.tmp
/data/media/####/journal.tmp
/data/media/####/shumei.txt
/data/media/####/uninstall_apk_list

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/sh -c getprop
cat /proc/self/cgroup
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.product.cpu.abi
getprop ro.vivo.os.build.display.id
ls -l /system/bin/su
ps
which su

Загружает динамические библиотеки:

Bugly
libjiagu-2017798004
nms
smsdk
yunceng

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
RSA-ECB-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding
DES-ECB-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Управляет Wi-Fi-подключением.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней