Android.SmsSpy.10620

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.677.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) q####.qi1####.com:14302
TCP(HTTP/1.1) q####.qi1####.com:15302
TCP(HTTP/1.1) zxc####.wann####.com:8200
TCP(HTTP/1.1) i####.cn.com:80
TCP(HTTP/1.1) w####.id1.cn.com:80
TCP(TLS/1.0) gv1.x####.com:443

Запросы DNS:

a####.u####.com
gv1.x####.com
i####.cn.com
pg.x####.com
q####.qi1####.com
w####.id1.cn.com
z####.wann####.com
zxc####.wann####.com

Запросы HTTP GET:

i####.cn.com/a/3f565628a54ead6c51c0987c43b0fff91
w####.id1.cn.com/a/3f565628a54ead6c51c0987c43b0fff91

Запросы HTTP POST:

a####.u####.com/app_logs
q####.qi1####.com:14302/sdk_login?t=####
q####.qi1####.com:15302/sdk_login?t=####
zxc####.wann####.com:8200/qy/acceptSdkFileReq

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/250026699187743;account_file.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/baidu
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/config.properties
/data/data/####/cut200_about_str.gifppic
/data/data/####/cut200_bg_cover.mp3
/data/data/####/cut200_bg_mode0.mp3
/data/data/####/cut200_bg_mode1.mp3
/data/data/####/cut200_blast_00.gifppic
/data/data/####/cut200_blast_10.gifppic
/data/data/####/cut200_blast_11.gifppic
/data/data/####/cut200_blast_20.gifppic
/data/data/####/cut200_blast_21.gifppic
/data/data/####/cut200_blast_30.gifppic
/data/data/####/cut200_blast_31.gifppic
/data/data/####/cut200_blast_32.gifppic
/data/data/####/cut200_blast_33.gifppic
/data/data/####/cut200_blast_34.gifppic
/data/data/####/cut200_bomb_00.gifppic
/data/data/####/cut200_bomb_01.gifppic
/data/data/####/cut200_bomb_02.gifppic
/data/data/####/cut200_bomb_03.gifppic
/data/data/####/cut200_bomb_10.gifppic
/data/data/####/cut200_bomb_11.gifppic
/data/data/####/cut200_bomb_12.gifppic
/data/data/####/cut200_bomb_13.gifppic
/data/data/####/cut200_bomb_20.gifppic
/data/data/####/cut200_bomb_21.gifppic
/data/data/####/cut200_bomb_22.gifppic
/data/data/####/cut200_bomb_23.gifppic
/data/data/####/cut200_bomb_30.gifppic
/data/data/####/cut200_bomb_31.gifppic
/data/data/####/cut200_bomb_32.gifppic
/data/data/####/cut200_bomb_33.gifppic
/data/data/####/cut200_button_0.gifppic
/data/data/####/cut200_button_1.gifppic
/data/data/####/cut200_button_2.gifppic
/data/data/####/cut200_button_3.gifppic
/data/data/####/cut200_button_4.gifppic
/data/data/####/cut200_button_effect_0.gifppic
/data/data/####/cut200_button_effect_1.gifppic
/data/data/####/cut200_button_effect_2.gifppic
/data/data/####/cut200_button_effect_3.gifppic
/data/data/####/cut200_chal_plate.gifppic
/data/data/####/cut200_chg2_close.gifppic
/data/data/####/cut200_chg2_gift0.gifppic
/data/data/####/cut200_chg2_gift1.gifppic
/data/data/####/cut200_chg2_gift2.gifppic
/data/data/####/cut200_chg2_gift3.gifppic
/data/data/####/cut200_chg2_gift6.gifppic
/data/data/####/cut200_chg_comm_close.gifppic
/data/data/####/cut200_chg_comm_deco0.gifppic
/data/data/####/cut200_chg_comm_deco1.gifppic
/data/data/####/cut200_chg_comm_deco2.gifppic
/data/data/####/cut200_chg_comm_deco3.gifppic
/data/data/####/cut200_chg_comm_title0.gifppic
/data/data/####/cut200_chg_comm_title1.gifppic
/data/data/####/cut200_chg_comm_title2.gifppic
/data/data/####/cut200_chg_comm_title3.gifppic
/data/data/####/cut200_chg_comm_title6.gifppic
/data/data/####/cut200_chg_pgift_bg.gifppic
/data/data/####/cut200_chg_pgift_count.gifppic
/data/data/####/cut200_chg_pgift_deco0.gifppic
/data/data/####/cut200_chg_pgift_deco1.gifppic
/data/data/####/cut200_chg_pgift_item0.gifppic
/data/data/####/cut200_chg_pgift_item1.gifppic
/data/data/####/cut200_chg_pgift_item2.gifppic
/data/data/####/cut200_chg_pgift_item3.gifppic
/data/data/####/cut200_chg_pgift_item6.gifppic
/data/data/####/cut200_chg_pgift_kefu.gifppic
/data/data/####/cut200_chg_pgift_yuan.gifppic
/data/data/####/cut200_cover_bg0.gifppic
/data/data/####/cut200_cover_bg1.gifppic
/data/data/####/cut200_cover_deco0.gifppic
/data/data/####/cut200_cover_deco1.gifppic
/data/data/####/cut200_cover_deco2.gifppic
/data/data/####/cut200_cover_deco3.gifppic
/data/data/####/cut200_cover_deco4.gifppic
/data/data/####/cut200_cover_gift.gifppic
/data/data/####/cut200_cover_gift_name.gifppic
/data/data/####/cut200_cover_gift_star.gifppic
/data/data/####/cut200_cover_kefu.gifppic
/data/data/####/cut200_cover_mode_bgs.gifppic
/data/data/####/cut200_cover_modes.gifppic
/data/data/####/cut200_cover_more.gifppic
/data/data/####/cut200_cover_name.gifppic
/data/data/####/cut200_cover_quit.gifppic
/data/data/####/cut200_cover_setting0.gifppic
/data/data/####/cut200_cover_setting1.gifppic
/data/data/####/cut200_cover_setting2.gifppic
/data/data/####/cut200_cover_setting3.gifppic
/data/data/####/cut200_ef_bb_blast.mp3
/data/data/####/cut200_ef_bb_cut.mp3
/data/data/####/cut200_ef_bb_move.mp3
/data/data/####/cut200_ef_bc_blast.mp3
/data/data/####/cut200_ef_bd_blast.mp3
/data/data/####/cut200_ef_bf_blast.mp3
/data/data/####/cut200_ef_bf_cut.mp3
/data/data/####/cut200_ef_button0.mp3
/data/data/####/cut200_ef_button1.mp3
/data/data/####/cut200_ef_combo0.mp3
/data/data/####/cut200_ef_combo1.mp3
/data/data/####/cut200_ef_combo2.mp3
/data/data/####/cut200_ef_combo3.mp3
/data/data/####/cut200_ef_combo4.mp3
/data/data/####/cut200_ef_combo5.mp3
/data/data/####/cut200_ef_combo6.mp3
/data/data/####/cut200_ef_fruit0.mp3
/data/data/####/cut200_ef_fruit1.mp3
/data/data/####/cut200_ef_fruit2.mp3
/data/data/####/cut200_ef_fruit3.mp3
/data/data/####/cut200_ef_fruit4.mp3
/data/data/####/cut200_ef_fruit5.mp3
/data/data/####/cut200_ef_fruit6.mp3
/data/data/####/cut200_ef_fruit7.mp3
/data/data/####/cut200_ef_fruit_crit.mp3
/data/data/####/cut200_ef_knife0.mp3
/data/data/####/cut200_ef_knife1.mp3
/data/data/####/cut200_ef_knife2.mp3
/data/data/####/cut200_ef_knife3.mp3
/data/data/####/cut200_ef_run_equep.mp3
/data/data/####/cut200_ef_run_over0.mp3
/data/data/####/cut200_ef_run_start.mp3
/data/data/####/cut200_ef_run_timeless.mp3
/data/data/####/cut200_ef_throw_bomb.mp3
/data/data/####/cut200_ef_throw_fruit.mp3
/data/data/####/cut200_finger.gifppic
/data/data/####/cut200_float_tip_4.gifppic
/data/data/####/cut200_float_tip_5.gifppic
/data/data/####/cut200_flower.gifppic
/data/data/####/cut200_fruit_00.gifppic
/data/data/####/cut200_fruit_01.gifppic
/data/data/####/cut200_fruit_02.gifppic
/data/data/####/cut200_fruit_10.gifppic
/data/data/####/cut200_fruit_100.gifppic
/data/data/####/cut200_fruit_101.gifppic
/data/data/####/cut200_fruit_102.gifppic
/data/data/####/cut200_fruit_11.gifppic
/data/data/####/cut200_fruit_110.gifppic
/data/data/####/cut200_fruit_111.gifppic
/data/data/####/cut200_fruit_112.gifppic
/data/data/####/cut200_fruit_12.gifppic
/data/data/####/cut200_fruit_20.gifppic
/data/data/####/cut200_fruit_21.gifppic
/data/data/####/cut200_fruit_22.gifppic
/data/data/####/cut200_fruit_30.gifppic
/data/data/####/cut200_fruit_31.gifppic
/data/data/####/cut200_fruit_32.gifppic
/data/data/####/cut200_fruit_40.gifppic
/data/data/####/cut200_fruit_41.gifppic
/data/data/####/cut200_fruit_42.gifppic
/data/data/####/cut200_fruit_50.gifppic
/data/data/####/cut200_fruit_51.gifppic
/data/data/####/cut200_fruit_52.gifppic
/data/data/####/cut200_fruit_60.gifppic
/data/data/####/cut200_fruit_61.gifppic
/data/data/####/cut200_fruit_62.gifppic
/data/data/####/cut200_fruit_70.gifppic
/data/data/####/cut200_fruit_71.gifppic
/data/data/####/cut200_fruit_72.gifppic
/data/data/####/cut200_fruit_80.gifppic
/data/data/####/cut200_fruit_81.gifppic
/data/data/####/cut200_fruit_82.gifppic
/data/data/####/cut200_fruit_90.gifppic
/data/data/####/cut200_fruit_91.gifppic
/data/data/####/cut200_fruit_92.gifppic
/data/data/####/cut200_fruit_icons.gifppic
/data/data/####/cut200_fruit_icons_solt.gifppic
/data/data/####/cut200_fruit_juice00.gifppic
/data/data/####/cut200_fruit_juice01.gifppic
/data/data/####/cut200_fruit_juice02.gifppic
/data/data/####/cut200_fruit_juice10.gifppic
/data/data/####/cut200_fruit_juice11.gifppic
/data/data/####/cut200_fruit_juice12.gifppic
/data/data/####/cut200_fruit_juice20.gifppic
/data/data/####/cut200_fruit_juice21.gifppic
/data/data/####/cut200_fruit_juice22.gifppic
/data/data/####/cut200_fruit_juice30.gifppic
/data/data/####/cut200_fruit_juice31.gifppic
/data/data/####/cut200_fruit_juice32.gifppic
/data/data/####/cut200_fruit_light_circle.gifppic
/data/data/####/cut200_fruit_splash0.gifppic
/data/data/####/cut200_fruit_splash1.gifppic
/data/data/####/cut200_fruit_splash2.gifppic
/data/data/####/cut200_fruit_splash3.gifppic
/data/data/####/cut200_knife0.gifppic
/data/data/####/cut200_knife1.gifppic
/data/data/####/cut200_knife2.gifppic
/data/data/####/cut200_knife3.gifppic
/data/data/####/cut200_knife_fw0.gifppic
/data/data/####/cut200_knife_fw1.gifppic
/data/data/####/cut200_knife_fw2.gifppic
/data/data/####/cut200_knife_fw3.gifppic
/data/data/####/cut200_login_gift_close.gifppic
/data/data/####/cut200_login_gift_items.gifppic
/data/data/####/cut200_login_gift_ok.gifppic
/data/data/####/cut200_login_gift_ok_bg.gifppic
/data/data/####/cut200_mall_comm_bg.gifppic
/data/data/####/cut200_mall_comm_close.gifppic
/data/data/####/cut200_mall_comm_deco.gifppic
/data/data/####/cut200_mall_pitems_bg.gifppic
/data/data/####/cut200_mo_light.gifppic
/data/data/####/cut200_mo_snow.gifppic
/data/data/####/cut200_num1.gifppic
/data/data/####/cut200_num10.gifppic
/data/data/####/cut200_num11.gifppic
/data/data/####/cut200_num12.gifppic
/data/data/####/cut200_num13.gifppic
/data/data/####/cut200_num14.gifppic
/data/data/####/cut200_num15.gifppic
/data/data/####/cut200_num16.gifppic
/data/data/####/cut200_num2.gifppic
/data/data/####/cut200_num3.gifppic
/data/data/####/cut200_num4.gifppic
/data/data/####/cut200_num5.gifppic
/data/data/####/cut200_num6.gifppic
/data/data/####/cut200_num7.gifppic
/data/data/####/cut200_num8.gifppic
/data/data/####/cut200_num9.gifppic
/data/data/####/cut200_over_bg_0.gifppic
/data/data/####/cut200_over_bg_1.gifppic
/data/data/####/cut200_over_bg_2.gifppic
/data/data/####/cut200_over_deco.gifppic
/data/data/####/cut200_over_title.gifppic
/data/data/####/cut200_pause_about.gifppic
/data/data/####/cut200_pause_back.gifppic
/data/data/####/cut200_pause_bg.gifppic
/data/data/####/cut200_pause_close.gifppic
/data/data/####/cut200_pause_music.gifppic
/data/data/####/cut200_pause_replay.gifppic
/data/data/####/cut200_pause_sound.gifppic
/data/data/####/cut200_run_bg.gifppic
/data/data/####/cut200_run_combo.gifppic
/data/data/####/cut200_run_fail_times.gifppic
/data/data/####/cut200_run_gift.gifppic
/data/data/####/cut200_run_gift_bg.gifppic
/data/data/####/cut200_run_gift_star.gifppic
/data/data/####/cut200_run_item0.gifppic
/data/data/####/cut200_run_item1.gifppic
/data/data/####/cut200_run_item2.gifppic
/data/data/####/cut200_run_pause.gifppic
/data/data/####/cut200_run_pause_gift.gifppic
/data/data/####/cut200_run_score_icon.gifppic
/data/data/####/cut200_star00.gifppic
/data/data/####/cut200_star10.gifppic
/data/data/####/dwh.qwe.weq.grw_preferences.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/getprop
/data/data/####/helper
/data/data/####/libgame.so
/data/data/####/libhelper.so
/data/data/####/libsmsmanager.so
/data/data/####/libzxvps.so
/data/data/####/pid
/data/data/####/pref_file.xml
/data/data/####/qy_db_pay
/data/data/####/qy_db_pay-journal
/data/data/####/talkingdata_app.db
/data/data/####/talkingdata_app.db-journal
/data/data/####/talkingdata_app_process_preferences_file
/data/data/####/talkingdata_app_version_preferences_file
/data/data/####/td_database_push
/data/data/####/td_pefercen_profile.xml
/data/data/####/tdandroidgame
/data/data/####/tdid.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml (deleted)
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/vj4vtcqnu3fm19yu.dex
/data/media/####/.tcookieid
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/device

Другие:

Запускает следующие shell-скрипты:

app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
cat /sys/block/mmcblk0/device/cid
chmod 777 <Package Folder>/files/_zx_lib/helper
dd if <Package Folder>/files/_zx_lib/libhelper.so of <Package Folder>/files/_zx_lib/helper
dd if=<Package Folder>/files/_zx_lib/libhelper.so of=<Package Folder>/files/_zx_lib/helper
getprop
ls -l /system/bin/su
sh

Загружает динамические библиотеки:

hkzhy3ye4e7rst5t
libgame
libhelper
libsmsmanager
libzxvps

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней