Android.SmsSpy.10626

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.677.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) q####.qi1####.com:14302
TCP(HTTP/1.1) q####.qi1####.com:15302

Запросы DNS:

mt####.go####.com
q####.qi1####.com
q####.qi1####.com

Запросы HTTP POST:

q####.qi1####.com:14302/sdk_login?t=####
q####.qi1####.com:15302/sdk_login?t=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/1.png
/data/data/####/2.png
/data/data/####/20000.plist
/data/data/####/20000.png
/data/data/####/3.png
/data/data/####/3f565628a54ead6c51c0987c43b0fff91;account_file.xml
/data/data/####/4.png
/data/data/####/5.png
/data/data/####/Battle.json
/data/data/####/DialogAward.json
/data/data/####/DialogDoor.json
/data/data/####/DialogLoading.json
/data/data/####/DialogLoading999.json
/data/data/####/DialogLogin.json
/data/data/####/DialogNew.json
/data/data/####/DialogPause.json
/data/data/####/DialogResult.json
/data/data/####/DialogShop.json
/data/data/####/DialogShop2.json
/data/data/####/DialogTips.json
/data/data/####/Main.json
/data/data/####/award.plist
/data/data/####/award.png
/data/data/####/baidu
/data/data/####/baidu.zip
/data/data/####/battle.mp3
/data/data/####/boom.mp3
/data/data/####/btn_fh.png
/data/data/####/bullet_1.png
/data/data/####/bullet_7.png
/data/data/####/button_click.mp3
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/config.json
/data/data/####/config.properties
/data/data/####/door.mp3
/data/data/####/door_1.png
/data/data/####/door_2.png
/data/data/####/door_3.png
/data/data/####/fire.mp3
/data/data/####/fire.plist
/data/data/####/fire.png
/data/data/####/freeze.mp3
/data/data/####/full.plist
/data/data/####/full.png
/data/data/####/game.zip
/data/data/####/gold.mp3
/data/data/####/gold.plist
/data/data/####/gold.png
/data/data/####/helper
/data/data/####/hit1.mp3
/data/data/####/hit_z2.mp3
/data/data/####/hmfb.plist
/data/data/####/hmfb.png
/data/data/####/home.mp3
/data/data/####/home.plist
/data/data/####/home.png
/data/data/####/home_icon_shop.png
/data/data/####/icon_1.png
/data/data/####/icon_10.png
/data/data/####/icon_11.png
/data/data/####/icon_12.png
/data/data/####/icon_13.png
/data/data/####/icon_14.png
/data/data/####/icon_15.png
/data/data/####/icon_16.png
/data/data/####/icon_17.png
/data/data/####/icon_18.png
/data/data/####/icon_19.png
/data/data/####/icon_2.png
/data/data/####/icon_20.png
/data/data/####/icon_21.png
/data/data/####/icon_22.png
/data/data/####/icon_23.png
/data/data/####/icon_24.png
/data/data/####/icon_25.png
/data/data/####/icon_26.png
/data/data/####/icon_27.png
/data/data/####/icon_28.png
/data/data/####/icon_29.png
/data/data/####/icon_3.png
/data/data/####/icon_30.png
/data/data/####/icon_31.png
/data/data/####/icon_32.png
/data/data/####/icon_33.png
/data/data/####/icon_34.png
/data/data/####/icon_35.png
/data/data/####/icon_37.png
/data/data/####/icon_38.png
/data/data/####/icon_4.png
/data/data/####/icon_5.png
/data/data/####/icon_6.png
/data/data/####/icon_7.png
/data/data/####/icon_8.png
/data/data/####/icon_9.png
/data/data/####/icon_u_1.png
/data/data/####/icon_u_2.png
/data/data/####/icon_u_3.png
/data/data/####/icon_u_4.png
/data/data/####/icon_u_5.png
/data/data/####/icon_u_6.png
/data/data/####/icon_u_7.png
/data/data/####/icon_u_8.png
/data/data/####/img_1.png
/data/data/####/img_10.png
/data/data/####/img_11.png
/data/data/####/img_12.png
/data/data/####/img_2.png
/data/data/####/img_3.png
/data/data/####/img_4.png
/data/data/####/img_5.png
/data/data/####/img_6.png
/data/data/####/img_7.png
/data/data/####/img_8.png
/data/data/####/img_9.png
/data/data/####/img_bg.jpg
/data/data/####/laser.mp3
/data/data/####/libcocos2dlua.so
/data/data/####/libhelper.so
/data/data/####/libsmsmanager.so
/data/data/####/libzxvps.so
/data/data/####/loading_3.png
/data/data/####/loading_4.png
/data/data/####/loading_6.png
/data/data/####/loading_7.png
/data/data/####/loading_bg.png
/data/data/####/loading_icon_3.png
/data/data/####/loading_title.png
/data/data/####/lock.mp3
/data/data/####/lock.png
/data/data/####/login_1.png
/data/data/####/login_2.png
/data/data/####/login_3.png
/data/data/####/login_4.png
/data/data/####/login_5.png
/data/data/####/login_6.png
/data/data/####/login_7.png
/data/data/####/login_8.png
/data/data/####/login_bg.png
/data/data/####/login_btn.png
/data/data/####/login_select.png
/data/data/####/login_title.png
/data/data/####/m_1.plist
/data/data/####/m_1.png
/data/data/####/m_3.plist
/data/data/####/m_3.png
/data/data/####/m_4.plist
/data/data/####/m_4.png
/data/data/####/m_6.plist
/data/data/####/m_6.png
/data/data/####/m_7.plist
/data/data/####/m_7.png
/data/data/####/m_f_5.plist
/data/data/####/m_f_5.png
/data/data/####/mobclick_agent_cached_jdfh.lopj.kjhg5003
/data/data/####/num_1.png
/data/data/####/num_2.png
/data/data/####/num_3.png
/data/data/####/num_4.png
/data/data/####/num_5.png
/data/data/####/nwwdaebcbkfp34mk.dex
/data/data/####/pause.plist
/data/data/####/pause.png
/data/data/####/pid
/data/data/####/poison.plist
/data/data/####/poison.png
/data/data/####/pref_file.xml
/data/data/####/qy_db_pay
/data/data/####/qy_db_pay-journal
/data/data/####/ready.mp3
/data/data/####/reload.mp3
/data/data/####/result.plist
/data/data/####/result.png
/data/data/####/rocket.plist
/data/data/####/rocket.png
/data/data/####/sd.plist
/data/data/####/sd.png
/data/data/####/shock.mp3
/data/data/####/shoot1.mp3
/data/data/####/shop.plist
/data/data/####/shop.png
/data/data/####/td_pefercen_profile.xml
/data/data/####/tdandroidgame
/data/data/####/tdid.xml
/data/data/####/tipsFrames.plist
/data/data/####/tipsFrames.png
/data/data/####/u_1.plist
/data/data/####/u_1.png
/data/data/####/u_2.plist
/data/data/####/u_2.png
/data/data/####/u_5.plist
/data/data/####/u_5.png
/data/data/####/u_6.plist
/data/data/####/u_6.png
/data/data/####/u_7.plist
/data/data/####/u_7.png
/data/data/####/u_8.plist
/data/data/####/u_8.png
/data/data/####/u_f_3.plist
/data/data/####/u_f_3.png
/data/data/####/u_f_6.plist
/data/data/####/u_f_6.png
/data/data/####/u_f_8.plist
/data/data/####/u_f_8.png
/data/data/####/udeath.mp3
/data/data/####/umeng_general_config.xml
/data/data/####/unknown.xml
/data/data/####/wifi.plist
/data/data/####/wifi.png
/data/data/####/zdeath.mp3
/data/media/####/.tcookieid

Другие:

Запускает следующие shell-скрипты:

app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
cat /sys/block/mmcblk0/device/cid
chmod 777 <Package Folder>/files/_zx_lib/helper
dd if <Package Folder>/files/_zx_lib/libhelper.so of <Package Folder>/files/_zx_lib/helper
dd if=<Package Folder>/files/_zx_lib/libhelper.so of=<Package Folder>/files/_zx_lib/helper
ls -l /system/bin/su
sh
sh -c am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService

Загружает динамические библиотеки:

dybfhv59hvhxvodm
libcocos2dlua
libhelper
libsmsmanager
libzxvps

Использует следующие алгоритмы для шифрования данных:

DES-ECB-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней