Android.SmsSpy.10749

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.677.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) i####.cn.com:80
TCP(HTTP/1.1) a####.u####.com.####.com:80
TCP(TLS/1.0) gv1.x####.com:443

Запросы DNS:

a####.u####.com
gv1.x####.com
i####.cn.com
pg.x####.com
q####.qi1####.com

Запросы HTTP GET:

i####.cn.com/a/3f565628a54ead6c51c0987c43b0fff91

Запросы HTTP POST:

a####.u####.com.####.com/app_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.cocos-project.json
/data/data/####/.imprint
/data/data/####/0erjikuang.png
/data/data/####/0queding.png
/data/data/####/0quxiao.png
/data/data/####/10bs.png
/data/data/####/10hs.png
/data/data/####/15bs.png
/data/data/####/15hs.png
/data/data/####/1_help.png
/data/data/####/1_menu1.jpg
/data/data/####/1_menu12.png
/data/data/####/1_menu13.png
/data/data/####/1_menu14.png
/data/data/####/1_menu2.jpg
/data/data/####/1_menu4.png
/data/data/####/1_menu5.png
/data/data/####/1_menu5x.png
/data/data/####/1_menu7.png
/data/data/####/1_menu8.png
/data/data/####/1_menu8x.png
/data/data/####/1_menu9.png
/data/data/####/1_menu_01.jpg
/data/data/####/1_menu_01x.jpg
/data/data/####/1_menu_02.jpg
/data/data/####/1_menu_02x.jpg
/data/data/####/1_menu_03.jpg
/data/data/####/1_menu_03x.jpg
/data/data/####/1_num0.png
/data/data/####/1_num1.png
/data/data/####/1_pk_room0.png
/data/data/####/1_pk_room1.png
/data/data/####/1_pk_room10.png
/data/data/####/1_pk_room11.png
/data/data/####/1_pk_room12.png
/data/data/####/1_pk_room13.png
/data/data/####/1_pk_room14.png
/data/data/####/1_pk_room15.png
/data/data/####/1_pk_room16.png
/data/data/####/1_pk_room17.png
/data/data/####/1_pk_room18.png
/data/data/####/1_pk_room19.png
/data/data/####/1_pk_room2.png
/data/data/####/1_pk_room20.png
/data/data/####/1_pk_room21.png
/data/data/####/1_pk_room22.png
/data/data/####/1_pk_room23.png
/data/data/####/1_pk_room7.png
/data/data/####/1_pk_room8.png
/data/data/####/1_pk_room9.png
/data/data/####/1_pz0.png
/data/data/####/1_pz1.png
/data/data/####/1_pz11.png
/data/data/####/1_pz12.png
/data/data/####/1_pz2.png
/data/data/####/1_pz3.png
/data/data/####/1_pz4.png
/data/data/####/1_pz5.png
/data/data/####/1_pz6.png
/data/data/####/1_pz7.png
/data/data/####/1_pz8.png
/data/data/####/1_pz9.png
/data/data/####/1_room0.jpg
/data/data/####/1_room1.jpg
/data/data/####/1_room1.png
/data/data/####/1_room10.png
/data/data/####/1_room11.png
/data/data/####/1_room13.png
/data/data/####/1_room13x.png
/data/data/####/1_room14.png
/data/data/####/1_room14x.png
/data/data/####/1_room15.png
/data/data/####/1_room16.png
/data/data/####/1_room17.jpg
/data/data/####/1_room18.png
/data/data/####/1_room19.png
/data/data/####/1_room2.jpg
/data/data/####/1_room2.png
/data/data/####/1_room20.png
/data/data/####/1_room21.png
/data/data/####/1_room22.png
/data/data/####/1_room2x.png
/data/data/####/1_room3.png
/data/data/####/1_room3x.png
/data/data/####/1_room4.png
/data/data/####/1_room5.png
/data/data/####/1_room6.png
/data/data/####/1_room8.png
/data/data/####/1_room9.png
/data/data/####/1_ts0.png
/data/data/####/1_ts1.jpg
/data/data/####/1_ts11.png
/data/data/####/1_ts11x.png
/data/data/####/1_ts12.png
/data/data/####/1_ts13.png
/data/data/####/1_ts14.jpg
/data/data/####/1_ts15.jpg
/data/data/####/1_ts16.jpg
/data/data/####/1_ts18.png
/data/data/####/1_ts2.jpg
/data/data/####/1_ts3.jpg
/data/data/####/1_ts4.jpg
/data/data/####/1_ts4.png
/data/data/####/1_ts5.jpg
/data/data/####/1_ts6.jpg
/data/data/####/1_ts7.jpg
/data/data/####/1_ts8.jpg
/data/data/####/1_ts9.png
/data/data/####/1_win0.png
/data/data/####/1_win1.png
/data/data/####/1_win2.png
/data/data/####/1_win3.png
/data/data/####/1_win4.png
/data/data/####/204696699187743;account_file.xml
/data/data/####/20bs.png
/data/data/####/20hs.png
/data/data/####/Alvin2.xml
/data/data/####/BG-GetCharacter.mp3
/data/data/####/BG-ending1.mp3
/data/data/####/BG-ending2.mp3
/data/data/####/BG-morning.mp3
/data/data/####/BG-night-action.mp3
/data/data/####/BG-paymoney.mp3
/data/data/####/BG-ready.mp3
/data/data/####/BG-vote.mp3
/data/data/####/Button_Disable.png
/data/data/####/CHN_Strings.xml
/data/data/####/ContextData.xml
/data/data/####/HelpScene.csb
/data/data/####/Libao1_Scene.csb
/data/data/####/Libao2_Scene.csb
/data/data/####/Libao3_Scene.csb
/data/data/####/Libao4_Scene.csb
/data/data/####/Libao_Scene.csb
/data/data/####/Lines.xml
/data/data/####/MainScene.csb
/data/data/####/MenuScene.csb
/data/data/####/PK_readyScene.csb
/data/data/####/Pk_sureScene.csb
/data/data/####/Room_readyScene.csb
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TextAtlas.png
/data/data/####/Tip1_Scene.csb
/data/data/####/Tip2_Scene.csb
/data/data/####/Tip3_Scene.csb
/data/data/####/Tip4_Scene.csb
/data/data/####/Tip5_Scene.csb
/data/data/####/Tip6_Scene.csb
/data/data/####/Win_Scene.csb
/data/data/####/a.so
/data/data/####/baidu
/data/data/####/bbb2.png
/data/data/####/bbvv.png
/data/data/####/biaoji.png
/data/data/####/bl1o6bx1s1xhoywe.dex
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/chg_kefu1.png
/data/data/####/config.properties
/data/data/####/cunmin.xml
/data/data/####/dengji.png
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fthj.fchy.vdfh_preferences.xml
/data/data/####/gold.png
/data/data/####/goumai1.png
/data/data/####/goumai2.png
/data/data/####/icon.png
/data/data/####/jf_0.png
/data/data/####/jf_01.png
/data/data/####/jf_1.png
/data/data/####/jf_10.png
/data/data/####/jf_11.png
/data/data/####/jf_12.png
/data/data/####/jf_13.png
/data/data/####/jf_14.png
/data/data/####/jf_15.png
/data/data/####/jf_16.png
/data/data/####/jf_17.png
/data/data/####/jf_2.png
/data/data/####/jf_3.png
/data/data/####/jf_4.png
/data/data/####/jf_6.png
/data/data/####/jf_7.png
/data/data/####/jf_8.png
/data/data/####/jf_9.png
/data/data/####/kefu.png
/data/data/####/kouling.xml
/data/data/####/libgame.so
/data/data/####/lieren.xml
/data/data/####/loading1.jpg
/data/data/####/m_1.png
/data/data/####/m_10.png
/data/data/####/m_11.png
/data/data/####/m_12.png
/data/data/####/m_2.png
/data/data/####/m_3.png
/data/data/####/m_4.png
/data/data/####/m_5.png
/data/data/####/m_6.png
/data/data/####/m_7.png
/data/data/####/m_8.png
/data/data/####/m_9.png
/data/data/####/n_1.png
/data/data/####/n_10.png
/data/data/####/n_11.png
/data/data/####/n_12.png
/data/data/####/n_2.png
/data/data/####/n_3.png
/data/data/####/n_4.png
/data/data/####/n_5.png
/data/data/####/n_6.png
/data/data/####/n_7.png
/data/data/####/n_8.png
/data/data/####/n_9.png
/data/data/####/nvwu.xml
/data/data/####/point.mp3
/data/data/####/pref_file.xml
/data/data/####/queding.png
/data/data/####/qy_db_pay-journal
/data/data/####/room_dead.png
/data/data/####/skip.png
/data/data/####/talkingdata_app.db-journal
/data/data/####/talkingdata_app_process_preferences_file
/data/data/####/talkingdata_app_version_preferences_file
/data/data/####/td_pefercen_profile.xml
/data/data/####/tdid.xml
/data/data/####/tigStrs.xml
/data/data/####/touxiang.png
/data/data/####/touxiang0.png
/data/data/####/touxiang1.png
/data/data/####/touxiang10.png
/data/data/####/touxiang11.png
/data/data/####/touxiang12.png
/data/data/####/touxiang13.png
/data/data/####/touxiang14.png
/data/data/####/touxiang15.png
/data/data/####/touxiang16.png
/data/data/####/touxiang17.png
/data/data/####/touxiang18.png
/data/data/####/touxiang19.png
/data/data/####/touxiang2.png
/data/data/####/touxiang20.png
/data/data/####/touxiang21.png
/data/data/####/touxiang22.png
/data/data/####/touxiang23.png
/data/data/####/touxiang24.png
/data/data/####/touxiang3.png
/data/data/####/touxiang4.png
/data/data/####/touxiang5.png
/data/data/####/touxiang6.png
/data/data/####/touxiang7.png
/data/data/####/touxiang8.png
/data/data/####/touxiang9.png
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/vvvv.png
/data/data/####/yuyanjia.xml
/data/data/####/zifu.xml
/data/media/####/.tcookieid
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml

Другие:

Запускает следующие shell-скрипты:

cat /sys/block/mmcblk0/device/cid
ls -l /system/bin/su

Загружает динамические библиотеки:

dve84pwej669gzhx
libgame
null

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DES-ECB-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Получает информацию об отправленых/принятых SMS.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней