Android.SmsSpy.10971

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.69.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) cj.t####.vip:80
TCP(HTTP/1.1) rp.hp####.cn:80
TCP(HTTP/1.1) qqpu####.tc.qq.com:80
TCP(HTTP/1.1) amdc####.m.ta####.com:80
TCP(HTTP/1.1) sdk####.hp####.cn:80
TCP(HTTP/1.1) api.tgm####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) i####.hp####.cn:80
TCP(HTTP/1.1) img.kuai####.net:80
TCP(TLS/1.0) p4.itc.cn.####.com:443
TCP(TLS/1.0) weiboi####.g####.sina####.com:443
TCP(TLS/1.0) pic.mon####.com:443
TCP(TLS/1.0) to####.ctobsn####.com:443
TCP(TLS/1.0) api16-a####.pa####.io.####.net:443
TCP(TLS/1.0) sf21-fe####.i18n-pg####.com:443
TCP(TLS/1.0) i####.u####.c####.com:443
TCP(TLS/1.0) dxp.b####.com:443
TCP(TLS/1.0) 2####.107.1.100:443
TCP(TLS/1.0) dualsta####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) 1####.250.102.94:443
TCP(TLS/1.0) sf3-ttc####.ps####.com:443
TCP(TLS/1.0) i####.doub####.com:443
TCP(TLS/1.0) and####.b####.qq.com:443
TCP(TLS/1.0) dm.tou####.com:443
TCP(TLS/1.0) sf-t####.ibyte####.com.####.net:443
TCP(TLS/1.0) al####.u####.com:443
TCP(TLS/1.2) 1####.250.102.95:443
TCP(TLS/1.2) 1####.250.102.94:443
TCP 47.1####.162.119:8080
TCP zb-cent####.m.ta####.com:443
TCP 1####.23.188.39:8080
UDP 1####.250.102.95:443

Запросы DNS:

254.16.0.####.arpa
a####.man.aliy####.com
amdc####.m.ta####.com
and####.b####.qq.com
api.tgm####.com
api16-a####.pa####.io
cj.t####.vip
dm.tou####.com
dxp.b####.com
h####.b####.com
i####.doub####.com
i####.hp####.cn
i####.u####.c####.com
img.kuai####.net
img.sokoy####.com
img.sokoy####.com.####.8
m####.go####.com
p4.i####.cn
pang####.sn####.com
pi####.qq.com
pic.mon####.com
plb####.u####.com
qqpu####.q####.cn
rp.hp####.cn
sdk####.hp####.cn
sf-t####.ibyte####.com
sf21-fe####.i18n-pg####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
to####.ctobsn####.com
tu.tianz####.com
tu.tianz####.com.####.8
u####.u####.com
umen####.m.ta####.com
umengj####.m.ta####.com
wx3.sin####.cn

Запросы HTTP GET:

cj.t####.vip/image/logo/PPTV.png
cj.t####.vip/image/logo/aiqiyi.png
cj.t####.vip/image/logo/mangguo.png
cj.t####.vip/image/logo/mei.png
cj.t####.vip/image/logo/tengxun.png
cj.t####.vip/image/logo/tv.png
cj.t####.vip/image/logo/youku.png
i####.hp####.cn/Author/GetImServer?appid=####&token=####&uid=####
img.kuai####.net/upload/vod/20210105-1/bc94a6678bffb623273e066fe68a9053....
img.kuai####.net/upload/vod/20210108-1/08769204645b549987ca07e5d5d195d2....
img.kuai####.net/upload/vod/20210312-1/c6ff2269d53695c0dee86081c987db7b....
img.kuai####.net/upload/vod/20210507-1/e8de62393cb96d6945ce48f054b95f34....
img.kuai####.net/upload/vod/20210528-1/e9e9323e0581db73f7c96ecc1fbe6148....
img.kuai####.net/upload/vod/20210616-1/ea7e8e5c514466d6e90c6c3bfd9b5038....
qqpu####.tc.qq.com/qq_public/0/0-3105998089-20D9EDE54A97CBAEB6F080A66B17...
rp.hp####.cn/logins?v=####&s=1=69c####&08Sc=rm####&u####&5308l73####&=0#...
rp.hp####.cn/logins?v=####&s=1=69c####&=007573####&0####&961####&11B9s77...
rp.hp####.cn/relation?v=####&s=####&081c0lp####&0####&2####&i1573i792=##...
rp.hp####.cn/service?v=####&s=1=69c####&s17DDa7####&0####&961####&11B9s7...
rp.hp####.cn/service?v=####&s=1=69c####&s35BBa7####&0####&961####&11B9s7...

Запросы HTTP POST:

amdc####.m.ta####.com/amdc/mobileDispatch?appkey=####&deviceId=####&plat...
api.tgm####.com/wolong/play/geturl
cj.t####.vip/api.php/provide/vod/?ac=####&pg=####&wd=####&t=####
cj.t####.vip/api/banner.php
cj.t####.vip/api/gonggao.php
cj.t####.vip/api/guanggao.php
cj.t####.vip/api/list.php?Page=####&Name=####&Class_ID=####
cj.t####.vip/api/spclass.php
pi####.qq.com/mstat/report/?index=####
sdk####.hp####.cn/Author/PhoneAuthor/?appid=####&uid=####&version=####&p...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-1561220934-1692560221
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.confd
/data/data/####/.confd-journal
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jg.store.report_cf
/data/data/####/.mtj_timestamp
/data/data/####/1002
/data/data/####/1004
/data/data/####/287ebd5e82f1ee08309ad4abe9506f289d2a7ea47231432....0.tmp
/data/data/####/2daefc25cd6e6d22b9a97775167e77c1a01876fd757f543....0.tmp
/data/data/####/2ecb531ded594275b3b8b9d84764324f13e188f5946882b...7999.0
/data/data/####/371d418284f547a5a97a11d005ece07f
/data/data/####/39f87410c4b903e74b55b4ec5d7682a8c8476ccf3d905fa....0.tmp
/data/data/####/4393b99e2e09d4bd35359dd7ac35bae81648bbc622a292d....0.tmp
/data/data/####/4a4f88d03bad7ae0bf57df83b09c7a9896c6796f516f615...3da0.0
/data/data/####/537205f2aafe7f0d4168b8ca8ad52fc3a86ecfa92e7699b....0.tmp
/data/data/####/57a1f857e21240efc7557db1b37294ba62bfbb4d85c065b....0.tmp
/data/data/####/6a0c116b4c2fc6f39f8216f3ce8ec9634a244b50c3d84ca...bf46.0
/data/data/####/6a88ed8503f01af57d6ec4657f1495fffbe0750eeb4b1fc....0.tmp
/data/data/####/70c1a95300dfde64b7ae5087875b9bfd97e205f30708abb...4905.0
/data/data/####/7a661ac8043b243f263f5b8c65c89af1f47b54a724bbf30....0.tmp
/data/data/####/84eb5dce026bde1403867f1f0997b9484fd5c6148e6db95....0.tmp
/data/data/####/9752b83b0a86722dd80dd4ff411ca12c9686f7db8277fca...0fd1.0
/data/data/####/ACCS_BINDumeng;5d5e4d18570df31318000172.xml
/data/data/####/ACCS_SDK.xml
/data/data/####/ACCS_SDK_CHANNEL.xml
/data/data/####/ACCS_SDK_CHANNEL.xml.bak
/data/data/####/Agoo_AppStore.xml
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/MessageStore.db-journal
/data/data/####/MsgLogStore.db-journal
/data/data/####/StrategyConfig
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/Web Data
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml
/data/data/####/__Baidu_Stat_SDK_SendRem.xml.bak
/data/data/####/__local_ap_info_cache.json
/data/data/####/__local_last_session.json
/data/data/####/__local_stat_cache.json
/data/data/####/__send_data_1625871035698
/data/data/####/acbb952111f3440b64436dd11a72fffad5f036e5bc3d1a4....0.tmp
/data/data/####/accs.db-journal
/data/data/####/agoo.pid
/data/data/####/baidu_mtj_sdk_record.xml
/data/data/####/baidu_mtj_sdk_record.xml.bak
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bugly_db_-journal
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/com.learn.team.movie.BETA_VALUES.xml
/data/data/####/com.learn.team.movie.mid.world.ro.xml
/data/data/####/com.learn.team.movie_preferences.xml
/data/data/####/com.learn.team.movie_preferences.xml.bak
/data/data/####/com.learn.team.movie_preferences.xml.bak (deleted)
/data/data/####/core_info
/data/data/####/crashrecord.xml
/data/data/####/dW1weF9pbnRlcm5hbF8xNjI1ODcxMDMzNjU4;
/data/data/####/db1305fbd6fb533799f55f800a46b610b1e8caa79325b80....0.tmp
/data/data/####/ddc0593d9d7e6a162995b1959a0c89453053cfcad02efec....0.tmp
/data/data/####/ddd403c5a0880c6f316bcecaf2857c7aa97d9b0f6af81af....0.tmp
/data/data/####/downloader.db-journal
/data/data/####/ef04a8febfe14e50b72c0f5fc145a45c
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f10079cd185d41d4d27b377342608251c7ea3f7095d5edb....0.tmp
/data/data/####/f9eb2f514b13afa6769ba2f584b940ce213b0e2b6f65e64....0.tmp
/data/data/####/fb5e8a3b453db126e469690ea0400f6c5f75f3c663d0db1....0.tmp
/data/data/####/httpdns_config_cache.xml
/data/data/####/httpdns_config_cache.xml.bak
/data/data/####/i==1.2.0&&1.2.0_1625871033856_envelope.log
/data/data/####/info.xml
/data/data/####/journal.tmp
/data/data/####/libcuid.so
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/message_accs_db
/data/data/####/message_accs_db-journal
/data/data/####/metrics_guid
/data/data/####/mtj_autoTracker.js
/data/data/####/native_record_lock
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/pri_tencent_analysis.db_com.learn.team.movie-journal
/data/data/####/pri_tencent_analysis.db_com.learn.team.movie;ch...ournal
/data/data/####/proc_auxv
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/ss_app_config.xml
/data/data/####/tbs_download_config.xml
/data/data/####/tbs_download_config.xml.bak
/data/data/####/tbs_download_stat.xml
/data/data/####/tbscoreinstall.txt
/data/data/####/tbslock.txt
/data/data/####/tencent_analysis.db_com.learn.team.movie-journal
/data/data/####/tencent_analysis.db_com.learn.team.movie;channel-journal
/data/data/####/trace_circle.data
/data/data/####/tt_ad_sdk_sp.xml
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sp_app_env.xml
/data/data/####/tt_sp_app_list.xml
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_config.xml.bak
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/webview_data.lock
/data/media/####/164d6aa01e9cf586190d58156adbbb0d.tmp
/data/media/####/80d64aa4f91d3f20beeea29a5fb6cf31.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/bb69843363f9114cc5958d6a2918e703.tmp
/data/media/####/tbslog.txt
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /proc/cpuinfo
cat /sys/class/net/eth0/address
chmod 777 /data/user/0/<Package>/cache/Download
getprop
getprop ro.build.display.id
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.letv.release.version
getprop ro.miui.ui.version.name
getprop ro.product.cpu.abi
getprop ro.smartisan.version
getprop ro.vivo.os.build.display.id
getprop ro.vivo.os.version
ls /
ls /sys/class/thermal

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding
RSA-ECB-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней