Android.SmsSpy.11466

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSpy.677.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) i####.cn.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) ga.x####.com.####.com:80
TCP(TLS/1.0) 64.2####.164.95:443
TCP(TLS/1.2) 1####.177.14.94:443
UDP 64.2####.162.95:443

Запросы DNS:

a####.u####.com
gaand####.talking####.net
i####.cn.com
m####.go####.com
q####.qi1####.com
q####.qi1####.com
q####.qi1####.com.####.8
q####.qi1####.com.####.8
qyc####.qi1####.com
qyc####.qi1####.com.####.8
td.m####.cn
td.m####.cn.####.8

Запросы HTTP GET:

i####.cn.com/a/39df558d024c42fca34a145b91dec5128

Запросы HTTP POST:

a####.u####.com/app_logs
ga.x####.com.####.com/g/d?crc=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/39df558d024c42fca34a145b91dec5128;account_file.xml
/data/data/####/Alvin2.xml
/data/data/####/BattleWnd.json
/data/data/####/Cocos2dxPrefsFile.xml
/data/data/####/ContextData.xml
/data/data/####/ExitWnd.json
/data/data/####/ItemConfig.xml
/data/data/####/Layer1_0.png
/data/data/####/Layer1_1.png
/data/data/####/Layer2_0.png
/data/data/####/Layer2_1.png
/data/data/####/MainSceneConfig.xml
/data/data/####/MainWnd.json
/data/data/####/Map1-1.tmx
/data/data/####/Map1.tmx
/data/data/####/Map10.tmx
/data/data/####/Map100.tmx
/data/data/####/Map101.tmx
/data/data/####/Map11.tmx
/data/data/####/Map12.tmx
/data/data/####/Map2.tmx
/data/data/####/Map3.tmx
/data/data/####/Map4.tmx
/data/data/####/Map5.tmx
/data/data/####/Map6.tmx
/data/data/####/Map7.tmx
/data/data/####/Map8.tmx
/data/data/####/Map9.tmx
/data/data/####/ParticleConfig.xml
/data/data/####/PauseWnd.json
/data/data/####/PayActorWnd.json
/data/data/####/PayBoxWnd.json
/data/data/####/PayCardWnd.json
/data/data/####/PayItemWnd.json
/data/data/####/PayLockActorWnd.json
/data/data/####/PayShopWnd.json
/data/data/####/PaySuperWnd.json
/data/data/####/PetConfig.xml
/data/data/####/PetShopConfig.xml
/data/data/####/PlayerConfig.xml
/data/data/####/PlayerShopConfig.xml
/data/data/####/ResultWnd.json
/data/data/####/ReviveWnd.json
/data/data/####/SceneConfig.xml
/data/data/####/SoundConfig.xml
/data/data/####/StringResConfig.xml
/data/data/####/TipsConfig.xml
/data/data/####/UseItemConfig.xml
/data/data/####/WoNiuBreak.plist
/data/data/####/XiongDa.ExportJson
/data/data/####/XiongDa0.plist
/data/data/####/XiongDa0.png
/data/data/####/XiongEr.ExportJson
/data/data/####/XiongEr0.plist
/data/data/####/XiongEr0.png
/data/data/####/a.so
/data/data/####/a.so (deleted)
/data/data/####/actor1.png
/data/data/####/actor2.png
/data/data/####/actorBigImage2.png
/data/data/####/actorImage1.png
/data/data/####/actorImage2.png
/data/data/####/add.png
/data/data/####/asd.fre.trw.asd_preferences.xml
/data/data/####/back.png
/data/data/####/baidu
/data/data/####/base.dex
/data/data/####/base.dex.flock (deleted)
/data/data/####/bg.png
/data/data/####/bg1.jpg
/data/data/####/bg1.mp3
/data/data/####/bg2.mp3
/data/data/####/bg2.png
/data/data/####/bg3.mp3
/data/data/####/bg3.png
/data/data/####/big.png
/data/data/####/bounce1.png
/data/data/####/bounce2.png
/data/data/####/box.png
/data/data/####/boxBg.png
/data/data/####/boxSel.png
/data/data/####/btnActor1.png
/data/data/####/btnActor2.png
/data/data/####/btnAdd.png
/data/data/####/btnBuy1.png
/data/data/####/btnCancle.png
/data/data/####/btnClose.png
/data/data/####/btnConfirm.png
/data/data/####/btnContinue.png
/data/data/####/btnJump.png
/data/data/####/btnMoney1.png
/data/data/####/btnMoney2.png
/data/data/####/btnPause.png
/data/data/####/btnPet1.png
/data/data/####/btnPet2.png
/data/data/####/btnReturn.png
/data/data/####/btnRevive.png
/data/data/####/btnShop1.png
/data/data/####/btnShopReturn1.png
/data/data/####/btnSquat.png
/data/data/####/btnStart1.png
/data/data/####/btnUpgrade1.png
/data/data/####/btnViewActor.png
/data/data/####/btnViewPet.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cloud.png
/data/data/####/coin1.png
/data/data/####/coin2.png
/data/data/####/config.properties
/data/data/####/copyFile
/data/data/####/dataBg.png
/data/data/####/decFile
/data/data/####/disBG.png
/data/data/####/eatGold.plist
/data/data/####/eatItem.plist
/data/data/####/eff_defense.png
/data/data/####/eff_fire0.png
/data/data/####/eff_fire1.png
/data/data/####/eff_fly0.png
/data/data/####/eff_fly1.png
/data/data/####/eff_sd0.png
/data/data/####/eff_sd1.png
/data/data/####/eff_sd2.png
/data/data/####/eff_slide0.png
/data/data/####/eff_slide1.png
/data/data/####/exchangeIdentity.json
/data/data/####/exitTips.png
/data/data/####/exitTitle.png
/data/data/####/fire.png
/data/data/####/fly.png
/data/data/####/front.png
/data/data/####/fruit_01.png
/data/data/####/fruit_02.png
/data/data/####/fruit_03.png
/data/data/####/fruit_04.png
/data/data/####/fruit_05.png
/data/data/####/fruit_06.png
/data/data/####/fruit_07.png
/data/data/####/fruit_08.png
/data/data/####/fruit_09.png
/data/data/####/fruit_10.png
/data/data/####/gold.png
/data/data/####/gold2.png
/data/data/####/gold3.png
/data/data/####/gold4.png
/data/data/####/goldIcon.png
/data/data/####/goldPrizeBgEx.png
/data/data/####/helper
/data/data/####/highTag.png
/data/data/####/i947nusm3cffk636.dex
/data/data/####/i947nusm3cffk636.dex.flock (deleted)
/data/data/####/itemBg2.png
/data/data/####/itemBuyBtn1.png
/data/data/####/itemIcon1.png
/data/data/####/itemIcon11.png
/data/data/####/itemIcon2.png
/data/data/####/itemIcon21.png
/data/data/####/itemIcon3.png
/data/data/####/itemIcon31.png
/data/data/####/itemIconBg.png
/data/data/####/itemName1.png
/data/data/####/itemName2.png
/data/data/####/itemName3.png
/data/data/####/itemNum.png
/data/data/####/itemNumBG.png
/data/data/####/itemPartBg.png
/data/data/####/itemTips1.png
/data/data/####/itemTips2.png
/data/data/####/letter0_0.png
/data/data/####/letter0_1.png
/data/data/####/letter0_2.png
/data/data/####/letter0_3.png
/data/data/####/letter0_4.png
/data/data/####/letter0_5.png
/data/data/####/letter0_6.png
/data/data/####/letter0_7.png
/data/data/####/letter_0.png
/data/data/####/letter_1.png
/data/data/####/letter_2.png
/data/data/####/letter_3.png
/data/data/####/letter_4.png
/data/data/####/letter_5.png
/data/data/####/letter_6.png
/data/data/####/letter_7.png
/data/data/####/libcocos2dcpp.so
/data/data/####/libhelper.so
/data/data/####/libsmsmanager.so
/data/data/####/libzxvps.so
/data/data/####/lifeIcon.png
/data/data/####/lock.png
/data/data/####/magnet.png
/data/data/####/missile.png
/data/data/####/mpush_game.db-journal
/data/data/####/mpush_gateway_preferences_file
/data/data/####/mpush_version_preferences_file
/data/data/####/nothing.png
/data/data/####/num1.fnt
/data/data/####/num1.png
/data/data/####/num2.fnt
/data/data/####/num2.png
/data/data/####/num3.fnt
/data/data/####/num3.png
/data/data/####/num4.fnt
/data/data/####/num4.png
/data/data/####/num5.fnt
/data/data/####/num5.png
/data/data/####/occlusion1.png
/data/data/####/occlusion2.png
/data/data/####/pauseTitle.png
/data/data/####/pet1.png
/data/data/####/pet2.png
/data/data/####/petBigImage1.png
/data/data/####/petBigImage2.png
/data/data/####/petImage1.png
/data/data/####/petImage2.png
/data/data/####/pic.png
/data/data/####/pid
/data/data/####/pointBG.png
/data/data/####/pref_file.xml
/data/data/####/proc_auxv
/data/data/####/quitTips.png
/data/data/####/quitTitle.png
/data/data/####/qy_db_pay-journal
/data/data/####/qy_db_pay-journal (deleted)
/data/data/####/resultBg.png
/data/data/####/resultTitle.png
/data/data/####/reviveShow.png
/data/data/####/reviveTitle.png
/data/data/####/road.png
/data/data/####/road1.png
/data/data/####/sfx_att1.mp3
/data/data/####/sfx_att2.mp3
/data/data/####/sfx_bounce.mp3
/data/data/####/sfx_click.mp3
/data/data/####/sfx_coin.mp3
/data/data/####/sfx_fly.mp3
/data/data/####/sfx_fruit.mp3
/data/data/####/sfx_item.mp3
/data/data/####/sfx_warning.mp3
/data/data/####/showNum.png
/data/data/####/showTimeBG.png
/data/data/####/showTimeBar.png
/data/data/####/skeleton.xml
/data/data/####/smoke.plist
/data/data/####/stars2.png
/data/data/####/superTile.png
/data/data/####/superTips.png
/data/data/####/td_pefercen_profile.xml
/data/data/####/tdid.xml
/data/data/####/texture.png
/data/data/####/texture.xml
/data/data/####/thorns1.png
/data/data/####/thorns2.png
/data/data/####/thorns3.png
/data/data/####/tips.png
/data/data/####/tips1.png
/data/data/####/tips2.png
/data/data/####/tips3.png
/data/data/####/tips4.png
/data/data/####/tips5.png
/data/data/####/tipsActor.png
/data/data/####/tipsNormal.png
/data/data/####/tipsPet1.png
/data/data/####/tipsPet2.png
/data/data/####/tipsShopGold.png
/data/data/####/tipsShopLife.png
/data/data/####/title.png
/data/data/####/titleBg.png
/data/data/####/titleCard.png
/data/data/####/titleShop.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_it.cache
/data/data/####/unknown.xml
/data/data/####/viewActor.png
/data/data/####/viewBg.png
/data/data/####/viewHalo.png
/data/data/####/viewPartBg.png
/data/data/####/viewPartBg2.png
/data/data/####/viewPet.png
/data/data/####/warning.png
/data/data/####/za_danger_00_6_2.png
/data/media/####/.tcookieid
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml

Другие:

Запускает следующие shell-скрипты:

/system/lib/arm/houdini /data/user/0/<Package>/files/_zx_lib/helper /data/user/0/<Package>/files/_zx_lib/helper <Package>/com.google.android.gms.analytics.CampaignTrackingService
app_process /system/bin com.android.commands.am.Am startservice --user 0 -n <Package>/com.google.android.gms.analytics.CampaignTrackingService
cat /sys/block/mmcblk0/device/cid
cd <Package Folder>
chmod 777 /data/user/0/<Package>/files/_zx_lib/helper
dd if=/data/user/0/<Package>/files/_zx_lib/libhelper.so of=/data/user/0/<Package>/files/_zx_lib/helper
ls -l /system/bin/su
ps | grep <Package>
sh

Загружает динамические библиотеки:

libcocos2dcpp
libhelper
libkwtfzn7hh2kvoicq
libsmsmanager
libzxvps

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES-ECB-NoPadding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Получает информацию об отправленых/принятых SMS.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней