Android.Click.1660

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.Click.1620
Android.Click.366.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) api.8f####.cn:80
TCP(HTTP/1.1) api.ipad####.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) 4####.96.49.164:10000
UDP(NTP) 2.and####.p####.####.org:123
TCP(TLS/1.0) c####.baidust####.com.####.com:443
TCP(TLS/1.0) 64.2####.163.95:443
TCP(TLS/1.0) 1####.194.222.95:443
TCP(TLS/1.0) wn.pos.b####.com:443
TCP(TLS/1.0) t####.m.qq.com:443
TCP(TLS/1.0) 64.2####.161.95:443
TCP(TLS/1.0) so####.bdst####.com:443
TCP(TLS/1.0) so####.b####.com:443
TCP(TLS/1.0) qzs.gd####.com.####.com:443
TCP(TLS/1.0) www.sin####.com.####.com:443
TCP(TLS/1.0) ap####.uc.cn:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) l####.cdn.bc####.####.com:443
TCP(TLS/1.0) mi.g####.qq.com:443
TCP(TLS/1.0) pos.b####.com:443
TCP(TLS/1.0) api.ipad####.com:443
TCP(TLS/1.0) a####.pos.b####.com:443
TCP(TLS/1.0) b####.yizh####.com:443
TCP(TLS/1.0) pang####.sn####.com.####.net:443
TCP(TLS/1.0) st####.wj####.com:443
TCP(TLS/1.0) ki####.ipad####.com:443
TCP(TLS/1.0) analy####.map.qq.com:443
TCP(TLS/1.0) ec####.b####.com:443
TCP(TLS/1.0) s####.e.qq.com:443
TCP(TLS/1.0) img####.q####.com.####.com:443
TCP(TLS/1.0) l####.i####.com:443
TCP(TLS/1.2) 64.2####.161.139:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP dm.tou####.com.####.com:443
TCP sf3-ttc####.ps####.com:443
TCP sf3-fe####.pglstat####.com:443
TCP api16-a####.pa####.io.####.net:443
UDP 64.2####.163.95:443
UDP 1####.194.222.95:443
TCP pang####.sn####.com.####.net:443

Запросы DNS:

2.and####.p####.####.org
a####.pos.b####.com
analy####.map.qq.com
and####.b####.qq.com
ap####.uc.cn
api.8f####.cn
api.ipad####.com
api16-a####.pa####.io
b####.yizh####.com
c####.baidust####.com
cdn.ipad####.com
dm.tou####.com
ec####.b####.com
ip.adi####.net
ip.ta####.com
ki####.ipad####.com
l####.cdn.bc####.com
l####.i####.com
m####.go####.com
mi.g####.qq.com
pang####.sn####.com
pi####.qq.com
pos.b####.com
qzs.gd####.com
s####.adi####.net
s####.e.qq.com
s####.serv####.moz####.com
sdk.ipad####.com
sf3-fe####.pglstat####.com
sf3-ttc####.ps####.com
so####.b####.com
so####.bdst####.com
st####.wj####.com
t####.m.qq.com
to####.ctobsn####.com
u####.u####.com
wn.pos.b####.com
www.sin####.com

Запросы HTTP GET:

api.8f####.cn/rest/comm/v1/moreapp-banner?system=####&language=####&x-os...
api.8f####.cn/rest/comm/v1/param?lastUpdateTime=####&appId=####&sign=###...
api.8f####.cn/rest/comm/v1/timestamp
api.ipad####.com/api/ad/ad/sendDeviceInfo
api.ipad####.com/dspapi/ad/event/report?a=6620&at=1&d=u3628764&fu=0&h=82...
api.ipad####.com/dspapi/ad/getH5Ad?inClient=1&product=30180&ad_channal_c...
api.ipad####.com/extra/a/e/r?a=####&at=####&d=####&fu=####&h=####&i=####...
api.ipad####.com/extra/information/getInformation?positionId=####&acc=####
api.ipad####.com/extra/information/list?acc=####
api.ipad####.com:443/ip/refresh?ts=####&sign=####&doi=####&adshow=####&a...
na61-####.wagbr####.ali####.####.com/service/getIpInfo.php?ip=####
na61-####.wagbr####.ali####.####.com/service/getIpInfo2.php?ip=####
pang####.sn####.com.####.net:443/service/2/app_alert_check/?aid=####&tt_...

Запросы HTTP POST:

analy####.map.qq.com:443/tr?m####
and####.b####.qq.com/rqd/async?aid=####
ap####.uc.cn:443/collect?chk=####&vno=####&uuid=####&app=####&enc=####
api.8f####.cn/rest/count/v1/report
mi.g####.qq.com:443/gdt_mview.fcg
pang####.sn####.com.####.net:443/service/2/app_log/?device_platform=####...
pang####.sn####.com.####.net:443/service/2/device_register_only/?aid=###...
pang####.sn####.com.####.net:443/service/2/log_settings/?device_platform...
pi####.qq.com/mstat/report/?index=####
qzs.gd####.com.####.com:443/union/res/union_cdn/page/temp_v2/tempMob.pac...
s####.e.qq.com/activate
s####.e.qq.com:443/event
t####.m.qq.com:443/?mc=####
u####.u####.com:443/unify_logs
u####.u####.com:443/zcfg

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/-1135038580-754662270
/data/data/####/-1561220934-1692560221
/data/data/####/.bak
/data/data/####/.cl
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.turing.dat
/data/data/####/000003.log
/data/data/####/032bdf600b7e30ca_0
/data/data/####/07f1ddfe68db4a0b_0
/data/data/####/0b7c1fb68941c3c1_0
/data/data/####/0ebaa581c26027c9_0
/data/data/####/0ebaa581c26027c9_1
/data/data/####/0fee723725a588af_0
/data/data/####/1-journal
/data/data/####/1004
/data/data/####/105498_auMini_1
/data/data/####/13f4044789c70f71_0
/data/data/####/150afe04fef61a44_0
/data/data/####/1s.dex
/data/data/####/1s.dex.flock (deleted)
/data/data/####/1s.jar
/data/data/####/20c48fd0efa9a108_0
/data/data/####/2229443e21a0d4f8_0
/data/data/####/22bdd86c8112f03e_0
/data/data/####/22bdd86c8112f03e_1
/data/data/####/234d52c9c572f3dc_0
/data/data/####/238d12099c8bb9a2_0
/data/data/####/238d12099c8bb9a2_1
/data/data/####/2562af120a0ae120_0
/data/data/####/275d109e5392e2ba_0
/data/data/####/275d109e5392e2ba_1
/data/data/####/2cc001bb9e942173_0
/data/data/####/2ebe66c61e469228_0
/data/data/####/33773bc84a525dcc_0
/data/data/####/341ed6b6f142a814_0
/data/data/####/36f37a14577ab60e_0
/data/data/####/36f37a14577ab60e_1
/data/data/####/393865261fc3568f_0 (deleted)
/data/data/####/3ab7970610b598da_0
/data/data/####/3ae1da74059cb79a_0
/data/data/####/3bf0e8eece1bcfa1_0
/data/data/####/41f576403d7094ff_0
/data/data/####/41f576403d7094ff_1
/data/data/####/47651329865e7d1d_0
/data/data/####/48192ce3732e2fe2_0 (deleted)
/data/data/####/482b2f51a590410f_0
/data/data/####/482b2f51a590410f_1
/data/data/####/48516da5d48685db_0
/data/data/####/4a5633aff00bb5f1_0
/data/data/####/4a5633aff00bb5f1_1
/data/data/####/4c313d8b5b1aceb8_0
/data/data/####/4cf019d45cdb4ae5_0
/data/data/####/4cf019d45cdb4ae5_1
/data/data/####/4d321bfb80b93ae4_0
/data/data/####/52b29f2e90bce233_0
/data/data/####/52b29f2e90bce233_1
/data/data/####/53fc57ef0d44cb0d_0
/data/data/####/5edbc2048d01a6ec_0
/data/data/####/5f0b641c7174aeca_0
/data/data/####/5f0b641c7174aeca_1
/data/data/####/5fcc37fffb03ff82_0
/data/data/####/62709167ca244351_0
/data/data/####/6391a8b837070c9e_0
/data/data/####/691fd72529c9ffcb_0
/data/data/####/7487f7c7af784f92_0
/data/data/####/75e9cc6a293ff89b_0
/data/data/####/7a40b06f5a49b816_0
/data/data/####/7bb3a80edb3cf368_0
/data/data/####/7f0b716120d72299_0
/data/data/####/7f0b716120d72299_1
/data/data/####/806aa3e5a599cfd8_0
/data/data/####/85975913065a431a_0
/data/data/####/86a707d4a8c080cc_0
/data/data/####/8a229c39b58b2bec_0
/data/data/####/8bf4bcbf2abb9f1c_0
/data/data/####/8bf4bcbf2abb9f1c_1
/data/data/####/9403695e40564710_0
/data/data/####/94693305916de659_0
/data/data/####/957dd11c55c31a19_0
/data/data/####/957dd11c55c31a19_1
/data/data/####/97070f4c3b2e8c27_0
/data/data/####/97070f4c3b2e8c27_1
/data/data/####/972a91d5bdade5b0_0
/data/data/####/99ac60441132a5dd_0
/data/data/####/9b8ecc9c13853882_0
/data/data/####/9e38d1ebc2dab51a_0
/data/data/####/9e38d1ebc2dab51a_1
/data/data/####/9eee5e7662e2a06d_0
/data/data/####/9f8511c26d6df2d6_0
/data/data/####/9fedea37896f661e_0
/data/data/####/ADMV0FGP0JGLGQJ0MOC.st
/data/data/####/BuglySdkInfos.xml
/data/data/####/CURRENT
/data/data/####/Cookies-journal
/data/data/####/Databases.db-journal
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/LOCK
/data/data/####/LOG
/data/data/####/MANIFEST-000001
/data/data/####/QuotaManager-journal
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a3a2c23032c19f10_0
/data/data/####/a3a2c23032c19f10_1
/data/data/####/a3a2e70c83c501f7_0
/data/data/####/a3a2e70c83c501f7_1
/data/data/####/a76d97e101f4e00a_0
/data/data/####/a9adc65eba50f562_0
/data/data/####/b00f0bb9d0851a90_0
/data/data/####/b480aa6c60fcbfdf_0
/data/data/####/b7ebf605c21fd312_0
/data/data/####/b8b67dfa23ece8e9_0
/data/data/####/bd_embed_tea_agent.db-journal
/data/data/####/bugly_db_-journal
/data/data/####/c261ca7376273e6a_0
/data/data/####/c261ca7376273e6a_1
/data/data/####/c29b2445114b1496_0
/data/data/####/c5fa3f4eed5179ca_0
/data/data/####/c5fa3f4eed5179ca_1
/data/data/####/cc88b6bcac408ead_0
/data/data/####/cdt.wa
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.dex;classes4.dex
/data/data/####/com.jqglgj.pgf.vmda_preferences.xml
/data/data/####/com.jqglgj.pgf.vmda_preferences.xml.bak
/data/data/####/com.jqglgj.pgf.vmda_preferences.xml.bak (deleted)
/data/data/####/com.qq.e.sdkconfig.xml
/data/data/####/com.qq.e.sdkconfig.xml.bak
/data/data/####/config
/data/data/####/cr.wa
/data/data/####/crashrecord.xml
/data/data/####/d0194c37a5ccbd42_0
/data/data/####/d1ee15da9672bf86_0
/data/data/####/d25ab3da77448ee7_0
/data/data/####/d715014e7adc1011_0
/data/data/####/dc09d1ce731c3f3f_0
/data/data/####/dc09d1ce731c3f3f_1
/data/data/####/dd030ab5b87d36a7_0
/data/data/####/dd030ab5b87d36a7_1
/data/data/####/de5c07fd45955e9a_0
/data/data/####/delayed_transmission_flag_new.xml
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/downloader.db-journal
/data/data/####/dt.wa
/data/data/####/e8a7ab7989513525_0
/data/data/####/e98d20e885a1e96e_0
/data/data/####/ea7606e0a68a6848_0
/data/data/####/ea8b19745e0d411c_0
/data/data/####/ea8b19745e0d411c_1
/data/data/####/ecec9ad897fe2865_0
/data/data/####/ed8b8b2ae68b7e6b_0
/data/data/####/embed_applog_stats.xml
/data/data/####/embed_header_custom.xml
/data/data/####/embed_last_sp_session.xml
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f44a8c6312f0d910_0
/data/data/####/f80a2ee9c325738d_0
/data/data/####/f80a2ee9c325738d_1
/data/data/####/f8be689d0dbee32b_0
/data/data/####/fa2f3abe594d1dec_0
/data/data/####/fdfb5c64446f30ba_0
/data/data/####/gdt_config.cfg
/data/data/####/gdt_stat.db
/data/data/####/gdt_stat.db-journal
/data/data/####/gdt_suid
/data/data/####/https_book.yizhehua.com_0.localstorage-journal
/data/data/####/hxdata.xml
/data/data/####/i==1.2.0&&2.0.1_1667368925198_envelope.log
/data/data/####/ibkad_config.xml
/data/data/####/ibkad_config.xml.bak
/data/data/####/index
/data/data/####/info.xml
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/metrics_guid
/data/data/####/mpdc_105498_1
/data/data/####/native_record_lock
/data/data/####/native_record_lock (deleted)
/data/data/####/npth.xml
/data/data/####/npth_log.db-journal
/data/data/####/preferences.xml
/data/data/####/preferences.xml.bak
/data/data/####/pri_tencent_analysis.db_com.jqglgj.pgf.vmda-journal
/data/data/####/proc_auxv
/data/data/####/pv.wa
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/security_info
/data/data/####/snssdk_openudid.xml
/data/data/####/sp_global_info.xml
/data/data/####/sp_multi_ttadnet_config.xml
/data/data/####/sp_push_time.xml
/data/data/####/sphelper_ttopenadsdk.xml
/data/data/####/ss_app_config.xml
/data/data/####/t==9.1.6&&2.0.1_1667368924879_envelope.log
/data/data/####/temp-index
/data/data/####/tencent_analysis.db_com.jqglgj.pgf.vmda-journal
/data/data/####/the-real-index
/data/data/####/tt_sdk_settings.xml
/data/data/####/tt_sdk_settings.xml.bak
/data/data/####/tt_sdk_settings.xml.bak (deleted)
/data/data/####/tt_sp_app_env.xml
/data/data/####/tt_sp_app_list.xml
/data/data/####/tt_sp_app_list.xml.bak
/data/data/####/ttnet_tnc_config.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/turingfd_conf_105498_auMini.xml
/data/data/####/turingfd_conf_105498_auMini.xml.bak
/data/data/####/turingfd_protect_105498_47_auMini.xml
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/um_session_id.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_sp_oaid.xml
/data/data/####/umeng_sp_zdata.xml
/data/data/####/umeng_zcfg_flag
/data/data/####/umeng_zero_cache.db
/data/data/####/umeng_zero_cache.db-journal
/data/data/####/unique
/data/data/####/update_lc
/data/data/####/ver
/data/data/####/z==1.2.0&&2.0.1_1667368919496_envelope.log
/data/media/####/.turing.dat
/data/media/####/7575061f6971584c3021695927dbbc92
/data/media/####/7575061f6971584c3021695927dbbc92.tmp
/data/media/####/75df135166f14e0dd7393adbae7baa24
/data/media/####/75df135166f14e0dd7393adbae7baa24.tmp
/data/media/####/aaff84d18da282787bbe4e9f8f9e3176
/data/media/####/aaff84d18da282787bbe4e9f8f9e3176.tmp
/data/media/####/clientudid.dat
/data/media/####/meta.dat
/data/media/####/temp_pkg_info.json
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/getprop
/system/bin/sh -c getprop
busybox ifconfig
cat /sys/class/net/wlan0/address
getprop
getprop ro.build.version.emui
getprop ro.letv.release.version
getprop ro.vivo.os.build.display.id
ls -l /system/bin/su
ls /
ls /sys/class/thermal
sh -c type su

Загружает динамические библиотеки:

libBugly
libMtaNativeCrash_v2
libcrashsdk
libjiagu
libnms
libtobEmbedEncrypt
libturingau
libumeng-spy
libyaqcore_gdtadv
libyaqstub_gdtadv

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
DES
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней