Android.SmsSend.31962

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.SmsSend.1566.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) drm.cm####.com:80
TCP(HTTP/1.1) api.gam####.360.cn:80
TCP(HTTP/1.1) o####.p####.cn:80
TCP(HTTP/1.1) sd####.cm####.com:80
TCP(HTTP/1.1) 64.2####.162.94:80
TCP(HTTP/1.1) log.vc####.cn:80
TCP(HTTP/1.1) md.ope####.360.cn:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) 64.2####.165.95:443
TCP(TLS/1.0) 64.2####.162.95:443
TCP(TLS/1.2) www.go####.com:443
TCP(TLS/1.2) 64.2####.162.95:443
TCP(TLS/1.2) 64.2####.165.95:443
TCP(TLS/1.2) 74.1####.205.102:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP 1####.206.127.118:80

Запросы DNS:

a.appj####.com
and####.api.36####.com
api.5####.tv
api.gam####.360.cn
app.139w####.com
drm.cm####.com
g####.g####.net
int.d####.s####.####.cn
log.vc####.cn
m####.go####.com
md.ope####.360.cn
o####.p####.cn
rr9---s####.g####.com
sd####.cm####.com
wap.cm####.com
www.go####.com

Запросы HTTP GET:

api.gam####.360.cn/10/popup/activity?appid=####&nonce=####&rkey=####&sig...
api.gam####.360.cn/10/popup/bbs?appid=####&nonce=####&rkey=####&signid=#...
api.gam####.360.cn/10/popup/gamesetting?appid=####&nonce=####&rkey=####&...
api.gam####.360.cn/10/system/updatecertificate?appid=####&nonce=####&rke...
drm.cm####.com/egsb/otherPay/querySMSLimitMoney
drm.cm####.com/egsb/startup/queryConfiguration?channelId=####&contentId=...
log.vc####.cn/api/v2/egame/log/config.json?app_key=####
md.ope####.360.cn/?product=####&version=####
o####.p####.cn/api/v1/charge/epay/sdk/41x/get_init_info?app_id=####&game...
o####.p####.cn/api/v2/mobile/channel/content.json?channel_id=####&curren...
o####.p####.cn/dev/api/v2/mobile/channel/content.json?channel_id=####&cu...

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
drm.cm####.com/egsb/activityCfg/queryCfgAct
drm.cm####.com/egsb/desktopShortcut/queryAll
drm.cm####.com/egsb/gshare/switches
drm.cm####.com/egsb/otherPay/querySMSInterceptorConf
drm.cm####.com/egsb/thirdPay/queryThirdPayInfo
drm.cm####.com/egsb/verification/checkSdkUpdate
drm.cm####.com/egsb/verification/getUpdateUrl
log.vc####.cn/api/v2/egame/log.json
sd####.cm####.com/behaviorLogging/eventLogging/accept?

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc_kache_mazingHero.qihu
/data/data/####/.jg.ic
/data/data/####/EGAME_PAY_SDK.xml
/data/data/####/EGAME_SDK.dat
/data/data/####/EGAME_SDK.jar
/data/data/####/MiguPay.Sdk20.Lib_26002_344EAA6187C551BFE03C528...A2.dat
/data/data/####/Signature
/data/data/####/appsdkmg0_.dex
/data/data/####/appsdkmg0_.dex.flock (deleted)
/data/data/####/appsdkmg0_.jar
/data/data/####/bids.xml
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes2.dex
/data/data/####/cn_egame_sdk_log.xml
/data/data/####/com.szgd.GGBondAmazingHero.qihu_preferences.xml
/data/data/####/egame001.dex
/data/data/####/egame001.dex.flock (deleted)
/data/data/####/egame001.jar
/data/data/####/egame_s161731916.tmp
/data/data/####/egame_s224430663.tmp
/data/data/####/egame_sdk_1.png
/data/data/####/egame_sdk_16.png
/data/data/####/egame_sdk_25.png
/data/data/####/egame_sdk_4.png
/data/data/####/egame_sdk_9.png
/data/data/####/egame_sdk_bg.9.png
/data/data/####/egame_sdk_bg_pay.9.png
/data/data/####/egame_sdk_bg_ticket_left.9.png
/data/data/####/egame_sdk_bg_ticket_right.9.png
/data/data/####/egame_sdk_btn_back_normal.9.png
/data/data/####/egame_sdk_btn_back_pressed.9.png
/data/data/####/egame_sdk_btn_green_normal.9.png
/data/data/####/egame_sdk_btn_green_pressed.9.png
/data/data/####/egame_sdk_egame_logo.png
/data/data/####/egame_sdk_game_icon_default.png
/data/data/####/egame_sdk_icon_back.png
/data/data/####/egame_sdk_icon_close.png
/data/data/####/egame_sdk_icon_loading.png
/data/data/####/egame_sdk_icon_pack_up.png
/data/data/####/egame_sdk_icon_password.png
/data/data/####/egame_sdk_icon_rmb.png
/data/data/####/egame_sdk_icon_selected.png
/data/data/####/egame_sdk_icon_spread_out.png
/data/data/####/egame_sdk_icon_ticket_more.png
/data/data/####/egame_sdk_icon_unselected.png
/data/data/####/egame_sdk_input_box.9.png
/data/data/####/egame_sdk_logo_aibei.png
/data/data/####/egame_sdk_logo_chongzhika.png
/data/data/####/egame_sdk_logo_dianka.png
/data/data/####/egame_sdk_logo_huafei.png
/data/data/####/egame_sdk_logo_jdzhifu.png
/data/data/####/egame_sdk_logo_more.png
/data/data/####/egame_sdk_logo_weixin.png
/data/data/####/egame_sdk_logo_yinlian.png
/data/data/####/egame_sdk_logo_yizhifu.png
/data/data/####/egame_sdk_logo_zhifubao.png
/data/data/####/egame_sdk_password_input_box_left.9.png
/data/data/####/egame_sdk_password_input_box_mid.9.png
/data/data/####/egame_sdk_password_input_box_right.9.png
/data/data/####/egame_sdk_pressed.9.png
/data/data/####/egame_sdk_tag_selected.9.png
/data/data/####/egame_sdk_tag_unselected.9.png
/data/data/####/egame_temp.jar
/data/data/####/egame_temp_.jar
/data/data/####/frameso
/data/data/####/guda.dat
/data/data/####/iapppay_config.xml
/data/data/####/jacruntime.dex
/data/data/####/jacruntime.dex.flock (deleted)
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libegamepay_private_dr2.so
/data/data/####/libjiagu.so
/data/data/####/libmiguED.so
/data/data/####/mg20css.dat
/data/data/####/mg20dss.dat
/data/data/####/mg20irid.dat
/data/data/####/mmbclasses.dve
/data/data/####/proc_auxv
/data/data/####/qh_login_cfg.xml
/data/data/####/qhpush_session_info.xml
/data/data/####/qihoo_game_session_info.xml
/data/data/####/qihoo_game_session_info.xml.bak
/data/data/####/qihoo_hosts_cfg.xml
/data/data/####/qihoo_https_cer_pre.xml
/data/data/####/qlocal_float_sdk_share_preference.xml
/data/data/####/sdk_851401618.dex
/data/data/####/sdk_851401618.dex (deleted)
/data/data/####/sdk_851401618.dex.flock (deleted)
/data/data/####/sdk_851401618.jar
/data/data/####/sdk_apk_info.xml
/data/data/####/sdk_load_info.xml
/data/data/####/sdk_prefs
/data/data/####/umeng_general_config.xml
/data/data/####/user.xml.tmp
/data/media/####/.nomedia
/data/media/####/ShareData.txt
/data/media/####/Y29tLnN6Z2QuR0dCb25kQW1hemluZ0hlcm8ucWlodQ==.data.lock
/data/media/####/com.szgd.GGBondAmazingHero.qihu
/data/media/####/deviceId.txt
/data/media/####/journal
/data/media/####/ls.db
/data/media/####/ls.db-journal
/data/media/####/msgflag.txt
/data/media/####/sdk_prefs.txt

Другие:

Запускает следующие shell-скрипты:

/system/bin/sh
chmod 755 /data/user/0/<Package>/files/libjiagu.so
chmod 777 /storage/emulated/0/360gamecentersdk/.cache/image
getprop ro.product.cpu.abi
ls -l /sbin/su
ls -l /sbin/su 2>&1
ls -l /system/bin/su
ls -l /system/sbin/su
ls -l /system/xbin/su

Загружает динамические библиотеки:

frameso
libDexHelper_mmb
libcocos2dcpp
libegamepay_private_dr2
libep420
libgugame112
libjiagu
libme_unipay
libmegjb
libmg20p_03.08.01_01
libmg20pbase
libmiguED
mg20pbase

Использует следующие алгоритмы для шифрования данных:

DES-CBC-PKCS5Padding
DES-ECB-PKCS5Padding
RSA-None-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES
DES-CBC-PKCS5Padding
DES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней