魔盾安全分析报告

分析类型	开始时间	结束时间	持续时间	分析引擎版本
FILE (apk)	2020-11-30 08:41:47	2020-11-30 08:47:15	328 秒	1.4-Maldun

魔盾分数
1.925 正常的

文件详细信息

文件名	Maying_3.4.0.8.3.apk
文件大小	3697461 字节
文件类型	Zip archive data, at least v1.0 to extract
CRC32	FB796CD8
MD5	bff1dedec01b57b8400db2195e5bcf5e
SHA1	88bbb73b83f32c1465d6323f6cff18e31cb00790
SHA256	0ddbdd7621614227fb64ff8e3eacfd38ba800e6af7bf989dfdec9f8948860073
SHA512	6f2da3549327bb9f5ad318d6bb6c0d95bad2dc50448d98b4e3cf1241eb545ab70973609bc2b348cc0f98bd4ee98abdec04b1cd5f591f8db015ff968515f2d282
Ssdeep	98304:QdrrLF0koEvw0sO1kTwLjPaOFyhslnyHW0:QNFg0tLPJZlnC
PEiD	None matched
Yara	无匹配
VirusTotal	VirusTotal查询未启用

安卓apk文件

Package	co.tgbot.maying
Main Activity	com.github.shadowsocks.Shadowsocks

Activities列表

Activity名称
com.github.shadowsocks.Shadowsocks
com.github.shadowsocks.ShadowsocksRunnerActivity
com.github.shadowsocks.ProfileManagerActivity
com.github.shadowsocks.ScannerActivity
com.github.shadowsocks.AppManager
com.github.shadowsocks.TaskerActivity
com.github.shadowsocks.ShadowsocksQuickSwitchActivity
com.github.shadowsocks.QuickToggleShortcut
com.google.android.gms.common.api.GoogleApiActivity

Services列表

Service名称
com.github.shadowsocks.ShadowsocksRunnerService
com.github.shadowsocks.ShadowsocksNatService
com.github.shadowsocks.ShadowsocksVpnService
com.github.shadowsocks.ShadowsocksTileService
com.evernote.android.job.v21.PlatformJobService
com.evernote.android.job.v14.PlatformAlarmService
com.evernote.android.job.gcm.PlatformGcmService

Receivers列表

Receiver行为
android.intent.action.BOOT_COMPLETED
com.twofortyfouram.locale.intent.action.FIRE_SETTING
com.evernote.android.job.v14.RUN_JOB
net.vrallev.android.job.v14.RUN_JOB
android.intent.action.BOOT_COMPLETED

Permissions列表

特征低危险等级中危险等级高危险等级

应用程序请求高风险许可权限

发现隐藏加载

应用程序包含了其他APK文件

应用程序包含了本地共享对象(Shared Object)文件

应用程序运行中投放文件

应用程序运行中使用了反射机制

应用程序运行中更改了组件启用设置

安卓动态分析

命令执行

查询账号

动态加载文件

SMS短消息

注册广播接收器

密钥

加密明文

Content Resolver Queries

Intents

反射调用

指纹

Content Observers

Shared Preferences

Content Values

Key	Value
_id	1
tag	SSRSubUpdateJob
startMs	-1
endMs	-1
backoffMs	30000
backoffPolicy	EXPONENTIAL
intervalMs	86400000
flexMs	86400000
requirementsEnforced	true
requiresCharging	false
requiresDeviceIdle	false
exact	false
networkType	CONNECTED
persisted	false
numFailures	0
scheduledAt	1606696998290
isTransient	false
flexSupport	false

Key	Value
JOB_ID_COUNTER	1
profileId	1
obfs_param
protocol_param
SUCCESSFUL_COUNT	1
FORBIDDEN_COUNT	0
currentVersionCode	318

1.925

正常的

文件详细信息

安卓apk文件

Activities列表

Services列表

Receivers列表

Permissions列表

特征低危险等级中危险等级高危险等级

安卓动态分析

命令执行

查询账号

动态加载文件

SMS短消息

注册广播接收器

密钥

加密明文

Content Resolver Queries

Intents

反射调用

指纹

Content Observers

Shared Preferences

Content Values

电话状态监听

文件访问

系统特性

安卓静态分析

运行截图

网络分析

访问主机纪录

域名解析

动态HTTP/HTTPS请求

内存分析

rm -f /data/data/co.tgbot.maying/redsocks-nat.conf /data/data/co.tgbot.maying/redsocks-vpn.conf
chmod 755 /data/data/co.tgbot.maying/tun2socks
killall proxychains
chmod 755 /data/data/co.tgbot.maying/redsocks
chmod 755 /data/data/co.tgbot.maying/ss-tunnel
chmod 755 /data/data/co.tgbot.maying/kcptun
killall redsocks
rm -f /data/data/co.tgbot.maying/proxychains-nat.conf /data/data/co.tgbot.maying/proxychains-vpn.conf
killall ss-local
rm -f /data/data/co.tgbot.maying/tun2socks-nat.conf /data/data/co.tgbot.maying/tun2socks-vpn.conf
chmod 755 /data/data/co.tgbot.maying/ss-local
sh
exit
rm -f /data/data/co.tgbot.maying/ss-local-nat.conf /data/data/co.tgbot.maying/ss-local-vpn.conf
rm -f /data/data/co.tgbot.maying/pdnsd-nat.conf /data/data/co.tgbot.maying/pdnsd-vpn.conf
killall pdnsd
chmod 755 /data/data/co.tgbot.maying/pdnsd
killall ss-tunnel
killall tun2socks
rm -f /data/data/co.tgbot.maying/ss-tunnel-nat.conf /data/data/co.tgbot.maying/ss-tunnel-vpn.conf

Library Name:system ,Library Path:/data/data/co.tgbot.maying/lib/libsystem.so
Find Resources:ormliteLocalLog.properties,Library Path:
Find Resources:library.properties,Library Path:

->values
android.support.v7.widget.FitWindowsLinearLayout->makeOptionalFitsSystemWindows

/data/data/co.tgbot.maying/shared_prefs/_gtmContainerRefreshPolicy_GTM-NT8WS8.xml
/data/data/co.tgbot.maying/bypass-lan.acl
/data/data/co.tgbot.maying/bypass-lan-china.acl
/data/data/co.tgbot.maying/shared_prefs/co.tgbot.maying_preferences.xml
/data/data/co.tgbot.maying/china-list.acl
/data/data/co.tgbot.maying/bypass-china.acl
/data/data/co.tgbot.maying/tun2socks
/system/etc/security/cacerts/111e6273.0
/data/data/co.tgbot.maying/gfwlist.acl
/data/data/co.tgbot.maying/redsocks
/data/data/co.tgbot.maying/app_google_tagmanager/resource_GTM-NT8WS8
/data/data/co.tgbot.maying/pdnsd
/data/data/co.tgbot.maying/ss-local
/data/data/co.tgbot.maying/shared_prefs/evernote_jobs.xml

1.925

正常的

文件详细信息

安卓apk文件

特征低危险等级 中危险等级 高危险等级

安卓动态分析

安卓静态分析

运行截图

网络分析

内存分析

特征低危险等级中危险等级高危险等级