| 分析类型 | 开始时间 | 结束时间 | 持续时间 | 分析引擎版本 |
|---|---|---|---|---|
| FILE (apk) | 2021-09-22 14:55:18 | 2021-09-22 15:00:26 | 308 秒 | 1.4-Maldun |
| 魔盾分数 |
|---|
10.0恶意的 |
文件详细信息
| 文件名 | a10.apk | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 文件大小 | 805702 字节 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 文件类型 | Java archive data (JAR) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CRC32 | 9C925C19 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| MD5 | 45d995e3495566faa7f83e254525672e | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA1 | 39a32cb6a8a0c276604460d75f670bf4b0d6a6f7 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA256 | a4f9f607a69d3b4759010c662c344abc4a05e242a250bf634fd6e5eae098b7a6 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| SHA512 | 2454754a4784d946f4fb389c4a0304e3fa81e1414fa292eea341d7eaf6dd016aea794d6ae48268542951fe3ebc7d221f24179d4ee4e8ddd4646f24c64b535549 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Ssdeep | 24576:wkTGDq3jA1WphD5ENbs1xV/HNMM2gNUuvTRpe:wkTGDxMhDCAVbtpe | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| PEiD | None matched | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Yara | 无匹配 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| VirusTotal |
VirusTotal链接 VirusTotal扫描时间: 2021-08-23 04:14:03 扫描结果: 31/63 (展开)
|
安卓apk文件
| Package | pjbang.yigou |
|---|---|
| Main Activity | pjbang.yigou.ActWelcome |
Activities列表
| Activity名称 |
|---|
| pjbang.yigou.ActWelcome |
| pjbang.yigou.ActMain |
| pjbang.yigou.ActHome |
| pjbang.yigou.ActTreasure |
| pjbang.yigou.ActTreasureItem |
| pjbang.yigou.ActTreasureList |
| pjbang.yigou.ActTreasureDetail |
| pjbang.yigou.ActTreasureDetailComments |
| pjbang.yigou.ActTreasureFullscreenGallery |
| pjbang.yigou.ActSearch |
| pjbang.yigou.ActShoppingcart |
| pjbang.yigou.ActShoppingcartSettle |
| pjbang.yigou.ActShoppingcartSettleFast |
| pjbang.yigou.ActMoreAccountOrder |
| pjbang.yigou.ActMoreAccountOrderDetail |
| pjbang.yigou.ActMoreAccountCollection |
| pjbang.yigou.ActMoreAccountAddress |
| pjbang.yigou.ActMoreAccountPasswordModify |
| pjbang.yigou.ActMore |
| pjbang.yigou.ActMoreOther |
| pjbang.yigou.ad.ADAct |
Services列表
| Service名称 |
|---|
| pjbang.yigou.ad.ADService |
Receivers列表
| Receiver行为 |
|---|
| android.intent.action.SIG_STR |
Permissions列表
危险: android.permission.INTERNET
危险: android.permission.READ_PHONE_STATE
危险: android.permission.WRITE_EXTERNAL_STORAGE
正常: android.permission.ACCESS_NETWORK_STATE
危险: com.android.launcher.permission.INSTALL_SHORTCUT
危险: com.android.browser.permission.READ_HISTORY_BOOKMARKS
危险: com.android.browser.permission.WRITE_HISTORY_BOOKMARKS
特征低危险等级 中危险等级 高危险等级
应用程序请求高风险许可权限
发现隐藏加载
应用程序包含了其他APK文件
生成应用程序指纹
应用程序运行中查询了隐私信息
应用程序运行中使用了反射机制
魔盾wping.org 域名信誉系统
已被至少十个VirusTotal上的反病毒引擎检测为病毒
安卓动态分析
命令执行
查询账号
动态加载文件
SMS短消息
注册广播接收器
密钥
加密明文
Content Resolver Queries
Content Resolver Queries| content://broswer/bookmarks |
Intents
IntentsIntent Class: pjbang.yigou/pjbang.yigou.ActMain |
Intent Class: pjbang.yigou/pjbang.yigou.ActMain |
反射调用
反射调用| ->values |
指纹
指纹getDeviceId |
Content Observers
Shared Preferences
Shared Preferences| Key | Value |
Content Values
Content Values| Key | Value |
电话状态监听
文件访问
系统特性
系统特性persist.sys.timezone |
debug.sqlite.syncmode |
viewancestor.profile_rendering |
debug.sqlite.journalmode |
安卓静态分析
运行截图
网络分析
域名解析
| 域名 | IP地址 |
|---|---|
| client.api.ns.cn | |
| api.100eg.com |
动态HTTP/HTTPS请求
| 请求 | 应答 |
|---|---|
GET http://client.api.ns.cn/newstatis.json?cid=105_105&type=1&flag=3&imei=351451208401216&ua=sdk&area=unknown&cert=PXrxCArxPhnYCAnxPh0y&pkg=pjbang.yigou&vCode=1 HTTP/1.1 |
|
GET http://client.api.ns.cn/newstatis.json?cid=105_105&type=1&flag=0&imei=351451208401216&methodpayment=1&ua=sdk&area=unknown&cert=PXrxCArxPhnYCAnxPh0y&pkg=pjbang.yigou&vCode=1 HTTP/1.1 |