Technical information
Malicious functions:
Sends SMS messages:
- 09087030493: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087175795: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-qqi.com
- 09087178023: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-qqi.com
- 09087299338: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087359125: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-qqi.com
- 09087385653: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-sdge.com
- 09087424382: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087463030: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087494644: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087499706: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-sdge.com
- 09087510144: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087551412: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087573356: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-qqi.com
- 09087619860: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-sdge.com
- 09087638886: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-sdge.com
- 09087668783: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-lekw.com
- 09087697784: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-qqi.com
- 09087716428: お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。 下記よりご確認ください。http://sagawa-sdge.com
Executes code of the following detected threats:
- Android.BankBot.372.origin
Intercepts incoming SMS messages and terminates the process of their transmission to handlers of other applications.
Network activity:
Connecting to:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) w####.sagawa####.co.jp:80
- TCP(HTTP/1.1) sagawa####.com:80
- TCP(HTTP/1.1) i.s####.com.####.net:80
- TCP(HTTP/1.1) v4.eir-p####.net:80
- TCP(HTTP/1.1) www.sg-h####.co.jp:80
- TCP(HTTP/1.1) i####.51.la:80
- TCP(HTTP/1.1) js.u####.51.la:80
- TCP(HTTP/1.1) w####.sg-h####.co.jp:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) www.sagawa####.co.jp:80
- TCP(HTTP/1.1) tg.s####.com:80
- TCP(HTTP/1.1) 59.1####.6.230:80
- TCP(TLS/1.0) a####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) s####.g.doublec####.net:443
DNS requests:
- a####.google####.com
- i####.51.la
- i.s####.com
- js.u####.51.la
- s####.g.doublec####.net
- sagawa####.com
- tg.s####.com
- v4.eir-p####.net
- w####.sagawa####.co.jp
- w####.sg-h####.co.jp
- www.google-####.com
- www.googlet####.com
- www.sagawa####.co.jp
- www.sg-h####.co.jp
HTTP GET requests:
- i####.51.la/go1?id=####&rt=####&rl=####&lang=####&ct=####&pf=####&ins=##...
- i.s####.com.####.net/s/so_sg.js?sgid=####
- js.u####.51.la/19547835.js
- sagawa####.com/
- sagawa####.com/sagawa_xml/information/top.xml?_=####
- sagawa####.com/sagawa_xml/newsrelease/top.xml?_=####
- sagawa####.com/sagawa_xml/notice/top.xml?_=####
- sagawa####.com/sagawa_xml/whatsnew/top.xml?_=####
- tg.s####.com/aux/sosync
- tg.s####.com/sa/js?said=####&t=####&tp=####&pp=####
- v4.eir-p####.net/Custom/public/parts/9143/jai8se7t/parts/conf/corp_top.j...
- v4.eir-p####.net/Custom/public/parts/9143/jai8se7t/parts/corp_top.js?gt=...
- v4.eir-p####.net/Custom/public/parts/9143/jai8se7t/parts/custom.js?gt=####
- v4.eir-p####.net/Custom/public/parts/9143/jai8se7t/parts/junction.js
- v4.eir-p####.net/Custom/public/parts/9999/js/gengou.js?gt=####
- v4.eir-p####.net/Custom/public/parts/9999/lib/jquery.min.js?gt=####
- w####.sagawa####.co.jp/common/css/cmn_layout.css
- w####.sagawa####.co.jp/common/css/cmn_module.css
- w####.sagawa####.co.jp/common/css/cmn_style.css
- w####.sagawa####.co.jp/common/css/plugins/magnific-popup.css
- w####.sagawa####.co.jp/common/css/reset.css
- w####.sagawa####.co.jp/common/img/btn_pagetop01.png
- w####.sagawa####.co.jp/common/img/btn_search.png
- w####.sagawa####.co.jp/common/img/ico_blank01.png
- w####.sagawa####.co.jp/common/img/ico_home01.png
- w####.sagawa####.co.jp/common/img/ico_topicpath01.gif
- w####.sagawa####.co.jp/common/img/logo_sagawa.png
- w####.sagawa####.co.jp/common/img/logo_sgh.png
- w####.sagawa####.co.jp/common/inc/footer.html?_=####
- w####.sagawa####.co.jp/common/inc/header.html?_=####
- w####.sagawa####.co.jp/common/js/common.js
- w####.sagawa####.co.jp/common/js/lib/jquery.js
- w####.sagawa####.co.jp/common/js/lib/plugins.js
- w####.sagawa####.co.jp/common/js/universalanalytics.js
- w####.sagawa####.co.jp/information/detail/123/
- w####.sagawa####.co.jp/matc.js
- w####.sagawa####.co.jp/system/css/cmn_news_legacy.css
- w####.sagawa####.co.jp/system/css/cmn_system.css
- w####.sagawa####.co.jp/system/js/today.js
- w####.sg-h####.co.jp/common/css/base.css
- w####.sg-h####.co.jp/common/css/import_print.css
- w####.sg-h####.co.jp/common/css/module.css
- w####.sg-h####.co.jp/common/css/print.css
- w####.sg-h####.co.jp/common/css/rwd.css
- w####.sg-h####.co.jp/common/css/structure.css
- w####.sg-h####.co.jp/common/images/bg_body.gif
- w####.sg-h####.co.jp/common/images/bg_globalnav.gif
- w####.sg-h####.co.jp/common/images/btn_search.gif
- w####.sg-h####.co.jp/common/images/icn_link-newwin.png
- w####.sg-h####.co.jp/common/images/icn_link-pagetop.gif
- w####.sg-h####.co.jp/common/images/icn_link01.png
- w####.sg-h####.co.jp/common/images/icn_topicpath.gif
- w####.sg-h####.co.jp/common/images/ttl_sgh-logo.png
- w####.sg-h####.co.jp/common/images/txt_head-lead.png
- w####.sg-h####.co.jp/common/inc/GoogleTagManager.html?_=####
- w####.sg-h####.co.jp/common/inc/footer.html?_=####
- w####.sg-h####.co.jp/common/js/common.js
- w####.sg-h####.co.jp/common/js/jquery_auto.js
- w####.sg-h####.co.jp/common/js/rwd_menu.js
- w####.sg-h####.co.jp/matc.js
- w####.sg-h####.co.jp/newsrelease/css/style.css
- w####.sg-h####.co.jp/newsrelease/detail/2018/0626_1341.html
- w####.sg-h####.co.jp/newsrelease/list/
- w####.sg-h####.co.jp/newsrelease/list/2015/
- w####.sg-h####.co.jp/uploads/resources/newsrelease/2018/Image/20180626_5...
- w####.sg-h####.co.jp/uploads/resources/newsrelease/2018/Image/20180626_7...
- w####.sg-h####.co.jp/uploads/resources/newsrelease/2018/Image/20180626_9...
- www.google-####.com/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&...
- www.google-####.com/analytics.js
- www.google-####.com/collect?v=####&_v=####&a=####&t=####&_s=####&dl=####...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=###...
- www.sagawa####.co.jp/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####...
- www.sagawa####.co.jp/common/css/cmn_layout.css
- www.sagawa####.co.jp/common/css/cmn_module.css
- www.sagawa####.co.jp/common/css/cmn_style.css
- www.sagawa####.co.jp/common/css/plugins/magnific-popup.css
- www.sagawa####.co.jp/common/css/reset.css
- www.sagawa####.co.jp/common/img/btn_pagetop01.png
- www.sagawa####.co.jp/common/img/btn_search.png
- www.sagawa####.co.jp/common/img/ico_arrow_r01.png
- www.sagawa####.co.jp/common/img/ico_blank01.png
- www.sagawa####.co.jp/common/img/ico_home01.png
- www.sagawa####.co.jp/common/img/logo_sagawa.png
- www.sagawa####.co.jp/common/img/logo_sgh.png
- www.sagawa####.co.jp/common/js/common.js
- www.sagawa####.co.jp/common/js/lib/bxslider/images/bx_loader.gif
- www.sagawa####.co.jp/common/js/lib/bxslider/jquery.bxslider.css
- www.sagawa####.co.jp/common/js/lib/bxslider/jquery.bxslider.min.js
- www.sagawa####.co.jp/common/js/lib/jquery.ah-placeholder.js
- www.sagawa####.co.jp/common/js/lib/jquery.imagesloaded.js
- www.sagawa####.co.jp/common/js/lib/jquery.js
- www.sagawa####.co.jp/common/js/lib/plugins.js
- www.sagawa####.co.jp/css/style.css
- www.sagawa####.co.jp/img/bnr_pickup_01.png
- www.sagawa####.co.jp/img/bnr_pickup_02.png
- www.sagawa####.co.jp/img/bnr_pickup_05.png
- www.sagawa####.co.jp/img/bnr_pickup_09.png
- www.sagawa####.co.jp/img/bnr_pickup_11.png
- www.sagawa####.co.jp/img/bnr_pickup_13.png
- www.sagawa####.co.jp/img/bnr_pickup_15.png
- www.sagawa####.co.jp/img/bnr_pickup_actionplan.png
- www.sagawa####.co.jp/img/bnr_pickup_conveni.jpg
- www.sagawa####.co.jp/img/bnr_pickup_coolchoice.png
- www.sagawa####.co.jp/img/bnr_pickup_csr.png
- www.sagawa####.co.jp/img/bnr_pickup_ttk.png
- www.sagawa####.co.jp/img/contentfooter_app_store.png
- www.sagawa####.co.jp/img/contentfooter_bg.png
- www.sagawa####.co.jp/img/contentfooter_google_play.png
- www.sagawa####.co.jp/img/contentfooter_icon_01.png
- www.sagawa####.co.jp/img/contentfooter_icon_03.png
- www.sagawa####.co.jp/img/contentfooter_qrcode.png
- www.sagawa####.co.jp/img/mv/ja/box_cm.png
- www.sagawa####.co.jp/img/mv/ja/box_goal.png
- www.sagawa####.co.jp/img/mv/ja/mv_bg.jpg
- www.sagawa####.co.jp/img/mv/ja/mv_txt2017a.png
- www.sagawa####.co.jp/img/mv/ja/mv_txt2017b.png
- www.sagawa####.co.jp/img/mv/mv_bg2017a_tablet.png
- www.sagawa####.co.jp/img/mv/mv_bg2017b_tablet.png
- www.sagawa####.co.jp/img/panel/panel_icon_branch.png
- www.sagawa####.co.jp/img/panel/panel_icon_business.png
- www.sagawa####.co.jp/img/panel/panel_icon_close2.png
- www.sagawa####.co.jp/img/panel/panel_icon_fare.png
- www.sagawa####.co.jp/img/panel/panel_icon_link.png
- www.sagawa####.co.jp/img/panel/panel_icon_redeliver.png
- www.sagawa####.co.jp/img/panel/panel_icon_search2.png
- www.sagawa####.co.jp/img/panel/panel_icon_track.png
- www.sagawa####.co.jp/img/panel/panel_icon_wts.png
- www.sagawa####.co.jp/img/pr_002.jpg
- www.sagawa####.co.jp/img/pr_003.jpg
- www.sagawa####.co.jp/img/pr_004.jpg
- www.sagawa####.co.jp/img/pr_006.jpg
- www.sagawa####.co.jp/img/pr_008.jpg
- www.sagawa####.co.jp/js/AppSelection.js
- www.sagawa####.co.jp/js/news.js
- www.sagawa####.co.jp/js/placeHolderSetting.js
- www.sagawa####.co.jp/js/top.js
- www.sagawa####.co.jp/js/topBranchSearch.js
- www.sagawa####.co.jp/js/track.js
- www.sg-h####.co.jp/
- www.sg-h####.co.jp/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&u...
- www.sg-h####.co.jp/chinese/
- www.sg-h####.co.jp/chinese/common/css/base.css
- www.sg-h####.co.jp/chinese/common/css/import_print.css
- www.sg-h####.co.jp/chinese/common/css/module.css
- www.sg-h####.co.jp/chinese/common/css/print.css
- www.sg-h####.co.jp/chinese/common/css/rwd.css
- www.sg-h####.co.jp/chinese/common/css/structure.css
- www.sg-h####.co.jp/chinese/common/images/bg_globalnav.gif
- www.sg-h####.co.jp/chinese/common/js/common.js
- www.sg-h####.co.jp/chinese/common/js/jquery_auto.js
- www.sg-h####.co.jp/chinese/common/js/rwd_menu.js
- www.sg-h####.co.jp/chinese/common/js/topics.js
- www.sg-h####.co.jp/chinese/csr/download/
- www.sg-h####.co.jp/chinese/csr/download/images/pct_dawnload_1.jpg
- www.sg-h####.co.jp/chinese/css/print.css
- www.sg-h####.co.jp/chinese/css/top.css
- www.sg-h####.co.jp/chinese/css/top_rwd.css
- www.sg-h####.co.jp/chinese/help/
- www.sg-h####.co.jp/chinese/images/bg_business-nav-top.png
- www.sg-h####.co.jp/chinese/images/bnr_athletics.jpg
- www.sg-h####.co.jp/chinese/images/bnr_facebook.png
- www.sg-h####.co.jp/chinese/images/bnr_museum.jpg
- www.sg-h####.co.jp/chinese/images/bnr_softball.jpg
- www.sg-h####.co.jp/chinese/images/ttl_visula01-01.png
- www.sg-h####.co.jp/chinese/images/ttl_visula02-01.png
- www.sg-h####.co.jp/chinese/images/txt_visula01-01.png
- www.sg-h####.co.jp/chinese/js/bizinfo.js
- www.sg-h####.co.jp/chinese/js/footernav-sp.js
- www.sg-h####.co.jp/chinese/js/skdslider.js
- www.sg-h####.co.jp/chinese/topics/images/list/pct_topics-news171106-1.jpg
- www.sg-h####.co.jp/chinese/topics/images/list/pct_topics-news171204-1.jpg
- www.sg-h####.co.jp/chinese/topics/images/list/pct_topics-news171204-2.jpg
- www.sg-h####.co.jp/chinese/topics/images/list/pct_topics-news180511-1.jpg
- www.sg-h####.co.jp/chinese/topics/xml/data_top.xml
- www.sg-h####.co.jp/common/css/base.css
- www.sg-h####.co.jp/common/css/module.css
- www.sg-h####.co.jp/common/css/rwd.css
- www.sg-h####.co.jp/common/css/structure.css
- www.sg-h####.co.jp/common/images/bg_body.gif
- www.sg-h####.co.jp/common/images/bg_globalnav.gif
- www.sg-h####.co.jp/common/images/bnr_adobereader.gif
- www.sg-h####.co.jp/common/images/btn_search.gif
- www.sg-h####.co.jp/common/images/icn_link-newwin.gif
- www.sg-h####.co.jp/common/images/icn_link-pagetop.gif
- www.sg-h####.co.jp/common/images/icn_link-pdf.png
- www.sg-h####.co.jp/common/images/icn_link01.png
- www.sg-h####.co.jp/common/images/icn_topicpath.gif
- www.sg-h####.co.jp/common/images/ttl_sgh-logo.png
- www.sg-h####.co.jp/common/images/txt_head-lead.png
- www.sg-h####.co.jp/common/inc/GoogleTagManager.html?_=####
- www.sg-h####.co.jp/common/inc/footer.html?_=####
- www.sg-h####.co.jp/common/js/common.js
- www.sg-h####.co.jp/common/js/jquery_auto.js
- www.sg-h####.co.jp/common/js/rwd_menu.js
- www.sg-h####.co.jp/common/js/topics.js
- www.sg-h####.co.jp/csr/css/style.css
- www.sg-h####.co.jp/css/print.css
- www.sg-h####.co.jp/css/top.css
- www.sg-h####.co.jp/css/top_rwd.css
- www.sg-h####.co.jp/finance/js/eir/eir.js
- www.sg-h####.co.jp/help/images/bnr_adobe_flashplayer.jpg
- www.sg-h####.co.jp/help/images/bnr_adobe_reader.jpg
- www.sg-h####.co.jp/help/images/pct_vista.gif
- www.sg-h####.co.jp/images/bg_business-info01.png
- www.sg-h####.co.jp/images/bg_business-nav-top.png
- www.sg-h####.co.jp/images/bg_footer-cont01.png
- www.sg-h####.co.jp/images/btn_visual-back.png
- www.sg-h####.co.jp/images/btn_visual-next.png
- www.sg-h####.co.jp/images/icn_link-none.gif
- www.sg-h####.co.jp/images/pct_about-csr.png
- www.sg-h####.co.jp/images/pct_about-finance.png
- www.sg-h####.co.jp/images/pct_about-sgh.png
- www.sg-h####.co.jp/images/pct_business-delivery.png
- www.sg-h####.co.jp/images/pct_business-etc.png
- www.sg-h####.co.jp/images/pct_business-international.png
- www.sg-h####.co.jp/images/pct_business-logistics.png
- www.sg-h####.co.jp/images/pct_business-motors.png
- www.sg-h####.co.jp/images/pct_business-staff.png
- www.sg-h####.co.jp/images/pct_company-advance.jpg
- www.sg-h####.co.jp/images/pct_company-asset.jpg
- www.sg-h####.co.jp/images/pct_company-expert.jpg
- www.sg-h####.co.jp/images/pct_company-fielder.jpg
- www.sg-h####.co.jp/images/pct_company-financial.jpg
- www.sg-h####.co.jp/images/pct_company-global.jpg
- www.sg-h####.co.jp/images/pct_company-globalj.jpg
- www.sg-h####.co.jp/images/pct_company-humony.jpg
- www.sg-h####.co.jp/images/pct_company-motors.jpg
- www.sg-h####.co.jp/images/pct_company-moving.jpg
- www.sg-h####.co.jp/images/pct_company-nouvelle.jpg
- www.sg-h####.co.jp/images/pct_company-realty.jpg
- www.sg-h####.co.jp/images/pct_company-sagawa-fore.jpg
- www.sg-h####.co.jp/images/pct_company-sagawa.jpg
- www.sg-h####.co.jp/images/pct_company-sgl.jpg
- www.sg-h####.co.jp/images/pct_company-sglp.jpg
- www.sg-h####.co.jp/images/pct_company-supply.jpg
- www.sg-h####.co.jp/images/pct_company-system.jpg
- www.sg-h####.co.jp/images/pct_top-visual01.jpg
- www.sg-h####.co.jp/images/pct_top-visual02.jpg
- www.sg-h####.co.jp/images/ttl_visula01-01.png
- www.sg-h####.co.jp/images/ttl_visula02-01.png
- www.sg-h####.co.jp/images/txt_visula01-01.png
- www.sg-h####.co.jp/js/bizinfo.js
- www.sg-h####.co.jp/js/footernav-sp.js
- www.sg-h####.co.jp/js/skdslider.js
- www.sg-h####.co.jp/matc.js
Modified file system:
Creates the following files:
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/f_000013
- /data/data/####/f_000014
- /data/data/####/f_000015
- /data/data/####/f_000016
- /data/data/####/f_000017
- /data/data/####/f_000018
- /data/data/####/f_000019
- /data/data/####/f_00001a
- /data/data/####/f_00001b
- /data/data/####/f_00001c
- /data/data/####/f_00001d
- /data/data/####/f_00001e
- /data/data/####/f_00001f
- /data/data/####/f_000020
- /data/data/####/f_000021
- /data/data/####/f_000022
- /data/data/####/f_000023
- /data/data/####/f_000024
- /data/data/####/f_000025
- /data/data/####/f_000026
- /data/data/####/f_000027
- /data/data/####/f_000028
- /data/data/####/f_000029
- /data/data/####/f_00002a
- /data/data/####/f_00002b
- /data/data/####/f_00002c
- /data/data/####/f_00002d
- /data/data/####/f_00002e
- /data/data/####/f_00002f
- /data/data/####/f_000030
- /data/data/####/f_000031
- /data/data/####/f_000032
- /data/data/####/f_000033
- /data/data/####/f_000034
- /data/data/####/f_000035
- /data/data/####/f_000036
- /data/data/####/f_000037
- /data/data/####/f_000038
- /data/data/####/f_000039
- /data/data/####/f_00003a
- /data/data/####/f_00003b
- /data/data/####/f_00003c
- /data/data/####/f_00003d
- /data/data/####/f_00003e
- /data/data/####/f_00003f
- /data/data/####/f_000040
- /data/data/####/f_000041
- /data/data/####/f_000042
- /data/data/####/f_000043
- /data/data/####/f_000044
- /data/data/####/f_000045
- /data/data/####/f_000046
- /data/data/####/f_000047
- /data/data/####/f_000048
- /data/data/####/f_000049
- /data/data/####/index
- /data/data/####/mybank.xml
- /data/data/####/mycode.jar
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
Miscellaneous:
Loads the following dynamic libraries:
- kao
Uses the following algorithms to decrypt data:
- AES
- DES
Gains access to telephone information (number, imei, etc.).
Gains access to information about installed applications.
Gains access to information about running applications.
Adds tasks to the system scheduler.
Displays its own windows over windows of other applications.
Parses information from SMS messages.
Gains access to information about sent/received SMS messages.
