1. 개 요


최근 해외 보안 업체에 의해 안드로이드 OS 기반의 스마트기기 사용자 중 일본 여성 사용자들을 대상으로한 악성 애플리케이션에 대한 보고가 있었다. 보통 이성을 대상으로 하거나 선정적인 주제로 사용자들을 현혹시킬 목적을 가지는 경우 대부분 그 대상이 남성이 주를 이뤘으나 이번 악성 애플리케이션은 여성 사용자들을 대상으로 했다는 점에서 주목할만 하다. 또한, 해당 악성 애플리케이션은 일본 여성 사용자들을 대상으로 유포가 이루어지고 있지만 애플리케이션 자체는 국내 환경의 스마트폰에서도 설치가 이루어질 경우 개인정보 등에 대한 유출이 이루어질 수 있는 만큼 애플리케이션의 선별적인 설치에 있어 사용자들의 각별한 주의가 요망되고 있다.

  

2. 유포 및 감염 증상


해당 악성 애플리케이션은 2가지의 유포 방식을 가진다고 알려져 있다.


하나는 돈을 쉽게 벌 수 있는 방법과 관련한 제목의 스팸성 이메일을 발송하여, 내부에 포함된 링크 클릭을 유도하는 방법이며, 또다른 하나의 방법은 다른 남성과의 소개를 주선하는 스팸메일의 링크 클릭을 유도하는 방법이다. 두가지 방법 모두 링크 클릭을 통해 악성 애플리케이션에 대한 다운로드 및 설치를 유도하게 된다.

▶ 분석 정보

※ 전체 악성 동작 요약

- IMEI 정보 수집 및 외부 유출 시도
- 주소록 정보 수집(이름, 전화번호, 이메일 계정) 및 외부 유출 시도
- 특정 사이트 접속 [http://58.(생략).(생략).229//(생략)/addressBookRegist] (정보유출 URL)


해당 악성 애플리케이션은 설치 시 아래의 그림과 같이 특정 권한을 요구하게 된다.


아래의 그림은 "AndroidManifest.xml" 파일 내부에 선언된 전체 권한을 보여주고 있다.


해당 악성 애플리케이션은 "환경설정" -> "응용프로그램" -> "응용프로그램 관리"를 통해 아래의 그림과 같이 설치 여부를 확인할 수 있다.

  

해당 악성 애플리케이션은 내부에 별도의 리시버나 서비스는 등록되어 있지 않으며, 실행 시 아래의 그림과 같이 1 -> 0 으로 카운팅 후 특정 메시지를 메인 액티비티에 뿌려주는 것으로 생명주기를 다하게 된다.


위의 카운팅은 아래의 일부 코드를 통해 반복 실행 형식으로 구현되어 있으며, 이와 함께 개인 정보 및 단말기 정보를 수집하여 외부 특정 사이트로 유출을 시도하게 된다.


아래는 각종 정보 수집 및 수집된 정보의 외부 유출을 시도하는 코드의 일부분을 보여주고 있다.

클릭할 경우 확대된 화면을 보실 수 있습니다.


※ 정보 유출 코드의 상세 정보

빨간색 박스는 아래의 일부코드와 같이 타 클래스 참조를 통해 IMEI 정보를 수집하고 있다.


초록색 박스는 감염된 스마트폰의 전화번호를 수집하고 있다.

파란색 박스는 안드로이드 OS 버전의 분기점이 존재하는데 Android 1.6 이전과 이후 버전으로 분기하게 된다. 그 이유는 안드로이드 OS가 버전업 되면서 주소록 수집에 사용되는 API의 변경이 있었기 때문이다. 해당 악성 애플리케이션은 이와 같이 분기점을 두어 모든 버전에서 주소록 정보를 수집할 수 있도록 구성되어 있다.

아래의 코드는 감염된 스마트폰이 Android 1.6 버전 이상일 경우일때, 주소록 정보를 수집하기 위한 코드의 일부를 보여주고 있다.

클릭할 경우 확대된 화면을 보실 수 있습니다.


위 코드를 통해 주소록 정보에서 이름, 전화번호, 이메일 계정 정보를 수집하고 있는 것을 확인할 수 있다.


해당 악성 애플리케이션은 추가적인 스팸발송 등의 악의적인 목적을 위해 각종 정보(주소록, IMEI 등의 개인/단말기 정보)를 불법 수집하는 기능을 수행하는 것으로 추정되고 있다.

3. 예방 조치 방법

점점 세계 각국에서 실질적으로 금전적 목적 등을 가지는 악성 애플리케이션의 유포 및 감염 사례가 보고되고 있다. 위의 악성 애플리케이션 또한 국내 스마트폰 환경에서도 정보 수집 및 유출 등의 악성 동작이 충분히 가능하다.

우리나라도 언제까지 스마트폰 악성 애플리케이션으로 부터 안전하다는 보장이 없다는 것이다. 현재까지는 스마트폰의 안전한 사용을 위한 인식 등이 제대로 갖춰져 있지 않은 상태에서 각종 마켓 등 웹을 통해 전세계에 보급되고 있는 애플리케이션의 설치가 가능하다. 그러므로 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 애플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 애플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문 또는 QR 코드 이용시 각별히 주의한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 해당 악성 애플리케이션에 대해 아래와 같이 진단/치료 기능을 제공하고 있으며, 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 현황

- Trojan-Spy/Android.Loozfon.A
- Trojan-Spy/Android.Loozfon.B





저작자 표시
신고
Posted by nProtect

1. 개 요


잉카인터넷 대응팀에서는 최근 중국의 비공식 안드로이드 마켓에서 스마트폰 기기 정보에 대한 수집 및 외부 유출을 시도하는 애플리케이션을 발견하였다. 해당 애플리케이션은 정상적으로 스마트폰에 대한 각종 정보를 수집하는 것으로 소개되고 있으나, 감염된 스마트폰이 루팅되어 있을 경우 루트 권한 획득을 통해 추가적인 애플리케이션 설치 및 수집된 정보를 외부로 유출하는 등 악의적인 동작을 수행하는 것으로 확인되었다. 애플리케이션이 루트 권한을 획득할 경우 상황에 따라 외부와 지속적인 통신을 시도하여 사용자 몰래 수많은 악성 동작을 취할 수 있으므로 스마트폰을 루팅하여 사용중인 사용자의 경우 각별한 주의가 필요하다.

  

2. 유포 경로 및 감염 증상

해당 악성파일은 아래의 그림과 같이 중국에서 서비스 되고 있는 다수의 비공식 안드로이드 마켓을 통해 유포가 이루어지고 있다.

물론, 해당 애플리케이션은 아직까지 국내에 유입되거나 직접적인 피해사례는 접수되고 있지 않다. 다만, 해당 악성 애플리케이션이 국내 스마트폰에서도 정상적인 설치 및 동작이 가능하기 때문에 국내에서 사용중인 스마트폰도 감염될 경우 기기 정보가 외부로 유출되는 등의 피해 사례가 발생할 수 있다.

▣ 악성 애플리케이션 설치 구성

해당 악성 애플리케이션은 설치 시 아래와 같은 권한을 요청할 수 있다.


※ 전체 권한

- android:name="android.permission.READ_PHONE_STATE"
- android:name="android.permission.INSTALL_PACKAGES"
- android:name="android.permission.DELETE_PACKAGES"
- android:name="android.permission.ACCESS_NETWORK_STATE"
- android:name="android.permission.ACCESS_COARSE_LOCATION"
- android:name="android.permission.INTERNET"
- android:name="android.permission.ACCESS_FINE_LOCATION"

또한, 해당 애플리케이션은 설치가 완료되면 아래의 그림과 같은 아이콘을 통해 설치 여부를 확인할 수 있다.


▣ 악성 동작 분석


※ 전체 악성 동작

- 루팅된 스마트폰의 경우 설치 시 루트 권한 요청
- 추가적인 악성 애플리케이션 설치
- 스마트폰 기기 정보 수집 및 외부 유출

감염된 스마트폰이 루팅되어 있을 경우 아래의 그림과 같이 해당 악성 애플리케이션에 의해 루트 권한 요청 과정을 확인할 수 있다.

해당 악성 애플리케이션은 리시버와 서비스를 각각 1개씩 등록하고 있으며 루트 권한 요청 과정을 거친 후 아래와 같은 악의적인 동작을 수행할 수 있다.

※ 리시버, 서비스의 악성 동작

::리시버(PR.class)
- 추가적인 악성 애플리케이션(audio.service.apk)에 대한 설치 여부를 브로드캐스트 리시버를 통해 감시한다.
- 추가적인 악성 애플리케이션이 설치될 경우 해당 애플리케이션을 시작한다.

::서비스(IS.class)
- 루팅 여부 체크한다.
- 루팅되어 있을 경우 루트 권한 요청한다.

위에서 설명한 추가적인 악성 애플리케이션(audio.service.apk)은 별도의 웹 사이트에서 다운로드 되지 않고 암호화 되어 내부에 포함되어 있다. 암호화된 파일은 아래의 일부 코드를 통해 복호화 과정을 거친 후 설치가 이루어진다.


이외에도 해당 악성 애플리케이션은 아래의 일부 코드를 통해 스마트폰 기기에 대한 정보를 수집하게 된다.


수집된 스마트폰 기기 정보는 아래의 그림과 같이 애플리케이션을 통해 이미지 파일과 함께 사용자에게 제공되고 있다.


또한, 위와 같이 수집된 정보는 아래의 일부 코드를 통해 외부 특정 사이트로 유출 시도될 수 있다.


아래는 수집된 스마트폰 기기 전체 정보와 유출 시도되는 외부 사이트에 대한 정보이다.

※ 수집 및 유출되는 스마트폰 기기 전체 정보

- IMEI
- IMSI
- 위치 정보(CELL 방식)
- SIM 상태(통신 가능 상태)
- 네트워크 사업자 정보
- 로밍 상태

※ 수집된 정보가 유출되는 외부 사이트

- http://svr.[생략].com/Notice/


▣ 추가적으로 설치된 악성 애플리케이션(audio.service.apk) 악성 동작 분석

추가적으로 설치된 악성 애플리케이션 또한 위에서 설명한 악성 애플리케이션과 유사한 감염 증상을 보인다.

※ audio.service.apk 전체 악성 동작

- 루팅 여부 확인
- 스마트폰 기기 정보 수집 및 외부 유출


다만, 추가적으로 설치된 악성 애플리케이션은 이미 설치된 악성 애플리케이션과 수집하는 스마트폰 기기 정보, 외부 유출 시도 사이트에서 아래의 정보(붉은색)와 같은 차이를 보이고 있다.

※ 수집 및 유출되는 스마트폰 기기 전체 정보

- IMEI
- IMSI
- 위치 정보(CELL 방식)
- 스마트폰 모델 정보
- SDK 정보
- 내부에 포함된 버전 정보(2.01)
- 네트워크 상태 정보(3G, LTE, WIFI)


※ 수집된 정보가 유출되는 외부 사이트

- http://svr.[생략].com/Foreuner/


3. 예방 조치 방법

위와 같이 루트 권한을 획득한 상태에서 동작하는 악성 애플리케이션은 Device에 대한 조작 권한을 모두 가지고 있을 수 있기 때문에 지속적인 외부 접속을 통한 추가적인 악성 애플리케이션 다운로드 및 설치 수행SMS 수신을 통한 과금 유발추가적인 악성 명령 수행 등 여러 다양한 피해 상황을 초래할 수 있다.

일반사용자들의 경우 이러한 애플리케이션에 대한 악성 여부 판별 및 감염 여부 확인은 매우 어려울 수 있으므로 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로 주의와 관심을 기울이는 것이 최선의 방법이라고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 애플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷에서는 위와 같은 악성 애플리케이션에 대해 아래와 같이 진단/치료 기능을 제공하고 있으며, 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 통계 내역

- Backdoor/Android.Xsider.A
Backdoor/Android.Xsider.B 



저작자 표시
신고
Posted by nProtect

1. 개 요


올해들어 안드로이드 악성 애플리케이션은 작년에 비해 본격적으로 지능적인 감염 증상 형태를 보이고 있다. 예년에는 단말기 기기 정보, SMS, 위치 정보 등에 대한 수집 및 유출이 마치 테스트 과정을 거치듯 단편적으로 이루어 졌다면, 올해 들어서는 이러한 악의적인 기능들이 통합되어 동작하거나, 실행 아이콘을 등록하지 않는 등 감염 후 증상에서 지능적인 동작 형태를 보이고 있는 것이다. 물론, 소위 이러한 악성 애플리케이션들이 모두 제작시 "악의적인 의도"를 가지고 만들어지는 것은 아니다.

  

정상적인 사용 용도로 만들어진 애플리케이션들이 악용될 수 있는 코드 혹은 기능이 삽입되어 있거나 권장하지 않는 프로그래밍 기법을 통해 제작될 경우 "악성 애플리케이션"으로 분류되기도 한다.

최근 국내 안드로이드 관련 커뮤니티 사이트(까페 등)에서 공유되고 있는 애플리케이션 중 "악성 애플리케이션"으로 분류되고 있는 경우가 점차 늘고 있으며, 보통 이러한 경우가 위에서 설명한 악성 진단 케이스이다. 제작 의도와 상관없이 개인 정보 등에 대한 수집 및 유출이 악성 판단의 근거가 될 수 있기 때문이다.

[주의]안드로이드 기반 악성파일 국내 자료실에서 배포
http://erteam.nprotect.com/239

잉카인터넷 대응팀에서는 국내외를 가리지 않고 모든 보안 위협에 대비하기 위해 해외의 비공식 마켓을 포함하여 국내에서도 악성 애플리케이션에 대한 유포가 가능한 커뮤니티 사이트를 중심으로 관제 범위를 지속적으로 확장하고 있다.

2. nProtect Mobile for Android 업데이트 현황

아래의 그림은 2012년 1/4 분기 동안 국내외의 비공식 마켓 및 관련 커뮤니티 사이트 등을 중심으로 수집된 악성 의심 샘플의 nProtect Mobile for Android 제품 업데이트 반영 현황이다.

▶ 1월 수집 및 업데이트 통계


▶ 2월 수집 및 업데이트 통계


▶ 3월 수집 및 업데이트 통계

상기의 그림을 통해서 지속적으로 유포되고 있는 안드로이드 악성 애플리케이션의 현황에 대한 파악이 가능하며, 특히 특정 기간 및 이슈에 국한된 유포 범위가 아닌점으로 미루어보아 안드로이드 악성 애플리케이션에 대한 유포 범위가 전반적인 수준으로 자리잡고 있음이 확인 가능하다.

3. 마무리

최근 실행 아이콘을 생성하지 않아 애플리케이션의 동작 여부를 사용자가 인지하지 못하게 하는 형태의 안드로이드 악성 애플리케이션이 지속적으로 발견되고 있다. 이는 기존의 안드로이드 악성 애플리케이션과 뚜렷한 차이점으로 볼 수 있으며, 취약점 및 봇 개념 등과 결합된 형태의 악성 코드가 탑재되는 등 지능적인 감염 증상을 유발할 수 있어 점차 이러한 형태로 트랜드화된 안드로이드 악성 애플리케이션의 지속적인 유포 가능성을 추정해볼 수 있다.

[이슈]전화오면 일어나는 좀비폰, 한국 이용자 겨냥 시도?
http://erteam.nprotect.com/266

[정보]실행 아이콘 없는 안드로이드 앱의 허와 실
http://erteam.nprotect.com/271

때문에 이러한 악성 애플리케이션으로부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의를 기울이는 것이 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 애플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.

※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

저작자 표시
신고
Posted by nProtect
1. 개 요


 

잉카인터넷 대응팀은 최근 해외에서 Bot 기능이 있는 것으로 화제가 되었던 악성파일을 분석하여 관련된 내용을 일부 공개하게 되었다. 이와 같은 안드로이드 악성 파일은 아직까지 국내에 정식 감염된 피해 사례는 보고된 바 없는 상태이다. 이번 악성파일은 공격자의 지능화된 무선 명령 및 지시에 따라 다양한 정보 유출 기능 등을 수행할 수 있는 이른바 좀비폰 역할이 가능한 종류로 한단계 진화된 형태로 볼 수 있다. 특히, 해당 악성파일은 "한국의 이동통신사망(APN)을 체크 시도"하는 기능이 있어 국내 사용자로 대상 범위를 확대하고자 하는 또 다른 시도가 아닌가 조심스럽게 추정되고 있어, 잉카인터넷 대응팀은 관련 정보 수집을 계속 진행 중이다.


 

- 한국 이동통신사의 APN 이용, 국내를 겨냥용 안드로이드 악성파일 신호탄?
- 잠들지 않는 좀비폰 당신의 일거수 일투족을 엿볼 수 있다.
- DDoS 공격, 악성스팸 전파, 통화 음성 녹음 등 개인정보 유출 시도


국내 각종 포털 및 커뮤니티에서 안드로이드 악성파일 유포 중
http://erteam.nprotect.com/259

안드로이드 악성파일 실제 유포과정 최초 공개
http://erteam.nprotect.com/257

안드로이드 기반 악성파일 국내 자료실에서 배포
http://erteam.nprotect.com/239

안드로이드 악성 앱 자동 탐지 & 분석 시스템 개발
http://erteam.nprotect.com/227

2. 유포경로 및 감염 증상

현재 안드로이드 기반의 악성 애플리케이션들은 이전과 다르게 3rd party 마켓 등 각종 블랙마켓과 정식 구글마켓을 가리지 않고 유포가 이루어지고 있다. 오픈 지향성이 안드로이드의 매우 큰 강점이지만 이와 동시에 보안적인 측면에서 다소 위협이 된다는 것은 부인할 수 없는 사실이다.

다만, 구글정식 마켓을 통해 유포되는 악성 애플리케이션들은 블랙마켓 등과 다르게 대부분 제작 당시 악의적인 목적을 가지고 만들어졌다기 보다 다소 악의적인 용도로 사용될 소지가 있는 기능들이 포함되어 악성 애플리케이션으로 진단되고 있는 경우도 많다.

이번에 이슈가된 악성 애플리케이션의 경우는 중국의 비공식 안드로이드 마켓을 통해 유포
가 이루어진 것으로 알려졌으며, 메인 아이콘을 구글 등의 정식 서비스 애플리케이션으로 위장한 만큼 제작초기부터 악의적인 목적으로 만들어진 실제적인 악성 애플리케이션이라고 볼 수 있다.

  

◈ 설치 단계

해당 악성 애플리케이션은 다운로드 후 설치시 아래의 그림과 같이 다양한 권한을 요구한다.

 

 

※ 전체 권한

- android:name="android.permission.READ_PHONE_STATE"
- android:name="android.permission.MODIFY_PHONE_STATE"
- android:name="android.permission.CALL_PHONE"
- android:name="android.permission.PROCESS_OUTGOING_CALLS"
- android:name="android.permission.RECORD_AUDIO"
- android:name="android.permission.CAMERA"
- android:name="android.permission.MODIFY_AUDIO_SETTINGS"
- android:name="android.permission.READ_CONTACTS"
- android:name="android.permission.WRITE_CONTACTS"
- android:name="android.permission.RECEIVE_BOOT_COMPLETED"
- android:name="android.permission.SEND_SMS"
- android:name="android.permission.RECEIVE_SMS"
- android:name="android.permission.READ_SMS"
- android:name="android.permission.WRITE_SMS"
- android:name="android.permission.INTERNET"
- android:name="android.permission.ACCESS_COARSE_LOCATION"
- android:name="android.permission.ACCESS_FINE_LOCATION"
- android:name="android.permission.ACCESS_LOCATION_EXTRA_COMMANDS"
- android:name="android.permission.ACCESS_MOCK_LOCATION"
- android:name="android.permission.UPDATE_DEVICE_STATS"
- android:name="android.permission.WAKE_LOCK"
- android:name="android.permission.DEVICE_POWER"
- android:name="android.permission.WRITE_SETTINGS"
- android:name="android.permission.DISABLE_KEYGUARD"
- android:name="android.permission.WRITE_EXTERNAL_STORAGE"
- android:name="android.permission.READ_LOGS"
- android:name="android.permission.KILL_BACKGROUND_PROCESSES"
- android:name="android.permission.RESTART_PACKAGES"
- android:name="android.permission.ACCESS_NETWORK_STATE"
- android:name="android.permission.WRITE_APN_SETTINGS"
- android:name="android.permission.BLUETOOTH"


또한, 위에서 설명했듯이 해당 악성 애플리케이션은 아래의 그림과 같이 메인 아이콘을 구글의 것과 유사한 이미지를 도용해 정상 애플리케이션인것 처럼 위장하고 있으며, 설치 후 별도의 실행 아이콘은 존재하지 않는다. 해당 악성 애플리케이션의 설치 여부는 "환경설정" -> "응용프로그램" -> "응용프로그램 관리"에서 확인할 수 있다.

 

  


◈ 악성 기능 분석

해당 악성 애플리케이션은 위에서 설명한것과 동일하게 실행 아이콘이 없으므로 별도의 실행 명령 없이 내부적으로 백그라운드 상태에서 동작할 수 있는 리시버와 서비스 기능에 의존할 수 밖에 없다.

우선, 해당 악성 애플리케이션의 전체적인 악성 기능을 아래와 같이 몇가지로 요약해볼 수 있다.

※ 전체 악성 기능

- Bot 기능 수행
- 사용자 몰래 수신되는 SMS 감시
- 단말기 등의 정보 수집(IMEI, IMSI, 단말기 위치정보)
- 사용자 몰래 공격자에게 SMS 발송 (요금 부과 피해 가능)
- 통화내용 녹취
- 단말기 화면 저장
- 다국적 APN(Access Point Name) 체크
- 특정 패키지명 프로세스 종료 시도
- 단말기 조건에 따라 재부팅 시도

전체적인 악성 기능에 대해 하나하나 살펴보도록 하겠다.

㉠ 좀비 폰(Bot) 기능 수행 및 사용자 몰래 수신되는 SMS 감시

전체 악성 기능에서 설명한 Bot 기능의 경우 아래의 일부 코드와 같이 특정 명령자에 의해 악성기능 동작 조건을 충족하는 SMS(악성 기능 수행 명령어 포함, "*" 로 시작되는 문자열의 SMS 체크)를 수신하게 되면 수행될 수 있다. 즉, 특정 SMS 수신을 통해서 좀비 폰 기능이 활성화 되는 것이다.

 


명령자에 의해 악성기능 동작 조건을 충족하는 SMS가 수신되면 위의 일부 코드가 수행되어 조건 체크 및 악성 기능 수행 후 해당 SMS는 사용자 몰래 삭제된다.

㉡ 단말기 등의 정보 수집

해당 악성파일은 아래의 일부 코드에 의해 IMEI, IMSI, 단말기 위치정보 등을 수집하게 된다.


또한, 수집되는 정보는 내부에 존재하는 Resource 등의 XML 파싱과 SMS 발송 등을 통해 외부로 유출 시도가 이루어진다.

㉢ 사용자 몰래 SMS 발송

해당 악성 애플리케이션은 수집된 정보 및 전달된 명령어의 수행 여부를 명령자에게 SMS형태로 전달하게 되는데 이때, 아래의 일부 코드가 수행된다.


위와 같은 코드를 사용하여 문자를 발송하게 되면 SMS 발신함 등에 기록이 남지 않기 때문에 일반 사용자들은 SMS 발송 여부를 확인하기 어렵다.

㉣ 통화내용 녹취

해당 악성 애플리케이션은 감염 후 리스너를 통해 통화 상태 변경에 대한 체크를 지속적으로 진행하며, 조건을 충족하게 되면 아래의 일부 코드를 통해 통화내용을 녹취해 .amr 형태의 파일로 저장하게 된다.


㉤ 화면 저장

해당 악성 애플리케이션은 악성 서비스 등록을 통해 아래의 일부 코드를 수행하여 지속적인 조건 체크 후 스크린샷 캡쳐 동작을 진행하며, 캡쳐파일은 .jpg 형태로 저장 된다.


㉥ 네트워크(APN) 설정 체크 

해당 악성 애플리케이션은 공격자의 의도대로 원활한 악성 기능 수행을 위해 네트워크(APN) 설정을 체크하게 되는데 통신망 사업자 정보 등을 체크 후 내부에 존재하는 XML 파일에서 각 통신망 사업자에 해당하는 APN(Access Point Name) 정보를 추출하여 아래의 일부 코드를 통해 설정을 확인하는 방식을 사용하고 있다.

※ APN(Access Point Name)

- APN은 휴대정보단말기 등을 휴대전화 네트워크에 연결하여 데이터 통신을 할 때 필요한 대상을 지정하는 문자열이다.

 


이때, 파싱되는 XML파일을 살펴보면 아래의 그림과 같이 중국내 사용 가능한 APN 정보가 포함되어 있으며 web.sktelecom.com, ktfwing.com 등의 국내 APN 정보도 포함되어 있는 것을 확인할 수 있다.

※ 내부에 포함된 APN, MMS 설정 정보

[중국]
- http://mmsc.monternet.com
- http://mmsc.myuni.com
- http://www.wo.com.cn
- http://mmsc.vnet.mobi
- http://mms.emome.net

[대만]
- http://mms.catch.net.tw
- http://mms.kgtmms.net.tw/mms/wapenc

[홍콩]
- http://mms.peoples.com.hk
- http://mobile.three.com.hk
- http://3gmms.pccwmobile.com
- http://mms.smartone-vodafone.com

[한국]
- http://always.ktfwing.com
- http://mmsc.ktfwing.com
- web.sktelecom.com
- smart.nate.com
- http://omms.nate.com

 


㉦ 특정 프로세스 종료

해당 악성 애플리케이션은 구동중인 특정 애플리케이션에 대한 종료 기능을 수행할 수 있는데 이때 사용되는 코드는 아래의 그림과 같다.


다만, 위에서 사용된 프로세스 종료 관련 API는 안드로이드 SDK 2.1 이하 버전에서만 정상적으로 동작하므로 현재로서는 동작하지 않는것으로 볼 수 있다.

㉧ 재부팅 시도

해당 악성 애플리케이션은 기본적으로 재부팅이 이루어져야 완벽한 동작을 보장한다. 때문에 감염시 아래의 일부 코드를 통해 재부팅을 시도할 수 있는데 해당 악성 애플리케이션의 경우 재부팅과 관련된 "android.permission.REBOOT" 권한을 가지고 있지 않으며, 해당 기능은 루팅된 스마트폰에서만 정상 동작이 가능하다.

 

  

3. 예방 조치 방법

해당 악성 애플리케이션은 코드분석 완료 후 아래와 같은 국내 단말기 환경에서 실제 감염 및 명령 테스트 과정을 거쳤으나, 정상적인 동작이 확인되지는 않았다.

※ 테스트 환경

- 겔럭시S (진저브레드 이상)
- 겔럭시S2 (진저브레드 이상)
- 넥서스원 (진저브레드 이상)


다만, 이와 같은 Bot 기능 기반의 악성 애플리케이션은 언제든지 악성파일 제작자에 의해 좀 더 다양한 악성 기능이 포함되어 제작 및 유포가 이루어질 수 있으며, 기능적인 측면으로 인해 일반 사용자의 경우 감염 여부에 대한 확인이 어렵다. 때문에 이러한 악성 애플리케이션으로 부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 애플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 애플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문 또는 QR 코드 이용시 각별히 주의한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 해당 악성 애플리케이션에 대해 아래와 같이 진단/치료 기능을 제공하고 있으며, 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.




저작자 표시
신고
Posted by nProtect
1. 개요


잉카인터넷 시큐리티 대응센터 대응팀
에서는 2012년 01월 05일 안드로이드 운영체제를 기반으로 하는 보안위협을 사전에 선제적으로 대응하기 위해서 해외에서 수집된 다량의 악성파일을 추가 업데이트 하였다. 잉카인터넷 대응팀은 현재 자동화된 안드로이드 파일수집 및 분석 시스템을 이용하여 해외에서 배포 중인 안드로이드 파일에서 다수의 악성파일을 채취해 내고 있다. 아직까지 국내에는 공식적인 감염 피해 사례 등이 보고되고 있지는 않지만 외국에서 안드로이드 모바일 기기 사용자를 대상으로 한 공격 트렌드가 증대되고 있는 점에서 국내에 유입되는 것은 시간 문제로 예상되므로, 많은 관심과 대비가 필요할 것으로 보인다. ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

해외에서 다수 발견되고 있는 안드로이드 기반 악성파일 형태는 과금 유발형 프리미엄 SMS 발송을 통한 수익모델을 유지하고 있는 종류가 많아 아직까지는 국내 이동통신 환경과는 다소 부적합한 조건으로 인해서 직접적인 표적이 되고 있지는 않은 상태이다.

그러나 국내에 안드로이드 스마트 기기의 사용자가 폭발적으로 증가하고 있다는 환경적 요소는 악의적인 공격자들에게 또 다른 타깃이 될 수 있기 때문에 다양한 보안 위협에 대하여 유비무환의 자세가 반드시 필요하다.

[안내]안드로이드 악성 앱 자동 탐지 & 분석 시스템 개발
http://erteam.nprotect.com/227

[정보]다국적 대상의 안드로이드 기반 악성 앱 발견
http://erteam.nprotect.com/226

[정보]안드로이드 악성 애플리케이션 유럽 상륙
http://erteam.nprotect.com/220


2. nProtect Mobile for ANDROID 업데이트 현황

잉카인터넷 대응팀에서는 지속적으로 수집되는 다수의 안드로이드 악성파일을 nProtect Mobile for ANDROID 제품에 진단/치료 기능을 추가하여 무료로 서비스를 제공하고 있다.

http://www.nprotect.com/v7/b2c/sub.html?mode=android&subpage=1


2010년 08월 10일 부터 안드로이드 악성파일 업데이트를 정기적으로 진행하고 있으며, 가장 최근에 업데이트한 대량 패턴 내역은 아래와 같다.

2011년 12월 27일 2,371개 악성파일 업데이트

111227    Trojan-SMS/Android.AdSms.F
111227    Trojan-SMS/Android.AdSms.H
111227    Trojan-SMS/Android.AdSms.I
111227    Trojan-SMS/Android.AdSms.J
111227    Trojan-SMS/Android.AdSms.K
111227    Trojan-SMS/Android.AdSms.L
111227    Trojan-SMS/Android.AdSms.M
111227    Trojan-SMS/Android.AdSms.N
111227    Trojan-SMS/Android.EUsendSMS.A
111227    Trojan-SMS/Android.EUsendSMS.B
111227    Trojan-SMS/Android.EUsendSMS.D
111227    Trojan-SMS/Android.EUsendSMS.E
111227    Trojan-SMS/Android.EUsendSMS.F
111227    Trojan-SMS/Android.Legacy.AB
111227    Trojan-SMS/Android.Legacy.AI
111227    Trojan-SMS/Android.Legacy.AJ
111227    Trojan-SMS/Android.Legacy.AN
111227    Trojan-SMS/Android.Legacy.AO
111227    Trojan-SMS/Android.Legacy.AP
111227    Trojan-SMS/Android.Legacy.AQ
111227    Trojan-SMS/Android.Legacy.AR
111227    Trojan-SMS/Android.Legacy.AS
111227    Trojan-SMS/Android.Legacy.AV
111227    Trojan-SMS/Android.Legacy.AW
111227    Trojan-SMS/Android.Legacy.AX
111227    Trojan-SMS/Android.Legacy.AY
111227    Trojan-SMS/Android.Legacy.AZ
111227    Trojan-SMS/Android.Legacy.BC
111227    Trojan-SMS/Android.Legacy.BH
111227    Trojan-SMS/Android.Legacy.BI
111227    Trojan-SMS/Android.Legacy.BJ
111227    Trojan-SMS/Android.Legacy.BL
111227    Trojan-SMS/Android.Legacy.BP
111227    Trojan-SMS/Android.Legacy.BQ
111227    Trojan-SMS/Android.Legacy.DD
111227    Trojan-SMS/Android.Legacy.DE
111227    Trojan-SMS/Android.Legacy.DF
111227    Trojan-SMS/Android.Legacy.DG
111227    Trojan-SMS/Android.Legacy.DH
111227    Trojan-SMS/Android.Legacy.DI
111227    Trojan-SMS/Android.Legacy.DJ
111227    Trojan-SMS/Android.Legacy.DK
111227    Trojan-SMS/Android.Legacy.DL
111227    Trojan-SMS/Android.Legacy.DM
111227    Trojan-SMS/Android.Legacy.DN
111227    Trojan-SMS/Android.Legacy.DO
111227    Trojan-SMS/Android.Legacy.DP
111227    Trojan-SMS/Android.Legacy.DQ
111227    Trojan-SMS/Android.Legacy.DR
111227    Trojan-SMS/Android.Legacy.DS
111227    Trojan-SMS/Android.Legacy.DT
111227    Trojan-SMS/Android.Legacy.DU
111227    Trojan-SMS/Android.Legacy.DV
111227    Trojan-SMS/Android.Legacy.DW
111227    Trojan-SMS/Android.Legacy.DX
111227    Trojan-SMS/Android.Legacy.DY
111227    Trojan-SMS/Android.Legacy.DZ
111227    Trojan-SMS/Android.Legacy.EA
111227    Trojan-SMS/Android.Legacy.EB
111227    Trojan-SMS/Android.Legacy.EC
111227    Trojan-SMS/Android.Legacy.ED
111227    Trojan-SMS/Android.Legacy.EE
111227    Trojan-SMS/Android.Legacy.EF
111227    Trojan-SMS/Android.Legacy.EG
111227    Trojan-SMS/Android.Legacy.EH
111227    Trojan-SMS/Android.Legacy.EI
111227    Trojan-SMS/Android.Legacy.EJ
111227    Trojan-SMS/Android.Legacy.EK
111227    Trojan-SMS/Android.Legacy.EL
111227    Trojan-SMS/Android.Legacy.EM
111227    Trojan-SMS/Android.Legacy.EN
111227    Trojan-SMS/Android.Legacy.EO
111227    Trojan-SMS/Android.Legacy.EP
111227    Trojan-SMS/Android.Legacy.EQ
111227    Trojan-SMS/Android.Legacy.ER
111227    Trojan-SMS/Android.Legacy.ES
111227    Trojan-SMS/Android.Legacy.ET
111227    Trojan-SMS/Android.Legacy.EU
111227    Trojan-SMS/Android.Legacy.EV
111227    Trojan-SMS/Android.Legacy.EW
111227    Trojan-SMS/Android.Legacy.EX
111227    Trojan-SMS/Android.Legacy.EY
111227    Trojan-SMS/Android.Legacy.EZ
111227    Trojan-SMS/Android.Legacy.FA
111227    Trojan-SMS/Android.Legacy.FB
111227    Trojan-SMS/Android.Legacy.FC
111227    Trojan-SMS/Android.Legacy.FD
111227    Trojan-SMS/Android.Legacy.FE
111227    Trojan-SMS/Android.Legacy.FF
111227    Trojan-SMS/Android.Legacy.FG
111227    Trojan-SMS/Android.Legacy.FH
111227    Trojan-SMS/Android.Legacy.FI
111227    Trojan-SMS/Android.Legacy.FJ
111227    Trojan-SMS/Android.Legacy.FK
111227    Trojan-SMS/Android.Legacy.FL
111227    Trojan-SMS/Android.Legacy.FM
111227    Trojan-SMS/Android.Legacy.FN
111227    Trojan-SMS/Android.Legacy.FO
111227    Trojan-SMS/Android.Legacy.FP
111227    Trojan-SMS/Android.Legacy.FQ
111227    Trojan-SMS/Android.Legacy.FR
111227    Trojan-SMS/Android.Legacy.FS
111227    Trojan-SMS/Android.Legacy.FT
111227    Trojan-SMS/Android.Legacy.FU
111227    Trojan-SMS/Android.Legacy.FV
111227    Trojan-SMS/Android.Legacy.FW
111227    Trojan-SMS/Android.Legacy.FX
111227    Trojan-SMS/Android.Legacy.FY
111227    Trojan-SMS/Android.Legacy.FZ
111227    Trojan-SMS/Android.Legacy.GA
111227    Trojan-SMS/Android.Legacy.GB
111227    Trojan-SMS/Android.Legacy.GC
111227    Trojan-SMS/Android.Legacy.GD
111227    Trojan-SMS/Android.Legacy.GE
111227    Trojan-SMS/Android.Legacy.GF
111227    Trojan-SMS/Android.Legacy.GG
111227    Trojan-SMS/Android.Legacy.GH
111227    Trojan-SMS/Android.Legacy.GI
111227    Trojan-SMS/Android.Legacy.GJ
111227    Trojan-SMS/Android.Legacy.GK
111227    Trojan-SMS/Android.Legacy.GL
111227    Trojan-SMS/Android.Legacy.GM
111227    Trojan-SMS/Android.Legacy.GN
111227    Trojan-SMS/Android.Legacy.GO
111227    Trojan-SMS/Android.Legacy.GP
111227    Trojan-SMS/Android.Legacy.GQ
111227    Trojan-SMS/Android.Legacy.GR
111227    Trojan-SMS/Android.Legacy.GS
111227    Trojan-SMS/Android.Legacy.GT
111227    Trojan-SMS/Android.Legacy.GU
111227    Trojan-SMS/Android.Legacy.GV
111227    Trojan-SMS/Android.Legacy.GW
111227    Trojan-SMS/Android.Legacy.GX
111227    Trojan-SMS/Android.Legacy.GY
111227    Trojan-SMS/Android.Legacy.GZ
111227    Trojan-SMS/Android.Legacy.HA
111227    Trojan-SMS/Android.Legacy.HB
111227    Trojan-SMS/Android.Legacy.HC
111227    Trojan-SMS/Android.Legacy.HD
111227    Trojan-SMS/Android.Legacy.HE
111227    Trojan-SMS/Android.Legacy.HF
111227    Trojan-SMS/Android.Legacy.HG
111227    Trojan-SMS/Android.Legacy.HH
111227    Trojan-SMS/Android.Legacy.HI
111227    Trojan-SMS/Android.Legacy.HJ
111227    Trojan-SMS/Android.Legacy.HK
111227    Trojan-SMS/Android.Legacy.HL
111227    Trojan-SMS/Android.Legacy.HM
111227    Trojan-SMS/Android.Legacy.HN
111227    Trojan-SMS/Android.Legacy.HO
111227    Trojan-SMS/Android.Legacy.HP
111227    Trojan-SMS/Android.Legacy.HQ
111227    Trojan-SMS/Android.Legacy.HR
111227    Trojan-SMS/Android.Legacy.HS
111227    Trojan-SMS/Android.Legacy.HT
111227    Trojan-SMS/Android.Legacy.HU
111227    Trojan-SMS/Android.Legacy.HV
111227    Trojan-SMS/Android.Legacy.HW
111227    Trojan-SMS/Android.Legacy.HX
111227    Trojan-SMS/Android.Legacy.HY
111227    Trojan-SMS/Android.Legacy.HZ
111227    Trojan-SMS/Android.Legacy.IA
111227    Trojan-SMS/Android.Legacy.IB
111227    Trojan-SMS/Android.Legacy.IC
111227    Trojan-SMS/Android.Legacy.ID
111227    Trojan-SMS/Android.Legacy.IE
111227    Trojan-SMS/Android.Legacy.IF
111227    Trojan-SMS/Android.Legacy.IG
111227    Trojan-SMS/Android.Legacy.IH
111227    Trojan-SMS/Android.Legacy.II
111227    Trojan-SMS/Android.Legacy.IJ
111227    Trojan-SMS/Android.Legacy.IK
111227    Trojan-SMS/Android.Legacy.IL
111227    Trojan-SMS/Android.Legacy.IM
111227    Trojan-SMS/Android.Legacy.IN
111227    Trojan-SMS/Android.Legacy.IO
111227    Trojan-SMS/Android.Legacy.IP
111227    Trojan-SMS/Android.Legacy.IQ
111227    Trojan-SMS/Android.Legacy.IR
111227    Trojan-SMS/Android.Legacy.IS
111227    Trojan-SMS/Android.Legacy.IT
111227    Trojan-SMS/Android.Legacy.IU
111227    Trojan-SMS/Android.Legacy.IV
111227    Trojan-SMS/Android.Legacy.IW
111227    Trojan-SMS/Android.Legacy.IX
111227    Trojan-SMS/Android.Legacy.IY
111227    Trojan-SMS/Android.Legacy.IZ
111227    Trojan-SMS/Android.Legacy.JA
111227    Trojan-SMS/Android.Legacy.JB
111227    Trojan-SMS/Android.Legacy.JC
111227    Trojan-SMS/Android.Legacy.JD
111227    Trojan-SMS/Android.Legacy.JE
111227    Trojan-SMS/Android.Legacy.JF
111227    Trojan-SMS/Android.Legacy.JG
111227    Trojan-SMS/Android.Legacy.JH
111227    Trojan-SMS/Android.Legacy.JI
111227    Trojan-SMS/Android.Legacy.JJ
111227    Trojan-SMS/Android.Legacy.JK
111227    Trojan-SMS/Android.Legacy.JL
111227    Trojan-SMS/Android.Legacy.JM
111227    Trojan-SMS/Android.Legacy.JN
111227    Trojan-SMS/Android.Legacy.JO
111227    Trojan-SMS/Android.Legacy.JP
111227    Trojan-SMS/Android.Legacy.JQ
111227    Trojan-SMS/Android.Legacy.JR
111227    Trojan-SMS/Android.Legacy.JS
111227    Trojan-SMS/Android.Legacy.JT
111227    Trojan-SMS/Android.Legacy.JU
111227    Trojan-SMS/Android.Legacy.JV
111227    Trojan-SMS/Android.Legacy.JW
111227    Trojan-SMS/Android.Legacy.JX
111227    Trojan-SMS/Android.Legacy.JY
111227    Trojan-SMS/Android.Legacy.JZ
111227    Trojan-SMS/Android.Legacy.KA
111227    Trojan-SMS/Android.Legacy.KB
111227    Trojan-SMS/Android.Legacy.KC
111227    Trojan-SMS/Android.Legacy.KD
111227    Trojan-SMS/Android.Legacy.KE
111227    Trojan-SMS/Android.Legacy.KF
111227    Trojan-SMS/Android.Legacy.KG
111227    Trojan-SMS/Android.Legacy.KH
111227    Trojan-SMS/Android.Legacy.KI
111227    Trojan-SMS/Android.Legacy.KJ
111227    Trojan-SMS/Android.Legacy.KK
111227    Trojan-SMS/Android.Legacy.KL
111227    Trojan-SMS/Android.Legacy.KM
111227    Trojan-SMS/Android.Legacy.KN
111227    Trojan-SMS/Android.Legacy.KO
111227    Trojan-SMS/Android.Legacy.KP
111227    Trojan-SMS/Android.Legacy.KQ
111227    Trojan-SMS/Android.Legacy.KR
111227    Trojan-SMS/Android.Legacy.KS
111227    Trojan-SMS/Android.Legacy.KT
111227    Trojan-SMS/Android.Legacy.KU
111227    Trojan-SMS/Android.Legacy.KV
111227    Trojan-SMS/Android.Legacy.KW
111227    Trojan-SMS/Android.Legacy.KX
111227    Trojan-SMS/Android.Legacy.KY
111227    Trojan-SMS/Android.Legacy.KZ
111227    Trojan-SMS/Android.Legacy.LA
111227    Trojan-SMS/Android.Legacy.LB
111227    Trojan-SMS/Android.Legacy.LC
111227    Trojan-SMS/Android.Legacy.LD
111227    Trojan-SMS/Android.Legacy.LE
111227    Trojan-SMS/Android.Legacy.LF
111227    Trojan-SMS/Android.Legacy.LG
111227    Trojan-SMS/Android.Legacy.LH
111227    Trojan-SMS/Android.Legacy.LI
111227    Trojan-SMS/Android.Legacy.LJ
111227    Trojan-SMS/Android.Legacy.LK
111227    Trojan-SMS/Android.Legacy.LL
111227    Trojan-SMS/Android.Legacy.LM
111227    Trojan-SMS/Android.Legacy.LN
111227    Trojan-SMS/Android.Legacy.LO
111227    Trojan-SMS/Android.Legacy.LP
111227    Trojan-SMS/Android.Legacy.LQ
111227    Trojan-SMS/Android.Legacy.LR
111227    Trojan-SMS/Android.Legacy.LS
111227    Trojan-SMS/Android.Legacy.LT
111227    Trojan-SMS/Android.Legacy.LU
111227    Trojan-SMS/Android.Legacy.LV
111227    Trojan-SMS/Android.Legacy.LW
111227    Trojan-SMS/Android.Legacy.LX
111227    Trojan-SMS/Android.Legacy.LY
111227    Trojan-SMS/Android.Legacy.LZ
111227    Trojan-SMS/Android.Legacy.MA
111227    Trojan-SMS/Android.Legacy.MB
111227    Trojan-SMS/Android.Legacy.MC
111227    Trojan-SMS/Android.Legacy.MD
111227    Trojan-SMS/Android.Legacy.ME
111227    Trojan-SMS/Android.Legacy.MF
111227    Trojan-SMS/Android.Legacy.MG
111227    Trojan-SMS/Android.Legacy.MH
111227    Trojan-SMS/Android.Legacy.MI
111227    Trojan-SMS/Android.Legacy.MJ
111227    Trojan-SMS/Android.Legacy.MK
111227    Trojan-SMS/Android.Legacy.ML
111227    Trojan-SMS/Android.Legacy.MM
111227    Trojan-SMS/Android.Legacy.MN
111227    Trojan-SMS/Android.Legacy.MO
111227    Trojan-SMS/Android.Legacy.O
111227    Trojan-SMS/Android.Legacy.Q
111227    Trojan-SMS/Android.SmsSend.AA
111227    Trojan-SMS/Android.SmsSend.AB
111227    Trojan-SMS/Android.SmsSend.AE
111227    Trojan-SMS/Android.SmsSend.AK
111227    Trojan-SMS/Android.SmsSend.AR
111227    Trojan-SMS/Android.SmsSend.BF
111227    Trojan-SMS/Android.SmsSend.BI
111227    Trojan-SMS/Android.SmsSend.BJ
111227    Trojan-SMS/Android.SmsSend.BK
111227    Trojan-SMS/Android.SmsSend.BN
111227    Trojan-SMS/Android.SmsSend.BV
111227    Trojan-SMS/Android.SmsSend.CE
111227    Trojan-SMS/Android.SmsSend.CF
111227    Trojan-SMS/Android.SmsSend.CG
111227    Trojan-SMS/Android.SmsSend.CK
111227    Trojan-SMS/Android.SmsSend.CN
111227    Trojan-SMS/Android.SmsSend.CS
111227    Trojan-SMS/Android.SmsSend.CY
111227    Trojan-SMS/Android.SmsSend.CZ
111227    Trojan-SMS/Android.SmsSend.DE
111227    Trojan-SMS/Android.SmsSend.DF
111227    Trojan-SMS/Android.SmsSend.DG
111227    Trojan-SMS/Android.SmsSend.DI
111227    Trojan-SMS/Android.SmsSend.DJ
111227    Trojan-SMS/Android.SmsSend.DM
111227    Trojan-SMS/Android.SmsSend.DO
111227    Trojan-SMS/Android.SmsSend.DP
111227    Trojan-SMS/Android.SmsSend.DQ
111227    Trojan-SMS/Android.SmsSend.DS
111227    Trojan-SMS/Android.SmsSend.DT
111227    Trojan-SMS/Android.SmsSend.DU
111227    Trojan-SMS/Android.SmsSend.DW
111227    Trojan-SMS/Android.SmsSend.DX
111227    Trojan-SMS/Android.SmsSend.DZ
111227    Trojan-SMS/Android.SmsSend.EA
111227    Trojan-SMS/Android.SmsSend.ED
111227    Trojan-SMS/Android.SmsSend.EI
111227    Trojan-SMS/Android.SmsSend.EJ
111227    Trojan-SMS/Android.SmsSend.EK
111227    Trojan-SMS/Android.SmsSend.EL
111227    Trojan-SMS/Android.SmsSend.EM
111227    Trojan-SMS/Android.SmsSend.ET
111227    Trojan-SMS/Android.SmsSend.EW
111227    Trojan-SMS/Android.SmsSend.EY
111227    Trojan-SMS/Android.SmsSend.FA
111227    Trojan-SMS/Android.SmsSend.FB
111227    Trojan-SMS/Android.SmsSend.FD
111227    Trojan-SMS/Android.SmsSend.FE
111227    Trojan-SMS/Android.SmsSend.FF
111227    Trojan-SMS/Android.SmsSend.FI
111227    Trojan-SMS/Android.SmsSend.FT
111227    Trojan-SMS/Android.SmsSend.FU
111227    Trojan-SMS/Android.SmsSend.FW
111227    Trojan-SMS/Android.SmsSend.FY
111227    Trojan-SMS/Android.SmsSend.G
111227    Trojan-SMS/Android.SmsSend.GD
111227    Trojan-SMS/Android.SmsSend.GE
111227    Trojan-SMS/Android.SmsSend.GH
111227    Trojan-SMS/Android.SmsSend.GL
111227    Trojan-SMS/Android.SmsSend.GQ
111227    Trojan-SMS/Android.SmsSend.GT
111227    Trojan-SMS/Android.SmsSend.GX
111227    Trojan-SMS/Android.SmsSend.H
111227    Trojan-SMS/Android.SmsSend.HE
111227    Trojan-SMS/Android.SmsSend.HI
111227    Trojan-SMS/Android.SmsSend.HL
111227    Trojan-SMS/Android.SmsSend.HM
111227    Trojan-SMS/Android.SmsSend.HP
111227    Trojan-SMS/Android.SmsSend.HQ
111227    Trojan-SMS/Android.SmsSend.HR
111227    Trojan-SMS/Android.SmsSend.HW
111227    Trojan-SMS/Android.SmsSend.HY
111227    Trojan-SMS/Android.SmsSend.HZ
111227    Trojan-SMS/Android.SmsSend.I
111227    Trojan-SMS/Android.SmsSend.IB
111227    Trojan-SMS/Android.SmsSend.IC
111227    Trojan-SMS/Android.SmsSend.ID
111227    Trojan-SMS/Android.SmsSend.IF
111227    Trojan-SMS/Android.SmsSend.IJ
111227    Trojan-SMS/Android.SmsSend.IN
111227    Trojan-SMS/Android.SmsSend.IR
111227    Trojan-SMS/Android.SmsSend.IV
111227    Trojan-SMS/Android.SmsSend.IW
111227    Trojan-SMS/Android.SmsSend.IX
111227    Trojan-SMS/Android.SmsSend.IY
111227    Trojan-SMS/Android.SmsSend.IZ
111227    Trojan-SMS/Android.SmsSend.JD
111227    Trojan-SMS/Android.SmsSend.JF
111227    Trojan-SMS/Android.SmsSend.JG
111227    Trojan-SMS/Android.SmsSend.JH
111227    Trojan-SMS/Android.SmsSend.JJ
111227    Trojan-SMS/Android.SmsSend.JK
111227    Trojan-SMS/Android.SmsSend.JL
111227    Trojan-SMS/Android.SmsSend.JM
111227    Trojan-SMS/Android.SmsSend.JO
111227    Trojan-SMS/Android.SmsSend.JP
111227    Trojan-SMS/Android.SmsSend.JQ
111227    Trojan-SMS/Android.SmsSend.JR
111227    Trojan-SMS/Android.SmsSend.JV
111227    Trojan-SMS/Android.SmsSend.JW
111227    Trojan-SMS/Android.SmsSend.JX
111227    Trojan-SMS/Android.SmsSend.JY
111227    Trojan-SMS/Android.SmsSend.JZ
111227    Trojan-SMS/Android.SmsSend.KA
111227    Trojan-SMS/Android.SmsSend.KB
111227    Trojan-SMS/Android.SmsSend.KC
111227    Trojan-SMS/Android.SmsSend.KF
111227    Trojan-SMS/Android.SmsSend.KJ
111227    Trojan-SMS/Android.SmsSend.KK
111227    Trojan-SMS/Android.SmsSend.KL
111227    Trojan-SMS/Android.SmsSend.KM
111227    Trojan-SMS/Android.SmsSend.KN
111227    Trojan-SMS/Android.SmsSend.KP
111227    Trojan-SMS/Android.SmsSend.KR
111227    Trojan-SMS/Android.SmsSend.KS
111227    Trojan-SMS/Android.SmsSend.KT
111227    Trojan-SMS/Android.SmsSend.KU
111227    Trojan-SMS/Android.SmsSend.KW
111227    Trojan-SMS/Android.SmsSend.KZ
111227    Trojan-SMS/Android.SmsSend.LB
111227    Trojan-SMS/Android.SmsSend.LC
111227    Trojan-SMS/Android.SmsSend.LG
111227    Trojan-SMS/Android.SmsSend.LH
111227    Trojan-SMS/Android.SmsSend.LJ
111227    Trojan-SMS/Android.SmsSend.LK
111227    Trojan-SMS/Android.SmsSend.LL
111227    Trojan-SMS/Android.SmsSend.LM
111227    Trojan-SMS/Android.SmsSend.LP
111227    Trojan-SMS/Android.SmsSend.LY
111227    Trojan-SMS/Android.SmsSend.LZ
111227    Trojan-SMS/Android.SmsSend.MA
111227    Trojan-SMS/Android.SmsSend.MH
111227    Trojan-SMS/Android.SmsSend.MI
111227    Trojan-SMS/Android.SmsSend.MJ
111227    Trojan-SMS/Android.SmsSend.MK
111227    Trojan-SMS/Android.SmsSend.MO
111227    Trojan-SMS/Android.SmsSend.MR
111227    Trojan-SMS/Android.SmsSend.MS
111227    Trojan-SMS/Android.SmsSend.MV
111227    Trojan-SMS/Android.SmsSend.P
111227    Trojan-SMS/Android.SmsSend.R
111227    Trojan-SMS/Android.SmsSend.S
111227    Trojan-SMS/Android.SmsSend.T
111227    Trojan-SMS/Android.SmsSend.U
111227    Trojan-SMS/Android.SmsSend.V
111227    Trojan-SMS/Android.SmsSend.W
111227    Trojan-SMS/Android.SmsSend.X
111227    Trojan-SMS/Android.SmsSend.Y
111227    Trojan-SMS/Android.YZHCSMS.C
111227    Trojan-SMS/Android.YZHCSMS.D
111227    Trojan-SMS/Android.YZHCSMS.E
111227    Trojan-SMS/Android.YZHCSMS.F
111227    Trojan-SMS/Android.YZHCSMS.G
111227    Trojan-SMS/Android.YZHCSMS.H
111227    Trojan-SMS/Android.YZHCSMS.I
111227    Trojan-SMS/Android.YZHCSMS.J
111227    Trojan-SMS/Android.YZHCSMS.K
111227    Trojan-SMS/Android.YZHCSMS.L
111227    Trojan-SMS/Android.YZHCSMS.M
111227    Trojan-SMS/Android.YZHCSMS.N
111227    Trojan-SMS/Android.YZHCSMS.O
111227    Trojan-SMS/Android.YZHCSMS.P
111227    Trojan-Spy/Android.ADRD.AA
111227    Trojan-Spy/Android.ADRD.AB
111227    Trojan-Spy/Android.ADRD.AC
111227    Trojan-Spy/Android.ADRD.AD
111227    Trojan-Spy/Android.ADRD.AE
111227    Trojan-Spy/Android.ADRD.AF
111227    Trojan-Spy/Android.ADRD.AG
111227    Trojan-Spy/Android.ADRD.AH
111227    Trojan-Spy/Android.ADRD.AI
111227    Trojan-Spy/Android.ADRD.AJ
111227    Trojan-Spy/Android.ADRD.AK
111227    Trojan-Spy/Android.ADRD.AL
111227    Trojan-Spy/Android.ADRD.AM
111227    Trojan-Spy/Android.ADRD.AN
111227    Trojan-Spy/Android.ADRD.AO
111227    Trojan-Spy/Android.ADRD.AP
111227    Trojan-Spy/Android.ADRD.AQ
111227    Trojan-Spy/Android.ADRD.AR
111227    Trojan-Spy/Android.ADRD.AS
111227    Trojan-Spy/Android.ADRD.AT
111227    Trojan-Spy/Android.ADRD.AU
111227    Trojan-Spy/Android.ADRD.AV
111227    Trojan-Spy/Android.ADRD.AW
111227    Trojan-Spy/Android.ADRD.AX
111227    Trojan-Spy/Android.ADRD.AY
111227    Trojan-Spy/Android.ADRD.AZ
111227    Trojan-Spy/Android.ADRD.BA
111227    Trojan-Spy/Android.ADRD.BB
111227    Trojan-Spy/Android.ADRD.BC
111227    Trojan-Spy/Android.ADRD.BD
111227    Trojan-Spy/Android.ADRD.BE
111227    Trojan-Spy/Android.ADRD.BF
111227    Trojan-Spy/Android.ADRD.BG
111227    Trojan-Spy/Android.ADRD.BH
111227    Trojan-Spy/Android.ADRD.BI
111227    Trojan-Spy/Android.ADRD.BJ
111227    Trojan-Spy/Android.ADRD.BK
111227    Trojan-Spy/Android.ADRD.BL
111227    Trojan-Spy/Android.ADRD.BM
111227    Trojan-Spy/Android.ADRD.BN
111227    Trojan-Spy/Android.ADRD.BO
111227    Trojan-Spy/Android.ADRD.BP
111227    Trojan-Spy/Android.ADRD.BQ
111227    Trojan-Spy/Android.ADRD.BR
111227    Trojan-Spy/Android.ADRD.BS
111227    Trojan-Spy/Android.ADRD.BT
111227    Trojan-Spy/Android.ADRD.BU
111227    Trojan-Spy/Android.ADRD.BV
111227    Trojan-Spy/Android.ADRD.BW
111227    Trojan-Spy/Android.ADRD.BX
111227    Trojan-Spy/Android.ADRD.BY
111227    Trojan-Spy/Android.ADRD.BZ
111227    Trojan-Spy/Android.ADRD.CA
111227    Trojan-Spy/Android.ADRD.CB
111227    Trojan-Spy/Android.ADRD.CC
111227    Trojan-Spy/Android.ADRD.CD
111227    Trojan-Spy/Android.ADRD.CE
111227    Trojan-Spy/Android.ADRD.CF
111227    Trojan-Spy/Android.ADRD.CG
111227    Trojan-Spy/Android.ADRD.CH
111227    Trojan-Spy/Android.ADRD.CI
111227    Trojan-Spy/Android.ADRD.CJ
111227    Trojan-Spy/Android.ADRD.CK
111227    Trojan-Spy/Android.ADRD.CL
111227    Trojan-Spy/Android.ADRD.CM
111227    Trojan-Spy/Android.ADRD.CN
111227    Trojan-Spy/Android.ADRD.CO
111227    Trojan-Spy/Android.ADRD.CP
111227    Trojan-Spy/Android.ADRD.CQ
111227    Trojan-Spy/Android.ADRD.CR
111227    Trojan-Spy/Android.ADRD.CS
111227    Trojan-Spy/Android.ADRD.CT
111227    Trojan-Spy/Android.ADRD.CU
111227    Trojan-Spy/Android.ADRD.CV
111227    Trojan-Spy/Android.ADRD.CW
111227    Trojan-Spy/Android.ADRD.CX
111227    Trojan-Spy/Android.ADRD.CY
111227    Trojan-Spy/Android.ADRD.CZ
111227    Trojan-Spy/Android.ADRD.DA
111227    Trojan-Spy/Android.ADRD.DB
111227    Trojan-Spy/Android.ADRD.DC
111227    Trojan-Spy/Android.ADRD.DD
111227    Trojan-Spy/Android.ADRD.DE
111227    Trojan-Spy/Android.ADRD.DF
111227    Trojan-Spy/Android.ADRD.DG
111227    Trojan-Spy/Android.ADRD.DH
111227    Trojan-Spy/Android.ADRD.DI
111227    Trojan-Spy/Android.ADRD.DJ
111227    Trojan-Spy/Android.ADRD.DK
111227    Trojan-Spy/Android.ADRD.DL
111227    Trojan-Spy/Android.ADRD.DM
111227    Trojan-Spy/Android.ADRD.DN
111227    Trojan-Spy/Android.ADRD.DO
111227    Trojan-Spy/Android.ADRD.DP
111227    Trojan-Spy/Android.ADRD.DQ
111227    Trojan-Spy/Android.ADRD.DR
111227    Trojan-Spy/Android.ADRD.DS
111227    Trojan-Spy/Android.ADRD.DT
111227    Trojan-Spy/Android.ADRD.DU
111227    Trojan-Spy/Android.ADRD.DV
111227    Trojan-Spy/Android.ADRD.DW
111227    Trojan-Spy/Android.ADRD.DX
111227    Trojan-Spy/Android.ADRD.DY
111227    Trojan-Spy/Android.ADRD.DZ
111227    Trojan-Spy/Android.ADRD.EA
111227    Trojan-Spy/Android.ADRD.EB
111227    Trojan-Spy/Android.ADRD.EC
111227    Trojan-Spy/Android.ADRD.ED
111227    Trojan-Spy/Android.ADRD.EE
111227    Trojan-Spy/Android.ADRD.EF
111227    Trojan-Spy/Android.ADRD.EG
111227    Trojan-Spy/Android.ADRD.EH
111227    Trojan-Spy/Android.ADRD.EI
111227    Trojan-Spy/Android.ADRD.EJ
111227    Trojan-Spy/Android.ADRD.EK
111227    Trojan-Spy/Android.ADRD.EL
111227    Trojan-Spy/Android.ADRD.EM
111227    Trojan-Spy/Android.ADRD.EN
111227    Trojan-Spy/Android.ADRD.EO
111227    Trojan-Spy/Android.ADRD.EP
111227    Trojan-Spy/Android.ADRD.EQ
111227    Trojan-Spy/Android.ADRD.ER
111227    Trojan-Spy/Android.ADRD.ES
111227    Trojan-Spy/Android.ADRD.ET
111227    Trojan-Spy/Android.ADRD.EU
111227    Trojan-Spy/Android.ADRD.EV
111227    Trojan-Spy/Android.ADRD.EW
111227    Trojan-Spy/Android.ADRD.EX
111227    Trojan-Spy/Android.ADRD.EY
111227    Trojan-Spy/Android.ADRD.EZ
111227    Trojan-Spy/Android.ADRD.FA
111227    Trojan-Spy/Android.ADRD.FB
111227    Trojan-Spy/Android.ADRD.FC
111227    Trojan-Spy/Android.ADRD.FD
111227    Trojan-Spy/Android.ADRD.FE
111227    Trojan-Spy/Android.ADRD.FF
111227    Trojan-Spy/Android.ADRD.FG
111227    Trojan-Spy/Android.ADRD.FH
111227    Trojan-Spy/Android.ADRD.FI
111227    Trojan-Spy/Android.ADRD.FJ
111227    Trojan-Spy/Android.ADRD.FK
111227    Trojan-Spy/Android.ADRD.FL
111227    Trojan-Spy/Android.ADRD.FM
111227    Trojan-Spy/Android.ADRD.FN
111227    Trojan-Spy/Android.ADRD.FO
111227    Trojan-Spy/Android.ADRD.FP
111227    Trojan-Spy/Android.ADRD.FQ
111227    Trojan-Spy/Android.ADRD.FR
111227    Trojan-Spy/Android.ADRD.FS
111227    Trojan-Spy/Android.ADRD.FT
111227    Trojan-Spy/Android.ADRD.FU
111227    Trojan-Spy/Android.ADRD.FV
111227    Trojan-Spy/Android.ADRD.FW
111227    Trojan-Spy/Android.ADRD.FX
111227    Trojan-Spy/Android.ADRD.T
111227    Trojan-Spy/Android.ADRD.U
111227    Trojan-Spy/Android.ADRD.V
111227    Trojan-Spy/Android.ADRD.W
111227    Trojan-Spy/Android.ADRD.Y
111227    Trojan-Spy/Android.ADRD.Z
111227    Trojan-Spy/Android.AntaresSpy.D
111227    Trojan-Spy/Android.AntaresSpy.E
111227    Trojan-Spy/Android.AntaresSpy.F
111227    Trojan-Spy/Android.AntaresSpy.H
111227    Trojan-Spy/Android.AntaresSpy.I
111227    Trojan-Spy/Android.AntaresSpy.J
111227    Trojan-Spy/Android.AntaresSpy.K
111227    Trojan-Spy/Android.AntaresSpy.L
111227    Trojan-Spy/Android.AntaresSpy.M
111227    Trojan-Spy/Android.BaseBridge.AA
111227    Trojan-Spy/Android.BaseBridge.AB
111227    Trojan-Spy/Android.BaseBridge.AF
111227    Trojan-Spy/Android.BaseBridge.AH
111227    Trojan-Spy/Android.BaseBridge.AJ
111227    Trojan-Spy/Android.BaseBridge.AK
111227    Trojan-Spy/Android.BaseBridge.AL
111227    Trojan-Spy/Android.BaseBridge.AR
111227    Trojan-Spy/Android.BaseBridge.AX
111227    Trojan-Spy/Android.BaseBridge.BE
111227    Trojan-Spy/Android.BaseBridge.BF
111227    Trojan-Spy/Android.BaseBridge.BH
111227    Trojan-Spy/Android.BaseBridge.BI
111227    Trojan-Spy/Android.BaseBridge.BK
111227    Trojan-Spy/Android.BaseBridge.BL
111227    Trojan-Spy/Android.BaseBridge.BM
111227    Trojan-Spy/Android.BaseBridge.BO
111227    Trojan-Spy/Android.BaseBridge.BP
111227    Trojan-Spy/Android.BaseBridge.BQ
111227    Trojan-Spy/Android.BaseBridge.BR
111227    Trojan-Spy/Android.BaseBridge.BT
111227    Trojan-Spy/Android.BaseBridge.BV
111227    Trojan-Spy/Android.BaseBridge.BW
111227    Trojan-Spy/Android.BaseBridge.BY
111227    Trojan-Spy/Android.BaseBridge.CA
111227    Trojan-Spy/Android.BaseBridge.CB
111227    Trojan-Spy/Android.BaseBridge.CJ
111227    Trojan-Spy/Android.BaseBridge.CK
111227    Trojan-Spy/Android.BaseBridge.CL
111227    Trojan-Spy/Android.BaseBridge.CM
111227    Trojan-Spy/Android.BaseBridge.CN
111227    Trojan-Spy/Android.BaseBridge.CO
111227    Trojan-Spy/Android.BaseBridge.CP
111227    Trojan-Spy/Android.BaseBridge.CQ
111227    Trojan-Spy/Android.BaseBridge.CR
111227    Trojan-Spy/Android.BaseBridge.CS
111227    Trojan-Spy/Android.BaseBridge.CT
111227    Trojan-Spy/Android.BaseBridge.CU
111227    Trojan-Spy/Android.BaseBridge.CV
111227    Trojan-Spy/Android.BaseBridge.CW
111227    Trojan-Spy/Android.BaseBridge.CX
111227    Trojan-Spy/Android.BaseBridge.CY
111227    Trojan-Spy/Android.BaseBridge.CZ
111227    Trojan-Spy/Android.BaseBridge.DA
111227    Trojan-Spy/Android.BaseBridge.DB
111227    Trojan-Spy/Android.BaseBridge.DC
111227    Trojan-Spy/Android.BaseBridge.DD
111227    Trojan-Spy/Android.BaseBridge.DE
111227    Trojan-Spy/Android.BaseBridge.DF
111227    Trojan-Spy/Android.BaseBridge.DG
111227    Trojan-Spy/Android.BaseBridge.DH
111227    Trojan-Spy/Android.BaseBridge.DI
111227    Trojan-Spy/Android.BaseBridge.DJ
111227    Trojan-Spy/Android.BaseBridge.DK
111227    Trojan-Spy/Android.BaseBridge.DL
111227    Trojan-Spy/Android.BaseBridge.DM
111227    Trojan-Spy/Android.BaseBridge.DN
111227    Trojan-Spy/Android.BaseBridge.DO
111227    Trojan-Spy/Android.BaseBridge.DP
111227    Trojan-Spy/Android.BaseBridge.DQ
111227    Trojan-Spy/Android.BaseBridge.DR
111227    Trojan-Spy/Android.BaseBridge.DS
111227    Trojan-Spy/Android.BaseBridge.DT
111227    Trojan-Spy/Android.BaseBridge.DU
111227    Trojan-Spy/Android.BaseBridge.DV
111227    Trojan-Spy/Android.BaseBridge.DW
111227    Trojan-Spy/Android.BaseBridge.DX
111227    Trojan-Spy/Android.BaseBridge.DY
111227    Trojan-Spy/Android.BaseBridge.DZ
111227    Trojan-Spy/Android.BaseBridge.EA
111227    Trojan-Spy/Android.BaseBridge.EB
111227    Trojan-Spy/Android.BaseBridge.EC
111227    Trojan-Spy/Android.BaseBridge.ED
111227    Trojan-Spy/Android.BaseBridge.EE
111227    Trojan-Spy/Android.BaseBridge.EF
111227    Trojan-Spy/Android.BaseBridge.EG
111227    Trojan-Spy/Android.BaseBridge.EH
111227    Trojan-Spy/Android.BaseBridge.EI
111227    Trojan-Spy/Android.BaseBridge.EJ
111227    Trojan-Spy/Android.BaseBridge.EK
111227    Trojan-Spy/Android.BaseBridge.EL
111227    Trojan-Spy/Android.BaseBridge.EM
111227    Trojan-Spy/Android.BaseBridge.EN
111227    Trojan-Spy/Android.BaseBridge.EO
111227    Trojan-Spy/Android.BaseBridge.EP
111227    Trojan-Spy/Android.BaseBridge.EQ
111227    Trojan-Spy/Android.BaseBridge.ER
111227    Trojan-Spy/Android.BaseBridge.ES
111227    Trojan-Spy/Android.BaseBridge.ET
111227    Trojan-Spy/Android.BaseBridge.EU
111227    Trojan-Spy/Android.BaseBridge.EV
111227    Trojan-Spy/Android.BaseBridge.EW
111227    Trojan-Spy/Android.BaseBridge.EX
111227    Trojan-Spy/Android.BaseBridge.EY
111227    Trojan-Spy/Android.BaseBridge.EZ
111227    Trojan-Spy/Android.BaseBridge.FA
111227    Trojan-Spy/Android.BaseBridge.FB
111227    Trojan-Spy/Android.BaseBridge.FC
111227    Trojan-Spy/Android.BaseBridge.FD
111227    Trojan-Spy/Android.BaseBridge.FE
111227    Trojan-Spy/Android.BaseBridge.FF
111227    Trojan-Spy/Android.BaseBridge.FG
111227    Trojan-Spy/Android.BaseBridge.FH
111227    Trojan-Spy/Android.BaseBridge.FI
111227    Trojan-Spy/Android.BaseBridge.FJ
111227    Trojan-Spy/Android.BaseBridge.FK
111227    Trojan-Spy/Android.BaseBridge.FL
111227    Trojan-Spy/Android.BaseBridge.FM
111227    Trojan-Spy/Android.BaseBridge.FN
111227    Trojan-Spy/Android.BaseBridge.FO
111227    Trojan-Spy/Android.BaseBridge.FP
111227    Trojan-Spy/Android.BaseBridge.FQ
111227    Trojan-Spy/Android.BaseBridge.FR
111227    Trojan-Spy/Android.BaseBridge.FS
111227    Trojan-Spy/Android.BaseBridge.FT
111227    Trojan-Spy/Android.BaseBridge.FU
111227    Trojan-Spy/Android.BaseBridge.FV
111227    Trojan-Spy/Android.BaseBridge.FW
111227    Trojan-Spy/Android.BaseBridge.FX
111227    Trojan-Spy/Android.BaseBridge.FY
111227    Trojan-Spy/Android.BaseBridge.FZ
111227    Trojan-Spy/Android.BaseBridge.GA
111227    Trojan-Spy/Android.BaseBridge.GB
111227    Trojan-Spy/Android.BaseBridge.GC
111227    Trojan-Spy/Android.BaseBridge.GD
111227    Trojan-Spy/Android.BaseBridge.GE
111227    Trojan-Spy/Android.BaseBridge.GF
111227    Trojan-Spy/Android.BaseBridge.GG
111227    Trojan-Spy/Android.BaseBridge.GH
111227    Trojan-Spy/Android.BaseBridge.L
111227    Trojan-Spy/Android.BaseBridge.M
111227    Trojan-Spy/Android.BaseBridge.Y
111227    Trojan-Spy/Android.BgServ.AB
111227    Trojan-Spy/Android.BgServ.AC
111227    Trojan-Spy/Android.BgServ.AD
111227    Trojan-Spy/Android.BgServ.AE
111227    Trojan-Spy/Android.BgServ.AF
111227    Trojan-Spy/Android.BgServ.AG
111227    Trojan-Spy/Android.BgServ.AH
111227    Trojan-Spy/Android.BgServ.AI
111227    Trojan-Spy/Android.BgServ.AJ
111227    Trojan-Spy/Android.BgServ.AK
111227    Trojan-Spy/Android.BgServ.D
111227    Trojan-Spy/Android.BgServ.F
111227    Trojan-Spy/Android.BgServ.G
111227    Trojan-Spy/Android.BgServ.H
111227    Trojan-Spy/Android.BgServ.I
111227    Trojan-Spy/Android.BgServ.K
111227    Trojan-Spy/Android.BgServ.L
111227    Trojan-Spy/Android.BgServ.O
111227    Trojan-Spy/Android.BgServ.Q
111227    Trojan-Spy/Android.BgServ.S
111227    Trojan-Spy/Android.BgServ.T
111227    Trojan-Spy/Android.BgServ.U
111227    Trojan-Spy/Android.BgServ.V
111227    Trojan-Spy/Android.BgServ.W
111227    Trojan-Spy/Android.BgServ.X
111227    Trojan-Spy/Android.BgServ.Y
111227    Trojan-Spy/Android.BgServ.Z
111227    Trojan-Spy/Android.DDLight.AO
111227    Trojan-Spy/Android.DDLight.AP
111227    Trojan-Spy/Android.DDLight.AQ
111227    Trojan-Spy/Android.DDLight.AR
111227    Trojan-Spy/Android.DDLight.AS
111227    Trojan-Spy/Android.DDLight.AT
111227    Trojan-Spy/Android.DDLight.AU
111227    Trojan-Spy/Android.DDLight.AV
111227    Trojan-Spy/Android.DDLight.AW
111227    Trojan-Spy/Android.DDLight.AX
111227    Trojan-Spy/Android.DDLight.BH
111227    Trojan-Spy/Android.DDLight.BI
111227    Trojan-Spy/Android.DDLight.BJ
111227    Trojan-Spy/Android.DDLight.BK
111227    Trojan-Spy/Android.DDLight.BL
111227    Trojan-Spy/Android.DDLight.BM
111227    Trojan-Spy/Android.DDLight.BN
111227    Trojan-Spy/Android.DDLight.BO
111227    Trojan-Spy/Android.DDLight.BP
111227    Trojan-Spy/Android.DDLight.BQ
111227    Trojan-Spy/Android.DDLight.BR
111227    Trojan-Spy/Android.DDLight.BS
111227    Trojan-Spy/Android.DDLight.BT
111227    Trojan-Spy/Android.Dogbite.B
111227    Trojan-Spy/Android.Dogbite.C
111227    Trojan-Spy/Android.Dogbite.D
111227    Trojan-Spy/Android.Dogbite.E
111227    Trojan-Spy/Android.Dogbite.G
111227    Trojan-Spy/Android.Dogbite.H
111227    Trojan-Spy/Android.FakeBatteryDoctor.C
111227    Trojan-Spy/Android.FakeBatteryDoctor.D
111227    Trojan-Spy/Android.FakeBatteryDoctor.E
111227    Trojan-Spy/Android.FakeBatteryDoctor.F
111227    Trojan-Spy/Android.FakeBatteryDoctor.G
111227    Trojan-Spy/Android.FakeBatteryDoctor.H
111227    Trojan-Spy/Android.FakeBatteryDoctor.I
111227    Trojan-Spy/Android.FakeBatteryDoctor.J
111227    Trojan-Spy/Android.FakeBatteryDoctor.K
111227    Trojan-Spy/Android.FakeBatteryDoctor.L
111227    Trojan-Spy/Android.FakeNeflix.C
111227    Trojan-Spy/Android.FakeNeflix.D
111227    Trojan-Spy/Android.FakeNeflix.E
111227    Trojan-Spy/Android.FakeNeflix.F
111227    Trojan-Spy/Android.FakeNeflix.G
111227    Trojan-Spy/Android.FakeNeflix.H
111227    Trojan-Spy/Android.FakeNeflix.I
111227    Trojan-Spy/Android.FakeTr.B
111227    Trojan-Spy/Android.FakeTr.D
111227    Trojan-Spy/Android.FakeTr.E
111227    Trojan-Spy/Android.FakeTr.G
111227    Trojan-Spy/Android.FakeTr.H
111227    Trojan-Spy/Android.FakeTr.I
111227    Trojan-Spy/Android.FakeTr.J
111227    Trojan-Spy/Android.FakeTr.K
111227    Trojan-Spy/Android.FakeTr.L
111227    Trojan-Spy/Android.GGTracker.D
111227    Trojan-Spy/Android.GGTracker.G
111227    Trojan-Spy/Android.GGTracker.H
111227    Trojan-Spy/Android.GGTracker.I
111227    Trojan-Spy/Android.GGTracker.O
111227    Trojan-Spy/Android.GGTracker.P
111227    Trojan-Spy/Android.GGTracker.Q
111227    Trojan-Spy/Android.GGTracker.R
111227    Trojan-Spy/Android.GGTracker.S
111227    Trojan-Spy/Android.GGTracker.T
111227    Trojan-Spy/Android.GGTracker.U
111227    Trojan-Spy/Android.GGTracker.V
111227    Trojan-Spy/Android.GGTracker.W
111227    Trojan-Spy/Android.GGTracker.X
111227    Trojan-Spy/Android.GO108.B
111227    Trojan-Spy/Android.GO108.C
111227    Trojan-Spy/Android.GO108.F
111227    Trojan-Spy/Android.GO108.G
111227    Trojan-Spy/Android.GO108.H
111227    Trojan-Spy/Android.GO108.J
111227    Trojan-Spy/Android.GO108.O
111227    Trojan-Spy/Android.GO108.R
111227    Trojan-Spy/Android.GO108.S
111227    Trojan-Spy/Android.Geinimi.AC
111227    Trojan-Spy/Android.Geinimi.AE
111227    Trojan-Spy/Android.Geinimi.AG
111227    Trojan-Spy/Android.Geinimi.AH
111227    Trojan-Spy/Android.Geinimi.AQ
111227    Trojan-Spy/Android.Geinimi.BL
111227    Trojan-Spy/Android.Geinimi.BP
111227    Trojan-Spy/Android.Geinimi.BQ
111227    Trojan-Spy/Android.Geinimi.BS
111227    Trojan-Spy/Android.Geinimi.BT
111227    Trojan-Spy/Android.Geinimi.BU
111227    Trojan-Spy/Android.Geinimi.BV
111227    Trojan-Spy/Android.Geinimi.BX
111227    Trojan-Spy/Android.Geinimi.CB
111227    Trojan-Spy/Android.Geinimi.CC
111227    Trojan-Spy/Android.Geinimi.CD
111227    Trojan-Spy/Android.Geinimi.CE
111227    Trojan-Spy/Android.Geinimi.CI
111227    Trojan-Spy/Android.Geinimi.CK
111227    Trojan-Spy/Android.Geinimi.CO
111227    Trojan-Spy/Android.Geinimi.CQ
111227    Trojan-Spy/Android.Geinimi.CR
111227    Trojan-Spy/Android.Geinimi.CU
111227    Trojan-Spy/Android.Geinimi.CY
111227    Trojan-Spy/Android.Geinimi.DD
111227    Trojan-Spy/Android.Geinimi.DE
111227    Trojan-Spy/Android.Geinimi.DF
111227    Trojan-Spy/Android.Geinimi.DG
111227    Trojan-Spy/Android.Geinimi.DI
111227    Trojan-Spy/Android.Geinimi.DJ
111227    Trojan-Spy/Android.Geinimi.DK
111227    Trojan-Spy/Android.Geinimi.DN
111227    Trojan-Spy/Android.Geinimi.DQ
111227    Trojan-Spy/Android.Geinimi.DR
111227    Trojan-Spy/Android.Geinimi.DS
111227    Trojan-Spy/Android.Geinimi.DT
111227    Trojan-Spy/Android.Geinimi.DU
111227    Trojan-Spy/Android.Geinimi.DV
111227    Trojan-Spy/Android.Geinimi.DW
111227    Trojan-Spy/Android.Geinimi.DX
111227    Trojan-Spy/Android.Geinimi.DY
111227    Trojan-Spy/Android.Geinimi.DZ
111227    Trojan-Spy/Android.Geinimi.EA
111227    Trojan-Spy/Android.Geinimi.EB
111227    Trojan-Spy/Android.Geinimi.EC
111227    Trojan-Spy/Android.Geinimi.ED
111227    Trojan-Spy/Android.Geinimi.EE
111227    Trojan-Spy/Android.Geinimi.EF
111227    Trojan-Spy/Android.Geinimi.EG
111227    Trojan-Spy/Android.Geinimi.EH
111227    Trojan-Spy/Android.Geinimi.EI
111227    Trojan-Spy/Android.Geinimi.EJ
111227    Trojan-Spy/Android.Geinimi.EK
111227    Trojan-Spy/Android.Geinimi.EL
111227    Trojan-Spy/Android.Geinimi.EM
111227    Trojan-Spy/Android.Geinimi.EN
111227    Trojan-Spy/Android.Geinimi.EO
111227    Trojan-Spy/Android.Geinimi.EP
111227    Trojan-Spy/Android.Geinimi.EQ
111227    Trojan-Spy/Android.Geinimi.ER
111227    Trojan-Spy/Android.Geinimi.ES
111227    Trojan-Spy/Android.Geinimi.ET
111227    Trojan-Spy/Android.Geinimi.EU
111227    Trojan-Spy/Android.Geinimi.EV
111227    Trojan-Spy/Android.Geinimi.EW
111227    Trojan-Spy/Android.Geinimi.EX
111227    Trojan-Spy/Android.Geinimi.EY
111227    Trojan-Spy/Android.Geinimi.EZ
111227    Trojan-Spy/Android.Geinimi.FA
111227    Trojan-Spy/Android.Geinimi.FB
111227    Trojan-Spy/Android.Geinimi.FC
111227    Trojan-Spy/Android.Geinimi.FD
111227    Trojan-Spy/Android.Geinimi.FE
111227    Trojan-Spy/Android.Geinimi.FF
111227    Trojan-Spy/Android.Geinimi.FG
111227    Trojan-Spy/Android.Geinimi.FH
111227    Trojan-Spy/Android.Geinimi.FI
111227    Trojan-Spy/Android.Geinimi.FJ
111227    Trojan-Spy/Android.Geinimi.FK
111227    Trojan-Spy/Android.Geinimi.FL
111227    Trojan-Spy/Android.Geinimi.FM
111227    Trojan-Spy/Android.Geinimi.FN
111227    Trojan-Spy/Android.Geinimi.FO
111227    Trojan-Spy/Android.Geinimi.FP
111227    Trojan-Spy/Android.Geinimi.FQ
111227    Trojan-Spy/Android.Geinimi.FR
111227    Trojan-Spy/Android.Geinimi.FS
111227    Trojan-Spy/Android.Geinimi.FT
111227    Trojan-Spy/Android.Geinimi.FU
111227    Trojan-Spy/Android.Geinimi.FV
111227    Trojan-Spy/Android.Geinimi.FW
111227    Trojan-Spy/Android.Geinimi.FX
111227    Trojan-Spy/Android.Geinimi.FY
111227    Trojan-Spy/Android.Geinimi.FZ
111227    Trojan-Spy/Android.Geinimi.GA
111227    Trojan-Spy/Android.Geinimi.GB
111227    Trojan-Spy/Android.Geinimi.GC
111227    Trojan-Spy/Android.Geinimi.GD
111227    Trojan-Spy/Android.Geinimi.GE
111227    Trojan-Spy/Android.Geinimi.GF
111227    Trojan-Spy/Android.Geinimi.GG
111227    Trojan-Spy/Android.Geinimi.GH
111227    Trojan-Spy/Android.Geinimi.GI
111227    Trojan-Spy/Android.Geinimi.GJ
111227    Trojan-Spy/Android.Geinimi.GK
111227    Trojan-Spy/Android.Geinimi.GL
111227    Trojan-Spy/Android.Geinimi.GM
111227    Trojan-Spy/Android.Geinimi.GN
111227    Trojan-Spy/Android.Geinimi.GO
111227    Trojan-Spy/Android.Geinimi.GP
111227    Trojan-Spy/Android.Geinimi.GQ
111227    Trojan-Spy/Android.Geinimi.GR
111227    Trojan-Spy/Android.Geinimi.GS
111227    Trojan-Spy/Android.Geinimi.GT
111227    Trojan-Spy/Android.Geinimi.GU
111227    Trojan-Spy/Android.Geinimi.GV
111227    Trojan-Spy/Android.Geinimi.GW
111227    Trojan-Spy/Android.Geinimi.GX
111227    Trojan-Spy/Android.Geinimi.GY
111227    Trojan-Spy/Android.Geinimi.GZ
111227    Trojan-Spy/Android.Geinimi.HA
111227    Trojan-Spy/Android.Geinimi.HB
111227    Trojan-Spy/Android.Geinimi.HC
111227    Trojan-Spy/Android.Geinimi.HD
111227    Trojan-Spy/Android.Geinimi.HE
111227    Trojan-Spy/Android.Geinimi.HF
111227    Trojan-Spy/Android.Geinimi.HG
111227    Trojan-Spy/Android.Geinimi.HH
111227    Trojan-Spy/Android.Geinimi.HI
111227    Trojan-Spy/Android.Geinimi.HJ
111227    Trojan-Spy/Android.Geinimi.HK
111227    Trojan-Spy/Android.Geinimi.HL
111227    Trojan-Spy/Android.Geinimi.HM
111227    Trojan-Spy/Android.Geinimi.HN
111227    Trojan-Spy/Android.Geinimi.HO
111227    Trojan-Spy/Android.Geinimi.HP
111227    Trojan-Spy/Android.Geinimi.HQ
111227    Trojan-Spy/Android.Geinimi.HR
111227    Trojan-Spy/Android.Geinimi.HS
111227    Trojan-Spy/Android.Geinimi.HT
111227    Trojan-Spy/Android.Geinimi.HU
111227    Trojan-Spy/Android.Geinimi.HV
111227    Trojan-Spy/Android.Geinimi.HW
111227    Trojan-Spy/Android.Geinimi.HX
111227    Trojan-Spy/Android.Geinimi.HY
111227    Trojan-Spy/Android.Geinimi.HZ
111227    Trojan-Spy/Android.Geinimi.IA
111227    Trojan-Spy/Android.Geinimi.IB
111227    Trojan-Spy/Android.Geinimi.IC
111227    Trojan-Spy/Android.Geinimi.ID
111227    Trojan-Spy/Android.Geinimi.IE
111227    Trojan-Spy/Android.Geinimi.IF
111227    Trojan-Spy/Android.Geinimi.IG
111227    Trojan-Spy/Android.Geinimi.IH
111227    Trojan-Spy/Android.Geinimi.II
111227    Trojan-Spy/Android.Geinimi.IJ
111227    Trojan-Spy/Android.Geinimi.IK
111227    Trojan-Spy/Android.Geinimi.IL
111227    Trojan-Spy/Android.Geinimi.IM
111227    Trojan-Spy/Android.Geinimi.IN
111227    Trojan-Spy/Android.Geinimi.IO
111227    Trojan-Spy/Android.Geinimi.IP
111227    Trojan-Spy/Android.Geinimi.IQ
111227    Trojan-Spy/Android.Geinimi.IR
111227    Trojan-Spy/Android.Geinimi.IS
111227    Trojan-Spy/Android.Geinimi.IT
111227    Trojan-Spy/Android.Geinimi.IU
111227    Trojan-Spy/Android.Geinimi.IV
111227    Trojan-Spy/Android.Geinimi.IW
111227    Trojan-Spy/Android.Geinimi.IX
111227    Trojan-Spy/Android.Geinimi.IY
111227    Trojan-Spy/Android.Geinimi.IZ
111227    Trojan-Spy/Android.Geinimi.JA
111227    Trojan-Spy/Android.Geinimi.JB
111227    Trojan-Spy/Android.Geinimi.JC
111227    Trojan-Spy/Android.Geinimi.JD
111227    Trojan-Spy/Android.Geinimi.JE
111227    Trojan-Spy/Android.Geinimi.JF
111227    Trojan-Spy/Android.Geinimi.JG
111227    Trojan-Spy/Android.Geinimi.JH
111227    Trojan-Spy/Android.Geinimi.JI
111227    Trojan-Spy/Android.Geinimi.JJ
111227    Trojan-Spy/Android.Geinimi.JK
111227    Trojan-Spy/Android.Geinimi.JL
111227    Trojan-Spy/Android.Geinimi.JM
111227    Trojan-Spy/Android.Geinimi.JN
111227    Trojan-Spy/Android.Geinimi.JO
111227    Trojan-Spy/Android.Geinimi.JP
111227    Trojan-Spy/Android.Geinimi.JQ
111227    Trojan-Spy/Android.Geinimi.JR
111227    Trojan-Spy/Android.Geinimi.JS
111227    Trojan-Spy/Android.Geinimi.JT
111227    Trojan-Spy/Android.Geinimi.JU
111227    Trojan-Spy/Android.Geinimi.JV
111227    Trojan-Spy/Android.Geinimi.JW
111227    Trojan-Spy/Android.Geinimi.JX
111227    Trojan-Spy/Android.Geinimi.JY
111227    Trojan-Spy/Android.Geinimi.JZ
111227    Trojan-Spy/Android.Geinimi.KA
111227    Trojan-Spy/Android.Geinimi.KB
111227    Trojan-Spy/Android.Geinimi.KC
111227    Trojan-Spy/Android.Geinimi.KD
111227    Trojan-Spy/Android.Geinimi.KE
111227    Trojan-Spy/Android.Geinimi.KF
111227    Trojan-Spy/Android.Geinimi.KG
111227    Trojan-Spy/Android.Geinimi.KH
111227    Trojan-Spy/Android.Geinimi.KI
111227    Trojan-Spy/Android.Geinimi.KJ
111227    Trojan-Spy/Android.Geinimi.KK
111227    Trojan-Spy/Android.GingerMaster.AA
111227    Trojan-Spy/Android.GingerMaster.AB
111227    Trojan-Spy/Android.GingerMaster.AC
111227    Trojan-Spy/Android.GingerMaster.AD
111227    Trojan-Spy/Android.GingerMaster.AE
111227    Trojan-Spy/Android.GingerMaster.AF
111227    Trojan-Spy/Android.GingerMaster.AG
111227    Trojan-Spy/Android.GingerMaster.AH
111227    Trojan-Spy/Android.GingerMaster.AI
111227    Trojan-Spy/Android.GingerMaster.AJ
111227    Trojan-Spy/Android.GingerMaster.AK
111227    Trojan-Spy/Android.GingerMaster.AL
111227    Trojan-Spy/Android.GingerMaster.AM
111227    Trojan-Spy/Android.GingerMaster.AN
111227    Trojan-Spy/Android.GingerMaster.AO
111227    Trojan-Spy/Android.GingerMaster.AP
111227    Trojan-Spy/Android.GingerMaster.AQ
111227    Trojan-Spy/Android.GingerMaster.AR
111227    Trojan-Spy/Android.GingerMaster.AS
111227    Trojan-Spy/Android.GingerMaster.AT
111227    Trojan-Spy/Android.GingerMaster.AU
111227    Trojan-Spy/Android.GingerMaster.AV
111227    Trojan-Spy/Android.GingerMaster.AW
111227    Trojan-Spy/Android.GingerMaster.AX
111227    Trojan-Spy/Android.GingerMaster.AY
111227    Trojan-Spy/Android.GingerMaster.AZ
111227    Trojan-Spy/Android.GingerMaster.B
111227    Trojan-Spy/Android.GingerMaster.BA
111227    Trojan-Spy/Android.GingerMaster.BB
111227    Trojan-Spy/Android.GingerMaster.BC
111227    Trojan-Spy/Android.GingerMaster.BD
111227    Trojan-Spy/Android.GingerMaster.BE
111227    Trojan-Spy/Android.GingerMaster.BF
111227    Trojan-Spy/Android.GingerMaster.BG
111227    Trojan-Spy/Android.GingerMaster.BH
111227    Trojan-Spy/Android.GingerMaster.BI
111227    Trojan-Spy/Android.GingerMaster.BJ
111227    Trojan-Spy/Android.GingerMaster.BK
111227    Trojan-Spy/Android.GingerMaster.BL
111227    Trojan-Spy/Android.GingerMaster.BM
111227    Trojan-Spy/Android.GingerMaster.BN
111227    Trojan-Spy/Android.GingerMaster.BO
111227    Trojan-Spy/Android.GingerMaster.BP
111227    Trojan-Spy/Android.GingerMaster.BQ
111227    Trojan-Spy/Android.GingerMaster.BR
111227    Trojan-Spy/Android.GingerMaster.BS
111227    Trojan-Spy/Android.GingerMaster.BT
111227    Trojan-Spy/Android.GingerMaster.BU
111227    Trojan-Spy/Android.GingerMaster.BV
111227    Trojan-Spy/Android.GingerMaster.BW
111227    Trojan-Spy/Android.GingerMaster.BX
111227    Trojan-Spy/Android.GingerMaster.BY
111227    Trojan-Spy/Android.GingerMaster.BZ
111227    Trojan-Spy/Android.GingerMaster.CA
111227    Trojan-Spy/Android.GingerMaster.CB
111227    Trojan-Spy/Android.GingerMaster.CC
111227    Trojan-Spy/Android.GingerMaster.CD
111227    Trojan-Spy/Android.GingerMaster.CE
111227    Trojan-Spy/Android.GingerMaster.CF
111227    Trojan-Spy/Android.GingerMaster.CG
111227    Trojan-Spy/Android.GingerMaster.CH
111227    Trojan-Spy/Android.GingerMaster.CI
111227    Trojan-Spy/Android.GingerMaster.CJ
111227    Trojan-Spy/Android.GingerMaster.CK
111227    Trojan-Spy/Android.GingerMaster.CL
111227    Trojan-Spy/Android.GingerMaster.CM
111227    Trojan-Spy/Android.GingerMaster.CN
111227    Trojan-Spy/Android.GingerMaster.CO
111227    Trojan-Spy/Android.GingerMaster.CP
111227    Trojan-Spy/Android.GingerMaster.CQ
111227    Trojan-Spy/Android.GingerMaster.CR
111227    Trojan-Spy/Android.GingerMaster.CS
111227    Trojan-Spy/Android.GingerMaster.CT
111227    Trojan-Spy/Android.GingerMaster.CU
111227    Trojan-Spy/Android.GingerMaster.CV
111227    Trojan-Spy/Android.GingerMaster.CW
111227    Trojan-Spy/Android.GingerMaster.CX
111227    Trojan-Spy/Android.GingerMaster.CY
111227    Trojan-Spy/Android.GingerMaster.CZ
111227    Trojan-Spy/Android.GingerMaster.D
111227    Trojan-Spy/Android.GingerMaster.DA
111227    Trojan-Spy/Android.GingerMaster.DB
111227    Trojan-Spy/Android.GingerMaster.DC
111227    Trojan-Spy/Android.GingerMaster.DD
111227    Trojan-Spy/Android.GingerMaster.DE
111227    Trojan-Spy/Android.GingerMaster.DF
111227    Trojan-Spy/Android.GingerMaster.DG
111227    Trojan-Spy/Android.GingerMaster.DH
111227    Trojan-Spy/Android.GingerMaster.DI
111227    Trojan-Spy/Android.GingerMaster.DJ
111227    Trojan-Spy/Android.GingerMaster.DK
111227    Trojan-Spy/Android.GingerMaster.DL
111227    Trojan-Spy/Android.GingerMaster.DM
111227    Trojan-Spy/Android.GingerMaster.DN
111227    Trojan-Spy/Android.GingerMaster.DO
111227    Trojan-Spy/Android.GingerMaster.DP
111227    Trojan-Spy/Android.GingerMaster.DQ
111227    Trojan-Spy/Android.GingerMaster.DR
111227    Trojan-Spy/Android.GingerMaster.DS
111227    Trojan-Spy/Android.GingerMaster.DT
111227    Trojan-Spy/Android.GingerMaster.DU
111227    Trojan-Spy/Android.GingerMaster.DV
111227    Trojan-Spy/Android.GingerMaster.DW
111227    Trojan-Spy/Android.GingerMaster.DX
111227    Trojan-Spy/Android.GingerMaster.DY
111227    Trojan-Spy/Android.GingerMaster.DZ
111227    Trojan-Spy/Android.GingerMaster.EA
111227    Trojan-Spy/Android.GingerMaster.EB
111227    Trojan-Spy/Android.GingerMaster.EC
111227    Trojan-Spy/Android.GingerMaster.ED
111227    Trojan-Spy/Android.GingerMaster.EE
111227    Trojan-Spy/Android.GingerMaster.EF
111227    Trojan-Spy/Android.GingerMaster.EG
111227    Trojan-Spy/Android.GingerMaster.EH
111227    Trojan-Spy/Android.GingerMaster.EI
111227    Trojan-Spy/Android.GingerMaster.EJ
111227    Trojan-Spy/Android.GingerMaster.EK
111227    Trojan-Spy/Android.GingerMaster.EL
111227    Trojan-Spy/Android.GingerMaster.EM
111227    Trojan-Spy/Android.GingerMaster.EN
111227    Trojan-Spy/Android.GingerMaster.EO
111227    Trojan-Spy/Android.GingerMaster.EP
111227    Trojan-Spy/Android.GingerMaster.EQ
111227    Trojan-Spy/Android.GingerMaster.ER
111227    Trojan-Spy/Android.GingerMaster.ES
111227    Trojan-Spy/Android.GingerMaster.ET
111227    Trojan-Spy/Android.GingerMaster.EU
111227    Trojan-Spy/Android.GingerMaster.EV
111227    Trojan-Spy/Android.GingerMaster.EW
111227    Trojan-Spy/Android.GingerMaster.EX
111227    Trojan-Spy/Android.GingerMaster.EY
111227    Trojan-Spy/Android.GingerMaster.EZ
111227    Trojan-Spy/Android.GingerMaster.F
111227    Trojan-Spy/Android.GingerMaster.FA
111227    Trojan-Spy/Android.GingerMaster.FB
111227    Trojan-Spy/Android.GingerMaster.FC
111227    Trojan-Spy/Android.GingerMaster.FD
111227    Trojan-Spy/Android.GingerMaster.FE
111227    Trojan-Spy/Android.GingerMaster.FF
111227    Trojan-Spy/Android.GingerMaster.FG
111227    Trojan-Spy/Android.GingerMaster.FH
111227    Trojan-Spy/Android.GingerMaster.FI
111227    Trojan-Spy/Android.GingerMaster.FJ
111227    Trojan-Spy/Android.GingerMaster.FK
111227    Trojan-Spy/Android.GingerMaster.FL
111227    Trojan-Spy/Android.GingerMaster.FM
111227    Trojan-Spy/Android.GingerMaster.FN
111227    Trojan-Spy/Android.GingerMaster.FO
111227    Trojan-Spy/Android.GingerMaster.FP
111227    Trojan-Spy/Android.GingerMaster.FQ
111227    Trojan-Spy/Android.GingerMaster.FR
111227    Trojan-Spy/Android.GingerMaster.FS
111227    Trojan-Spy/Android.GingerMaster.FT
111227    Trojan-Spy/Android.GingerMaster.FU
111227    Trojan-Spy/Android.GingerMaster.FV
111227    Trojan-Spy/Android.GingerMaster.FW
111227    Trojan-Spy/Android.GingerMaster.FX
111227    Trojan-Spy/Android.GingerMaster.FY
111227    Trojan-Spy/Android.GingerMaster.FZ
111227    Trojan-Spy/Android.GingerMaster.G
111227    Trojan-Spy/Android.GingerMaster.GA
111227    Trojan-Spy/Android.GingerMaster.GB
111227    Trojan-Spy/Android.GingerMaster.GC
111227    Trojan-Spy/Android.GingerMaster.GD
111227    Trojan-Spy/Android.GingerMaster.GE
111227    Trojan-Spy/Android.GingerMaster.GF
111227    Trojan-Spy/Android.GingerMaster.GG
111227    Trojan-Spy/Android.GingerMaster.GH
111227    Trojan-Spy/Android.GingerMaster.GI
111227    Trojan-Spy/Android.GingerMaster.GJ
111227    Trojan-Spy/Android.GingerMaster.GK
111227    Trojan-Spy/Android.GingerMaster.GL
111227    Trojan-Spy/Android.GingerMaster.GM
111227    Trojan-Spy/Android.GingerMaster.GN
111227    Trojan-Spy/Android.GingerMaster.GO
111227    Trojan-Spy/Android.GingerMaster.GP
111227    Trojan-Spy/Android.GingerMaster.GQ
111227    Trojan-Spy/Android.GingerMaster.GR
111227    Trojan-Spy/Android.GingerMaster.GS
111227    Trojan-Spy/Android.GingerMaster.GT
111227    Trojan-Spy/Android.GingerMaster.GU
111227    Trojan-Spy/Android.GingerMaster.GV
111227    Trojan-Spy/Android.GingerMaster.GW
111227    Trojan-Spy/Android.GingerMaster.GX
111227    Trojan-Spy/Android.GingerMaster.GY
111227    Trojan-Spy/Android.GingerMaster.GZ
111227    Trojan-Spy/Android.GingerMaster.H
111227    Trojan-Spy/Android.GingerMaster.HA
111227    Trojan-Spy/Android.GingerMaster.HB
111227    Trojan-Spy/Android.GingerMaster.HC
111227    Trojan-Spy/Android.GingerMaster.HD
111227    Trojan-Spy/Android.GingerMaster.HE
111227    Trojan-Spy/Android.GingerMaster.HF
111227    Trojan-Spy/Android.GingerMaster.HG
111227    Trojan-Spy/Android.GingerMaster.HH
111227    Trojan-Spy/Android.GingerMaster.HI
111227    Trojan-Spy/Android.GingerMaster.HJ
111227    Trojan-Spy/Android.GingerMaster.HK
111227    Trojan-Spy/Android.GingerMaster.HL
111227    Trojan-Spy/Android.GingerMaster.HM
111227    Trojan-Spy/Android.GingerMaster.HN
111227    Trojan-Spy/Android.GingerMaster.HO
111227    Trojan-Spy/Android.GingerMaster.HP
111227    Trojan-Spy/Android.GingerMaster.HQ
111227    Trojan-Spy/Android.GingerMaster.HR
111227    Trojan-Spy/Android.GingerMaster.HS
111227    Trojan-Spy/Android.GingerMaster.HT
111227    Trojan-Spy/Android.GingerMaster.HU
111227    Trojan-Spy/Android.GingerMaster.HV
111227    Trojan-Spy/Android.GingerMaster.HW
111227    Trojan-Spy/Android.GingerMaster.HX
111227    Trojan-Spy/Android.GingerMaster.HY
111227    Trojan-Spy/Android.GingerMaster.HZ
111227    Trojan-Spy/Android.GingerMaster.I
111227    Trojan-Spy/Android.GingerMaster.IA
111227    Trojan-Spy/Android.GingerMaster.IB
111227    Trojan-Spy/Android.GingerMaster.IC
111227    Trojan-Spy/Android.GingerMaster.ID
111227    Trojan-Spy/Android.GingerMaster.IE
111227    Trojan-Spy/Android.GingerMaster.IF
111227    Trojan-Spy/Android.GingerMaster.IG
111227    Trojan-Spy/Android.GingerMaster.IH
111227    Trojan-Spy/Android.GingerMaster.II
111227    Trojan-Spy/Android.GingerMaster.IJ
111227    Trojan-Spy/Android.GingerMaster.IK
111227    Trojan-Spy/Android.GingerMaster.IL
111227    Trojan-Spy/Android.GingerMaster.IM
111227    Trojan-Spy/Android.GingerMaster.IN
111227    Trojan-Spy/Android.GingerMaster.IO
111227    Trojan-Spy/Android.GingerMaster.IP
111227    Trojan-Spy/Android.GingerMaster.IQ
111227    Trojan-Spy/Android.GingerMaster.IR
111227    Trojan-Spy/Android.GingerMaster.IS
111227    Trojan-Spy/Android.GingerMaster.IT
111227    Trojan-Spy/Android.GingerMaster.IU
111227    Trojan-Spy/Android.GingerMaster.IV
111227    Trojan-Spy/Android.GingerMaster.IW
111227    Trojan-Spy/Android.GingerMaster.IX
111227    Trojan-Spy/Android.GingerMaster.IY
111227    Trojan-Spy/Android.GingerMaster.IZ
111227    Trojan-Spy/Android.GingerMaster.J
111227    Trojan-Spy/Android.GingerMaster.JA
111227    Trojan-Spy/Android.GingerMaster.JB
111227    Trojan-Spy/Android.GingerMaster.JC
111227    Trojan-Spy/Android.GingerMaster.JD
111227    Trojan-Spy/Android.GingerMaster.JE
111227    Trojan-Spy/Android.GingerMaster.JF
111227    Trojan-Spy/Android.GingerMaster.JG
111227    Trojan-Spy/Android.GingerMaster.JH
111227    Trojan-Spy/Android.GingerMaster.JI
111227    Trojan-Spy/Android.GingerMaster.JJ
111227    Trojan-Spy/Android.GingerMaster.JK
111227    Trojan-Spy/Android.GingerMaster.JL
111227    Trojan-Spy/Android.GingerMaster.JM
111227    Trojan-Spy/Android.GingerMaster.JN
111227    Trojan-Spy/Android.GingerMaster.JO
111227    Trojan-Spy/Android.GingerMaster.JP
111227    Trojan-Spy/Android.GingerMaster.JQ
111227    Trojan-Spy/Android.GingerMaster.JR
111227    Trojan-Spy/Android.GingerMaster.JS
111227    Trojan-Spy/Android.GingerMaster.JT
111227    Trojan-Spy/Android.GingerMaster.JU
111227    Trojan-Spy/Android.GingerMaster.JV
111227    Trojan-Spy/Android.GingerMaster.JW
111227    Trojan-Spy/Android.GingerMaster.JX
111227    Trojan-Spy/Android.GingerMaster.JY
111227    Trojan-Spy/Android.GingerMaster.JZ
111227    Trojan-Spy/Android.GingerMaster.K
111227    Trojan-Spy/Android.GingerMaster.KA
111227    Trojan-Spy/Android.GingerMaster.KB
111227    Trojan-Spy/Android.GingerMaster.KC
111227    Trojan-Spy/Android.GingerMaster.KD
111227    Trojan-Spy/Android.GingerMaster.KE
111227    Trojan-Spy/Android.GingerMaster.KF
111227    Trojan-Spy/Android.GingerMaster.KG
111227    Trojan-Spy/Android.GingerMaster.KH
111227    Trojan-Spy/Android.GingerMaster.KI
111227    Trojan-Spy/Android.GingerMaster.KJ
111227    Trojan-Spy/Android.GingerMaster.KK
111227    Trojan-Spy/Android.GingerMaster.KL
111227    Trojan-Spy/Android.GingerMaster.KM
111227    Trojan-Spy/Android.GingerMaster.KN
111227    Trojan-Spy/Android.GingerMaster.KO
111227    Trojan-Spy/Android.GingerMaster.KP
111227    Trojan-Spy/Android.GingerMaster.KQ
111227    Trojan-Spy/Android.GingerMaster.KR
111227    Trojan-Spy/Android.GingerMaster.KS
111227    Trojan-Spy/Android.GingerMaster.KT
111227    Trojan-Spy/Android.GingerMaster.KU
111227    Trojan-Spy/Android.GingerMaster.KV
111227    Trojan-Spy/Android.GingerMaster.KW
111227    Trojan-Spy/Android.GingerMaster.KX
111227    Trojan-Spy/Android.GingerMaster.KY
111227    Trojan-Spy/Android.GingerMaster.KZ
111227    Trojan-Spy/Android.GingerMaster.LA
111227    Trojan-Spy/Android.GingerMaster.LB
111227    Trojan-Spy/Android.GingerMaster.LC
111227    Trojan-Spy/Android.GingerMaster.LD
111227    Trojan-Spy/Android.GingerMaster.LE
111227    Trojan-Spy/Android.GingerMaster.LF
111227    Trojan-Spy/Android.GingerMaster.LG
111227    Trojan-Spy/Android.GingerMaster.LH
111227    Trojan-Spy/Android.GingerMaster.LI
111227    Trojan-Spy/Android.GingerMaster.LJ
111227    Trojan-Spy/Android.GingerMaster.LK
111227    Trojan-Spy/Android.GingerMaster.LL
111227    Trojan-Spy/Android.GingerMaster.LM
111227    Trojan-Spy/Android.GingerMaster.LN
111227    Trojan-Spy/Android.GingerMaster.LO
111227    Trojan-Spy/Android.GingerMaster.LP
111227    Trojan-Spy/Android.GingerMaster.LQ
111227    Trojan-Spy/Android.GingerMaster.LR
111227    Trojan-Spy/Android.GingerMaster.LS
111227    Trojan-Spy/Android.GingerMaster.LT
111227    Trojan-Spy/Android.GingerMaster.LU
111227    Trojan-Spy/Android.GingerMaster.LV
111227    Trojan-Spy/Android.GingerMaster.LW
111227    Trojan-Spy/Android.GingerMaster.LX
111227    Trojan-Spy/Android.GingerMaster.LY
111227    Trojan-Spy/Android.GingerMaster.LZ
111227    Trojan-Spy/Android.GingerMaster.MA
111227    Trojan-Spy/Android.GingerMaster.MB
111227    Trojan-Spy/Android.GingerMaster.MC
111227    Trojan-Spy/Android.GingerMaster.MD
111227    Trojan-Spy/Android.GingerMaster.ME
111227    Trojan-Spy/Android.GingerMaster.MF
111227    Trojan-Spy/Android.GingerMaster.MG
111227    Trojan-Spy/Android.GingerMaster.MH
111227    Trojan-Spy/Android.GingerMaster.MI
111227    Trojan-Spy/Android.GingerMaster.MJ
111227    Trojan-Spy/Android.GingerMaster.MK
111227    Trojan-Spy/Android.GingerMaster.ML
111227    Trojan-Spy/Android.GingerMaster.MM
111227    Trojan-Spy/Android.GingerMaster.MN
111227    Trojan-Spy/Android.GingerMaster.MO
111227    Trojan-Spy/Android.GingerMaster.MP
111227    Trojan-Spy/Android.GingerMaster.MQ
111227    Trojan-Spy/Android.GingerMaster.MR
111227    Trojan-Spy/Android.GingerMaster.MS
111227    Trojan-Spy/Android.GingerMaster.MT
111227    Trojan-Spy/Android.GingerMaster.MU
111227    Trojan-Spy/Android.GingerMaster.MV
111227    Trojan-Spy/Android.GingerMaster.MW
111227    Trojan-Spy/Android.GingerMaster.MX
111227    Trojan-Spy/Android.GingerMaster.MY
111227    Trojan-Spy/Android.GingerMaster.MZ
111227    Trojan-Spy/Android.GingerMaster.N
111227    Trojan-Spy/Android.GingerMaster.NA
111227    Trojan-Spy/Android.GingerMaster.NB
111227    Trojan-Spy/Android.GingerMaster.NC
111227    Trojan-Spy/Android.GingerMaster.ND
111227    Trojan-Spy/Android.GingerMaster.NE
111227    Trojan-Spy/Android.GingerMaster.NF
111227    Trojan-Spy/Android.GingerMaster.NG
111227    Trojan-Spy/Android.GingerMaster.NH
111227    Trojan-Spy/Android.GingerMaster.NI
111227    Trojan-Spy/Android.GingerMaster.NJ
111227    Trojan-Spy/Android.GingerMaster.NK
111227    Trojan-Spy/Android.GingerMaster.NL
111227    Trojan-Spy/Android.GingerMaster.NM
111227    Trojan-Spy/Android.GingerMaster.NN
111227    Trojan-Spy/Android.GingerMaster.NO
111227    Trojan-Spy/Android.GingerMaster.NP
111227    Trojan-Spy/Android.GingerMaster.NQ
111227    Trojan-Spy/Android.GingerMaster.NR
111227    Trojan-Spy/Android.GingerMaster.NS
111227    Trojan-Spy/Android.GingerMaster.NT
111227    Trojan-Spy/Android.GingerMaster.NU
111227    Trojan-Spy/Android.GingerMaster.NV
111227    Trojan-Spy/Android.GingerMaster.NW
111227    Trojan-Spy/Android.GingerMaster.NX
111227    Trojan-Spy/Android.GingerMaster.NY
111227    Trojan-Spy/Android.GingerMaster.NZ
111227    Trojan-Spy/Android.GingerMaster.O
111227    Trojan-Spy/Android.GingerMaster.OA
111227    Trojan-Spy/Android.GingerMaster.OB
111227    Trojan-Spy/Android.GingerMaster.OC
111227    Trojan-Spy/Android.GingerMaster.OD
111227    Trojan-Spy/Android.GingerMaster.OE
111227    Trojan-Spy/Android.GingerMaster.OF
111227    Trojan-Spy/Android.GingerMaster.OG
111227    Trojan-Spy/Android.GingerMaster.OH
111227    Trojan-Spy/Android.GingerMaster.OI
111227    Trojan-Spy/Android.GingerMaster.OJ
111227    Trojan-Spy/Android.GingerMaster.OK
111227    Trojan-Spy/Android.GingerMaster.OL
111227    Trojan-Spy/Android.GingerMaster.OM
111227    Trojan-Spy/Android.GingerMaster.ON
111227    Trojan-Spy/Android.GingerMaster.OO
111227    Trojan-Spy/Android.GingerMaster.OP
111227    Trojan-Spy/Android.GingerMaster.OQ
111227    Trojan-Spy/Android.GingerMaster.OR
111227    Trojan-Spy/Android.GingerMaster.OS
111227    Trojan-Spy/Android.GingerMaster.OT
111227    Trojan-Spy/Android.GingerMaster.OU
111227    Trojan-Spy/Android.GingerMaster.OV
111227    Trojan-Spy/Android.GingerMaster.OW
111227    Trojan-Spy/Android.GingerMaster.OX
111227    Trojan-Spy/Android.GingerMaster.OY
111227    Trojan-Spy/Android.GingerMaster.OZ
111227    Trojan-Spy/Android.GingerMaster.PA
111227    Trojan-Spy/Android.GingerMaster.PB
111227    Trojan-Spy/Android.GingerMaster.PC
111227    Trojan-Spy/Android.GingerMaster.PD
111227    Trojan-Spy/Android.GingerMaster.PE
111227    Trojan-Spy/Android.GingerMaster.PF
111227    Trojan-Spy/Android.GingerMaster.PG
111227    Trojan-Spy/Android.GingerMaster.PH
111227    Trojan-Spy/Android.GingerMaster.PI
111227    Trojan-Spy/Android.GingerMaster.PJ
111227    Trojan-Spy/Android.GingerMaster.PK
111227    Trojan-Spy/Android.GingerMaster.PL
111227    Trojan-Spy/Android.GingerMaster.PM
111227    Trojan-Spy/Android.GingerMaster.PN
111227    Trojan-Spy/Android.GingerMaster.PO
111227    Trojan-Spy/Android.GingerMaster.PP
111227    Trojan-Spy/Android.GingerMaster.PQ
111227    Trojan-Spy/Android.GingerMaster.PR
111227    Trojan-Spy/Android.GingerMaster.PS
111227    Trojan-Spy/Android.GingerMaster.PT
111227    Trojan-Spy/Android.GingerMaster.PU
111227    Trojan-Spy/Android.GingerMaster.PV
111227    Trojan-Spy/Android.GingerMaster.PW
111227    Trojan-Spy/Android.GingerMaster.PX
111227    Trojan-Spy/Android.GingerMaster.PY
111227    Trojan-Spy/Android.GingerMaster.PZ
111227    Trojan-Spy/Android.GingerMaster.Q
111227    Trojan-Spy/Android.GingerMaster.QA
111227    Trojan-Spy/Android.GingerMaster.QB
111227    Trojan-Spy/Android.GingerMaster.QC
111227    Trojan-Spy/Android.GingerMaster.QD
111227    Trojan-Spy/Android.GingerMaster.QE
111227    Trojan-Spy/Android.GingerMaster.QF
111227    Trojan-Spy/Android.GingerMaster.QG
111227    Trojan-Spy/Android.GingerMaster.QH
111227    Trojan-Spy/Android.GingerMaster.QI
111227    Trojan-Spy/Android.GingerMaster.QJ
111227    Trojan-Spy/Android.GingerMaster.QK
111227    Trojan-Spy/Android.GingerMaster.QL
111227    Trojan-Spy/Android.GingerMaster.QM
111227    Trojan-Spy/Android.GingerMaster.QN
111227    Trojan-Spy/Android.GingerMaster.QO
111227    Trojan-Spy/Android.GingerMaster.QP
111227    Trojan-Spy/Android.GingerMaster.QQ
111227    Trojan-Spy/Android.GingerMaster.QR
111227    Trojan-Spy/Android.GingerMaster.QS
111227    Trojan-Spy/Android.GingerMaster.QT
111227    Trojan-Spy/Android.GingerMaster.QU
111227    Trojan-Spy/Android.GingerMaster.QV
111227    Trojan-Spy/Android.GingerMaster.QW
111227    Trojan-Spy/Android.GingerMaster.QX
111227    Trojan-Spy/Android.GingerMaster.QY
111227    Trojan-Spy/Android.GingerMaster.QZ
111227    Trojan-Spy/Android.GingerMaster.R
111227    Trojan-Spy/Android.GingerMaster.RA
111227    Trojan-Spy/Android.GingerMaster.RB
111227    Trojan-Spy/Android.GingerMaster.RC
111227    Trojan-Spy/Android.GingerMaster.RD
111227    Trojan-Spy/Android.GingerMaster.RE
111227    Trojan-Spy/Android.GingerMaster.RF
111227    Trojan-Spy/Android.GingerMaster.RG
111227    Trojan-Spy/Android.GingerMaster.RH
111227    Trojan-Spy/Android.GingerMaster.RI
111227    Trojan-Spy/Android.GingerMaster.RJ
111227    Trojan-Spy/Android.GingerMaster.RK
111227    Trojan-Spy/Android.GingerMaster.RL
111227    Trojan-Spy/Android.GingerMaster.RM
111227    Trojan-Spy/Android.GingerMaster.RN
111227    Trojan-Spy/Android.GingerMaster.RO
111227    Trojan-Spy/Android.GingerMaster.RP
111227    Trojan-Spy/Android.GingerMaster.RQ
111227    Trojan-Spy/Android.GingerMaster.RR
111227    Trojan-Spy/Android.GingerMaster.RS
111227    Trojan-Spy/Android.GingerMaster.RT
111227    Trojan-Spy/Android.GingerMaster.RU
111227    Trojan-Spy/Android.GingerMaster.RV
111227    Trojan-Spy/Android.GingerMaster.RW
111227    Trojan-Spy/Android.GingerMaster.RX
111227    Trojan-Spy/Android.GingerMaster.RY
111227    Trojan-Spy/Android.GingerMaster.RZ
111227    Trojan-Spy/Android.GingerMaster.S
111227    Trojan-Spy/Android.GingerMaster.SA
111227    Trojan-Spy/Android.GingerMaster.SB
111227    Trojan-Spy/Android.GingerMaster.SC
111227    Trojan-Spy/Android.GingerMaster.SD
111227    Trojan-Spy/Android.GingerMaster.SE
111227    Trojan-Spy/Android.GingerMaster.SF
111227    Trojan-Spy/Android.GingerMaster.SG
111227    Trojan-Spy/Android.GingerMaster.SH
111227    Trojan-Spy/Android.GingerMaster.SI
111227    Trojan-Spy/Android.GingerMaster.SJ
111227    Trojan-Spy/Android.GingerMaster.SK
111227    Trojan-Spy/Android.GingerMaster.SL
111227    Trojan-Spy/Android.GingerMaster.SM
111227    Trojan-Spy/Android.GingerMaster.SN
111227    Trojan-Spy/Android.GingerMaster.SO
111227    Trojan-Spy/Android.GingerMaster.SP
111227    Trojan-Spy/Android.GingerMaster.SQ
111227    Trojan-Spy/Android.GingerMaster.SR
111227    Trojan-Spy/Android.GingerMaster.SS
111227    Trojan-Spy/Android.GingerMaster.ST
111227    Trojan-Spy/Android.GingerMaster.SU
111227    Trojan-Spy/Android.GingerMaster.SV
111227    Trojan-Spy/Android.GingerMaster.SW
111227    Trojan-Spy/Android.GingerMaster.SX
111227    Trojan-Spy/Android.GingerMaster.SY
111227    Trojan-Spy/Android.GingerMaster.SZ
111227    Trojan-Spy/Android.GingerMaster.T
111227    Trojan-Spy/Android.GingerMaster.TA
111227    Trojan-Spy/Android.GingerMaster.TB
111227    Trojan-Spy/Android.GingerMaster.TC
111227    Trojan-Spy/Android.GingerMaster.TD
111227    Trojan-Spy/Android.GingerMaster.TE
111227    Trojan-Spy/Android.GingerMaster.TF
111227    Trojan-Spy/Android.GingerMaster.TG
111227    Trojan-Spy/Android.GingerMaster.TH
111227    Trojan-Spy/Android.GingerMaster.TI
111227    Trojan-Spy/Android.GingerMaster.TJ
111227    Trojan-Spy/Android.GingerMaster.TK
111227    Trojan-Spy/Android.GingerMaster.TL
111227    Trojan-Spy/Android.GingerMaster.TM
111227    Trojan-Spy/Android.GingerMaster.TN
111227    Trojan-Spy/Android.GingerMaster.TO
111227    Trojan-Spy/Android.GingerMaster.TP
111227    Trojan-Spy/Android.GingerMaster.TQ
111227    Trojan-Spy/Android.GingerMaster.TR
111227    Trojan-Spy/Android.GingerMaster.TS
111227    Trojan-Spy/Android.GingerMaster.TT
111227    Trojan-Spy/Android.GingerMaster.TU
111227    Trojan-Spy/Android.GingerMaster.TV
111227    Trojan-Spy/Android.GingerMaster.TW
111227    Trojan-Spy/Android.GingerMaster.TX
111227    Trojan-Spy/Android.GingerMaster.TY
111227    Trojan-Spy/Android.GingerMaster.TZ
111227    Trojan-Spy/Android.GingerMaster.U
111227    Trojan-Spy/Android.GingerMaster.UA
111227    Trojan-Spy/Android.GingerMaster.UB
111227    Trojan-Spy/Android.GingerMaster.UC
111227    Trojan-Spy/Android.GingerMaster.UD
111227    Trojan-Spy/Android.GingerMaster.UE
111227    Trojan-Spy/Android.GingerMaster.UF
111227    Trojan-Spy/Android.GingerMaster.UG
111227    Trojan-Spy/Android.GingerMaster.UH
111227    Trojan-Spy/Android.GingerMaster.UI
111227    Trojan-Spy/Android.GingerMaster.UJ
111227    Trojan-Spy/Android.GingerMaster.UK
111227    Trojan-Spy/Android.GingerMaster.UL
111227    Trojan-Spy/Android.GingerMaster.UM
111227    Trojan-Spy/Android.GingerMaster.UN
111227    Trojan-Spy/Android.GingerMaster.UO
111227    Trojan-Spy/Android.GingerMaster.UP
111227    Trojan-Spy/Android.GingerMaster.UQ
111227    Trojan-Spy/Android.GingerMaster.UR
111227    Trojan-Spy/Android.GingerMaster.US
111227    Trojan-Spy/Android.GingerMaster.UT
111227    Trojan-Spy/Android.GingerMaster.UU
111227    Trojan-Spy/Android.GingerMaster.UV
111227    Trojan-Spy/Android.GingerMaster.UW
111227    Trojan-Spy/Android.GingerMaster.UX
111227    Trojan-Spy/Android.GingerMaster.UY
111227    Trojan-Spy/Android.GingerMaster.UZ
111227    Trojan-Spy/Android.GingerMaster.V
111227    Trojan-Spy/Android.GingerMaster.VA
111227    Trojan-Spy/Android.GingerMaster.VB
111227    Trojan-Spy/Android.GingerMaster.VC
111227    Trojan-Spy/Android.GingerMaster.VD
111227    Trojan-Spy/Android.GingerMaster.VE
111227    Trojan-Spy/Android.GingerMaster.VF
111227    Trojan-Spy/Android.GingerMaster.VG
111227    Trojan-Spy/Android.GingerMaster.VH
111227    Trojan-Spy/Android.GingerMaster.VI
111227    Trojan-Spy/Android.GingerMaster.VJ
111227    Trojan-Spy/Android.GingerMaster.VK
111227    Trojan-Spy/Android.GingerMaster.VL
111227    Trojan-Spy/Android.GingerMaster.VM
111227    Trojan-Spy/Android.GingerMaster.VN
111227    Trojan-Spy/Android.GingerMaster.VO
111227    Trojan-Spy/Android.GingerMaster.VP
111227    Trojan-Spy/Android.GingerMaster.VQ
111227    Trojan-Spy/Android.GingerMaster.VR
111227    Trojan-Spy/Android.GingerMaster.VS
111227    Trojan-Spy/Android.GingerMaster.VT
111227    Trojan-Spy/Android.GingerMaster.VU
111227    Trojan-Spy/Android.GingerMaster.VV
111227    Trojan-Spy/Android.GingerMaster.VW
111227    Trojan-Spy/Android.GingerMaster.VX
111227    Trojan-Spy/Android.GingerMaster.VY
111227    Trojan-Spy/Android.GingerMaster.VZ
111227    Trojan-Spy/Android.GingerMaster.W
111227    Trojan-Spy/Android.GingerMaster.WA
111227    Trojan-Spy/Android.GingerMaster.WB
111227    Trojan-Spy/Android.GingerMaster.WC
111227    Trojan-Spy/Android.GingerMaster.WD
111227    Trojan-Spy/Android.GingerMaster.WE
111227    Trojan-Spy/Android.GingerMaster.WF
111227    Trojan-Spy/Android.GingerMaster.WG
111227    Trojan-Spy/Android.GingerMaster.WH
111227    Trojan-Spy/Android.GingerMaster.WI
111227    Trojan-Spy/Android.GingerMaster.WJ
111227    Trojan-Spy/Android.GingerMaster.WK
111227    Trojan-Spy/Android.GingerMaster.WL
111227    Trojan-Spy/Android.GingerMaster.X
111227    Trojan-Spy/Android.GingerMaster.Y
111227    Trojan-Spy/Android.GingerMaster.Z
111227    Trojan-Spy/Android.GoldDream.AB
111227    Trojan-Spy/Android.GoldDream.AD
111227    Trojan-Spy/Android.GoldDream.AE
111227    Trojan-Spy/Android.GoldDream.AN
111227    Trojan-Spy/Android.GoldDream.AO
111227    Trojan-Spy/Android.GoldDream.AP
111227    Trojan-Spy/Android.GoldDream.AQ
111227    Trojan-Spy/Android.GoldDream.AR
111227    Trojan-Spy/Android.GoldDream.AS
111227    Trojan-Spy/Android.GoldDream.AT
111227    Trojan-Spy/Android.GoldDream.AU
111227    Trojan-Spy/Android.GoldDream.AV
111227    Trojan-Spy/Android.GoldDream.AW
111227    Trojan-Spy/Android.GoldDream.AX
111227    Trojan-Spy/Android.GoldDream.AY
111227    Trojan-Spy/Android.GoldDream.AZ
111227    Trojan-Spy/Android.GoldDream.BA
111227    Trojan-Spy/Android.GoldDream.BB
111227    Trojan-Spy/Android.GoldDream.BC
111227    Trojan-Spy/Android.GoldDream.BD
111227    Trojan-Spy/Android.GoldDream.BE
111227    Trojan-Spy/Android.GoldDream.BF
111227    Trojan-Spy/Android.GoldDream.BG
111227    Trojan-Spy/Android.GoldDream.BH
111227    Trojan-Spy/Android.GoldDream.BI
111227    Trojan-Spy/Android.GoldDream.BJ
111227    Trojan-Spy/Android.GoldDream.BK
111227    Trojan-Spy/Android.GoldDream.BL
111227    Trojan-Spy/Android.GoldDream.BM
111227    Trojan-Spy/Android.GoldDream.BN
111227    Trojan-Spy/Android.GoldDream.BO
111227    Trojan-Spy/Android.GoldDream.BP
111227    Trojan-Spy/Android.GoldDream.BQ
111227    Trojan-Spy/Android.GoldDream.BR
111227    Trojan-Spy/Android.GoldDream.BS
111227    Trojan-Spy/Android.GoldDream.BT
111227    Trojan-Spy/Android.GoldDream.BU
111227    Trojan-Spy/Android.GoldDream.BV
111227    Trojan-Spy/Android.GoldDream.BW
111227    Trojan-Spy/Android.GoldDream.BX
111227    Trojan-Spy/Android.GoldDream.BY
111227    Trojan-Spy/Android.GoldDream.BZ
111227    Trojan-Spy/Android.GoldDream.CA
111227    Trojan-Spy/Android.GoldDream.CB
111227    Trojan-Spy/Android.GoldDream.CC
111227    Trojan-Spy/Android.GoldDream.CD
111227    Trojan-Spy/Android.GoldDream.CE
111227    Trojan-Spy/Android.GoldDream.CF
111227    Trojan-Spy/Android.GoldDream.CG
111227    Trojan-Spy/Android.GoldDream.CH
111227    Trojan-Spy/Android.GoldDream.CI
111227    Trojan-Spy/Android.GoldDream.CJ
111227    Trojan-Spy/Android.GoldDream.CK
111227    Trojan-Spy/Android.GoldDream.CL
111227    Trojan-Spy/Android.GoldDream.CM
111227    Trojan-Spy/Android.GoldDream.CN
111227    Trojan-Spy/Android.GoldDream.CO
111227    Trojan-Spy/Android.GoldDream.D
111227    Trojan-Spy/Android.GoldDream.E
111227    Trojan-Spy/Android.GoldDream.F
111227    Trojan-Spy/Android.GoldDream.H
111227    Trojan-Spy/Android.GoldDream.K
111227    Trojan-Spy/Android.GoldDream.P
111227    Trojan-Spy/Android.GoldDream.Q
111227    Trojan-Spy/Android.GoldDream.R
111227    Trojan-Spy/Android.GoldDream.Y
111227    Trojan-Spy/Android.GoldDream.Z
111227    Trojan-Spy/Android.HiddenSms.AA
111227    Trojan-Spy/Android.HiddenSms.AB
111227    Trojan-Spy/Android.HiddenSms.AC
111227    Trojan-Spy/Android.HiddenSms.AD
111227    Trojan-Spy/Android.HiddenSms.AE
111227    Trojan-Spy/Android.HiddenSms.AF
111227    Trojan-Spy/Android.HiddenSms.AG
111227    Trojan-Spy/Android.HiddenSms.AH
111227    Trojan-Spy/Android.HiddenSms.AI
111227    Trojan-Spy/Android.HiddenSms.AJ
111227    Trojan-Spy/Android.HiddenSms.AK
111227    Trojan-Spy/Android.HiddenSms.AL
111227    Trojan-Spy/Android.HiddenSms.AM
111227    Trojan-Spy/Android.HiddenSms.AN
111227    Trojan-Spy/Android.HiddenSms.AO
111227    Trojan-Spy/Android.HiddenSms.AP
111227    Trojan-Spy/Android.HiddenSms.AQ
111227    Trojan-Spy/Android.HiddenSms.AR
111227    Trojan-Spy/Android.HiddenSms.AS
111227    Trojan-Spy/Android.HiddenSms.AT
111227    Trojan-Spy/Android.HiddenSms.AU
111227    Trojan-Spy/Android.HiddenSms.AV
111227    Trojan-Spy/Android.HiddenSms.AW
111227    Trojan-Spy/Android.HiddenSms.AX
111227    Trojan-Spy/Android.HiddenSms.AY
111227    Trojan-Spy/Android.HiddenSms.G
111227    Trojan-Spy/Android.HiddenSms.H
111227    Trojan-Spy/Android.HiddenSms.I
111227    Trojan-Spy/Android.HiddenSms.K
111227    Trojan-Spy/Android.HiddenSms.O
111227    Trojan-Spy/Android.HiddenSms.P
111227    Trojan-Spy/Android.HiddenSms.S
111227    Trojan-Spy/Android.HiddenSms.T
111227    Trojan-Spy/Android.HiddenSms.U
111227    Trojan-Spy/Android.HiddenSms.V
111227    Trojan-Spy/Android.HiddenSms.W
111227    Trojan-Spy/Android.HiddenSms.X
111227    Trojan-Spy/Android.HiddenSms.Y
111227    Trojan-Spy/Android.HiddenSms.Z
111227    Trojan-Spy/Android.HippoSMS.B
111227    Trojan-Spy/Android.HippoSMS.C
111227    Trojan-Spy/Android.HippoSMS.D
111227    Trojan-Spy/Android.HippoSMS.E
111227    Trojan-Spy/Android.JSmsHider.A
111227    Trojan-Spy/Android.JSmsHider.B
111227    Trojan-Spy/Android.JSmsHider.C
111227    Trojan-Spy/Android.Kmin.AA
111227    Trojan-Spy/Android.Kmin.AB
111227    Trojan-Spy/Android.Kmin.AD
111227    Trojan-Spy/Android.Kmin.AE
111227    Trojan-Spy/Android.Kmin.AF
111227    Trojan-Spy/Android.Kmin.AG
111227    Trojan-Spy/Android.Kmin.AH
111227    Trojan-Spy/Android.Kmin.AI
111227    Trojan-Spy/Android.Kmin.AJ
111227    Trojan-Spy/Android.Kmin.AL
111227    Trojan-Spy/Android.Kmin.AM
111227    Trojan-Spy/Android.Kmin.AN
111227    Trojan-Spy/Android.Kmin.AP
111227    Trojan-Spy/Android.Kmin.AQ
111227    Trojan-Spy/Android.Kmin.AR
111227    Trojan-Spy/Android.Kmin.AS
111227    Trojan-Spy/Android.Kmin.AT
111227    Trojan-Spy/Android.Kmin.AU
111227    Trojan-Spy/Android.Kmin.AV
111227    Trojan-Spy/Android.Kmin.AW
111227    Trojan-Spy/Android.Kmin.AX
111227    Trojan-Spy/Android.Kmin.AY
111227    Trojan-Spy/Android.Kmin.AZ
111227    Trojan-Spy/Android.Kmin.BA
111227    Trojan-Spy/Android.Kmin.BC
111227    Trojan-Spy/Android.Kmin.BD
111227    Trojan-Spy/Android.Kmin.D
111227    Trojan-Spy/Android.Kmin.E
111227    Trojan-Spy/Android.Kmin.F
111227    Trojan-Spy/Android.Kmin.G
111227    Trojan-Spy/Android.Kmin.I
111227    Trojan-Spy/Android.Kmin.J
111227    Trojan-Spy/Android.Kmin.K
111227    Trojan-Spy/Android.Kmin.L
111227    Trojan-Spy/Android.Kmin.M
111227    Trojan-Spy/Android.Kmin.N
111227    Trojan-Spy/Android.Kmin.O
111227    Trojan-Spy/Android.Kmin.P
111227    Trojan-Spy/Android.Kmin.Q
111227    Trojan-Spy/Android.Kmin.R
111227    Trojan-Spy/Android.Kmin.S
111227    Trojan-Spy/Android.Kmin.T
111227    Trojan-Spy/Android.Kmin.U
111227    Trojan-Spy/Android.Kmin.V
111227    Trojan-Spy/Android.Kmin.X
111227    Trojan-Spy/Android.Kmin.Y
111227    Trojan-Spy/Android.NickiSpy.AA
111227    Trojan-Spy/Android.NickiSpy.AB
111227    Trojan-Spy/Android.NickiSpy.AC
111227    Trojan-Spy/Android.NickiSpy.AD
111227    Trojan-Spy/Android.NickiSpy.AE
111227    Trojan-Spy/Android.NickiSpy.AF
111227    Trojan-Spy/Android.NickiSpy.AG
111227    Trojan-Spy/Android.NickiSpy.AH
111227    Trojan-Spy/Android.NickiSpy.AI
111227    Trojan-Spy/Android.NickiSpy.AJ
111227    Trojan-Spy/Android.NickiSpy.AK
111227    Trojan-Spy/Android.NickiSpy.AL
111227    Trojan-Spy/Android.NickiSpy.AM
111227    Trojan-Spy/Android.NickiSpy.AN
111227    Trojan-Spy/Android.NickiSpy.AO
111227    Trojan-Spy/Android.NickiSpy.I
111227    Trojan-Spy/Android.NickiSpy.N
111227    Trojan-Spy/Android.NickiSpy.O
111227    Trojan-Spy/Android.NickiSpy.P
111227    Trojan-Spy/Android.NickiSpy.Q
111227    Trojan-Spy/Android.NickiSpy.R
111227    Trojan-Spy/Android.NickiSpy.S
111227    Trojan-Spy/Android.NickiSpy.T
111227    Trojan-Spy/Android.NickiSpy.U
111227    Trojan-Spy/Android.NickiSpy.V
111227    Trojan-Spy/Android.NickiSpy.W
111227    Trojan-Spy/Android.NickiSpy.X
111227    Trojan-Spy/Android.NickiSpy.Y
111227    Trojan-Spy/Android.NickiSpy.Z
111227    Trojan-Spy/Android.Rooter.AA
111227    Trojan-Spy/Android.Rooter.AB
111227    Trojan-Spy/Android.Rooter.AC
111227    Trojan-Spy/Android.Rooter.AD
111227    Trojan-Spy/Android.Rooter.AE
111227    Trojan-Spy/Android.Rooter.AF
111227    Trojan-Spy/Android.Rooter.AG
111227    Trojan-Spy/Android.Rooter.AH
111227    Trojan-Spy/Android.Rooter.AI
111227    Trojan-Spy/Android.Rooter.AJ
111227    Trojan-Spy/Android.Rooter.AK
111227    Trojan-Spy/Android.Rooter.AL
111227    Trojan-Spy/Android.Rooter.AM
111227    Trojan-Spy/Android.Rooter.AN
111227    Trojan-Spy/Android.Rooter.AO
111227    Trojan-Spy/Android.Rooter.AP
111227    Trojan-Spy/Android.Rooter.AQ
111227    Trojan-Spy/Android.Rooter.AR
111227    Trojan-Spy/Android.Rooter.AS
111227    Trojan-Spy/Android.Rooter.AT
111227    Trojan-Spy/Android.Rooter.AU
111227    Trojan-Spy/Android.Rooter.AV
111227    Trojan-Spy/Android.Rooter.AW
111227    Trojan-Spy/Android.Rooter.AX
111227    Trojan-Spy/Android.Rooter.AY
111227    Trojan-Spy/Android.Rooter.AZ
111227    Trojan-Spy/Android.Rooter.BA
111227    Trojan-Spy/Android.Rooter.BB
111227    Trojan-Spy/Android.Rooter.BC
111227    Trojan-Spy/Android.Rooter.BD
111227    Trojan-Spy/Android.Rooter.BE
111227    Trojan-Spy/Android.Rooter.BF
111227    Trojan-Spy/Android.Rooter.BG
111227    Trojan-Spy/Android.Rooter.BH
111227    Trojan-Spy/Android.Rooter.BI
111227    Trojan-Spy/Android.Rooter.BJ
111227    Trojan-Spy/Android.Rooter.BK
111227    Trojan-Spy/Android.Rooter.BL
111227    Trojan-Spy/Android.Rooter.BM
111227    Trojan-Spy/Android.Rooter.BN
111227    Trojan-Spy/Android.Rooter.BO
111227    Trojan-Spy/Android.Rooter.BP
111227    Trojan-Spy/Android.Rooter.BQ
111227    Trojan-Spy/Android.Rooter.BR
111227    Trojan-Spy/Android.Rooter.BS
111227    Trojan-Spy/Android.Rooter.BT
111227    Trojan-Spy/Android.Rooter.BU
111227    Trojan-Spy/Android.Rooter.BV
111227    Trojan-Spy/Android.Rooter.BW
111227    Trojan-Spy/Android.Rooter.BX
111227    Trojan-Spy/Android.Rooter.BY
111227    Trojan-Spy/Android.Rooter.C
111227    Trojan-Spy/Android.Rooter.F
111227    Trojan-Spy/Android.Rooter.R
111227    Trojan-Spy/Android.Rooter.S
111227    Trojan-Spy/Android.Rooter.T
111227    Trojan-Spy/Android.Rooter.U
111227    Trojan-Spy/Android.Rooter.V
111227    Trojan-Spy/Android.Rooter.W
111227    Trojan-Spy/Android.Rooter.X
111227    Trojan-Spy/Android.Rooter.Y
111227    Trojan-Spy/Android.Rooter.Z
111227    Trojan-Spy/Android.SeaWeth.A
111227    Trojan-Spy/Android.SeaWeth.B
111227    Trojan-Spy/Android.SeaWeth.C
111227    Trojan-Spy/Android.SeaWeth.D
111227    Trojan-Spy/Android.SeaWeth.E
111227    Trojan-Spy/Android.SeaWeth.F
111227    Trojan-Spy/Android.SeaWeth.G
111227    Trojan-Spy/Android.SeaWeth.H
111227    Trojan-Spy/Android.SeaWeth.I
111227    Trojan-Spy/Android.SeaWeth.J
111227    Trojan-Spy/Android.SeaWeth.K
111227    Trojan-Spy/Android.SeaWeth.L
111227    Trojan-Spy/Android.SeaWeth.M
111227    Trojan-Spy/Android.Smspacem.C
111227    Trojan-Spy/Android.Smspacem.D
111227    Trojan-Spy/Android.Smspacem.E
111227    Trojan-Spy/Android.Smspacem.G
111227    Trojan-Spy/Android.Smspacem.I
111227    Trojan-Spy/Android.Smspacem.J
111227    Trojan-Spy/Android.Smspacem.K
111227    Trojan-Spy/Android.Smspacem.L
111227    Trojan-Spy/Android.Smspacem.M
111227    Trojan-Spy/Android.Smspacem.N
111227    Trojan-Spy/Android.Smspacem.O
111227    Trojan-Spy/Android.Smspacem.P
111227    Trojan-Spy/Android.Smspacem.Q
111227    Trojan-Spy/Android.Smspacem.R
111227    Trojan-Spy/Android.Smspacem.S
111227    Trojan-Spy/Android.Spitmo.B
111227    Trojan-Spy/Android.Spitmo.D
111227    Trojan-Spy/Android.Spitmo.F
111227    Trojan-Spy/Android.Spitmo.G
111227    Trojan-Spy/Android.Spitmo.H
111227    Trojan-Spy/Android.Spitmo.I
111227    Trojan-Spy/Android.Stealer.A
111227    Trojan-Spy/Android.Typstu.A
111227    Trojan-Spy/Android.Walkinwat.B
111227    Trojan-Spy/Android.Walkinwat.C
111227    Trojan-Spy/Android.Walkinwat.D
111227    Trojan-Spy/Android.Walkinwat.E
111227    Trojan-Spy/Android.Walkinwat.F
111227    Trojan-Spy/Android.Walkinwat.G
111227    Trojan-Spy/Android.Walkinwat.H
111227    Trojan-Spy/Android.YcChar.A
111227    Trojan-Spy/Android.eWalls.V
111227    Adware/Android.Mobsqueeze.A
111227    Backdoor/Android.Fjcon.A
111227    Exploit/Android.Asroot.A
111227    HackTool/Android.FaceNiff.A
111227    HackTool/Android.FaceNiff.B
111227    HackTool/Android.FaceNiff.C
111227    HackTool/Android.FaceNiff.D
111227    HackTool/Android.Kiser.A
111227    HackTool/Android.Kiser.B
111227    Monitor/Android.Agilebinary.A
111227    Trojan-SMS/Android.Ansca.A
111227    Trojan-SMS/Android.EUsendSMS.C
111227    Trojan-SMS/Android.Legacy.MP
111227    Trojan-SMS/Android.Legacy.MQ
111227    Trojan-SMS/Android.Legacy.MR
111227    Trojan-SMS/Android.Legacy.MS
111227    Trojan-SMS/Android.Legacy.MT
111227    Trojan-SMS/Android.Legacy.MU
111227    Trojan-SMS/Android.Legacy.MV
111227    Trojan-SMS/Android.Legacy.MW
111227    Trojan-SMS/Android.Legacy.MX
111227    Trojan-SMS/Android.Legacy.MY
111227    Trojan-SMS/Android.Legacy.MZ
111227    Trojan-SMS/Android.Legacy.NA
111227    Trojan-SMS/Android.Legacy.NB
111227    Trojan-SMS/Android.Legacy.NC
111227    Trojan-SMS/Android.Legacy.ND
111227    Trojan-SMS/Android.Legacy.NE
111227    Trojan-SMS/Android.Legacy.NF
111227    Trojan-SMS/Android.Legacy.NG
111227    Trojan-SMS/Android.Legacy.NH
111227    Trojan-SMS/Android.Legacy.NI
111227    Trojan-SMS/Android.Legacy.NJ
111227    Trojan-SMS/Android.Legacy.NK
111227    Trojan-SMS/Android.Legacy.NL
111227    Trojan-SMS/Android.Legacy.NM
111227    Trojan-SMS/Android.Legacy.NN
111227    Trojan-SMS/Android.Legacy.NO
111227    Trojan-SMS/Android.Legacy.NP
111227    Trojan-SMS/Android.Legacy.NQ
111227    Trojan-SMS/Android.Legacy.NR
111227    Trojan-SMS/Android.Legacy.NS
111227    Trojan-SMS/Android.Legacy.NT
111227    Trojan-SMS/Android.Legacy.NU
111227    Trojan-SMS/Android.Legacy.NV
111227    Trojan-SMS/Android.Legacy.NW
111227    Trojan-SMS/Android.Legacy.NX
111227    Trojan-SMS/Android.Legacy.NY
111227    Trojan-SMS/Android.Legacy.NZ
111227    Trojan-SMS/Android.Legacy.OA
111227    Trojan-SMS/Android.Legacy.OB
111227    Trojan-SMS/Android.Legacy.OC
111227    Trojan-SMS/Android.Legacy.OD
111227    Trojan-SMS/Android.Legacy.OE
111227    Trojan-SMS/Android.Legacy.OF
111227    Trojan-SMS/Android.Legacy.OG
111227    Trojan-SMS/Android.Legacy.OH
111227    Trojan-SMS/Android.Legacy.OI
111227    Trojan-SMS/Android.Legacy.OJ
111227    Trojan-SMS/Android.Legacy.OK
111227    Trojan-SMS/Android.Legacy.OL
111227    Trojan-SMS/Android.Legacy.OM
111227    Trojan-SMS/Android.Legacy.ON
111227    Trojan-SMS/Android.Legacy.OO
111227    Trojan-SMS/Android.Legacy.OP
111227    Trojan-SMS/Android.Legacy.OQ
111227    Trojan-SMS/Android.Legacy.OR
111227    Trojan-SMS/Android.SmsSend.MW
111227    Trojan-SMS/Android.SmsSend.MX
111227    Trojan-SMS/Android.SmsSend.MZ
111227    Trojan-SMS/Android.SmsSend.NG
111227    Trojan-SMS/Android.SmsSend.NH
111227    Trojan-SMS/Android.SmsSend.NL
111227    Trojan-SMS/Android.SmsSend.NM
111227    Trojan-SMS/Android.SmsSend.NN
111227    Trojan-SMS/Android.SmsSend.NQ
111227    Trojan-SMS/Android.SmsSend.NT
111227    Trojan-SMS/Android.SmsSend.NV
111227    Trojan-SMS/Android.SmsSend.NW
111227    Trojan-SMS/Android.SmsSend.NX
111227    Trojan-SMS/Android.SmsSend.NY
111227    Trojan-SMS/Android.SmsSend.NZ
111227    Trojan-SMS/Android.SmsSend.OA
111227    Trojan-SMS/Android.SmsSend.OB
111227    Trojan-SMS/Android.SmsSend.OC
111227    Trojan-SMS/Android.SmsSend.OD
111227    Trojan-SMS/Android.SmsSend.OE
111227    Trojan-SMS/Android.SmsSend.OF
111227    Trojan-SMS/Android.SmsSend.OG
111227    Trojan-SMS/Android.SmsSend.OH
111227    Trojan-SMS/Android.SmsSend.OL
111227    Trojan-SMS/Android.SmsSend.ON
111227    Trojan-SMS/Android.SmsSend.OO
111227    Trojan-SMS/Android.SmsSend.OP
111227    Trojan-SMS/Android.SmsSend.OQ
111227    Trojan-SMS/Android.SmsSend.OR
111227    Trojan-SMS/Android.SmsSend.OS
111227    Trojan-SMS/Android.SmsSend.OT
111227    Trojan-SMS/Android.SmsSend.OU
111227    Trojan-SMS/Android.SmsSend.OV
111227    Trojan-SMS/Android.SmsSend.OW
111227    Trojan-SMS/Android.SmsSend.OX
111227    Trojan-SMS/Android.SmsSend.OY
111227    Trojan-SMS/Android.SmsSend.OZ
111227    Trojan-SMS/Android.SmsSend.PA
111227    Trojan-SMS/Android.SmsSend.PB
111227    Trojan-SMS/Android.SmsSend.PC
111227    Trojan-SMS/Android.SmsSend.PD
111227    Trojan-SMS/Android.SmsSend.PF
111227    Trojan-SMS/Android.SmsSend.PH
111227    Trojan-SMS/Android.YZHCSMS.AA
111227    Trojan-SMS/Android.YZHCSMS.AB
111227    Trojan-SMS/Android.YZHCSMS.AC
111227    Trojan-SMS/Android.YZHCSMS.AD
111227    Trojan-SMS/Android.YZHCSMS.AE
111227    Trojan-SMS/Android.YZHCSMS.AF
111227    Trojan-SMS/Android.YZHCSMS.AG
111227    Trojan-SMS/Android.YZHCSMS.AH
111227    Trojan-SMS/Android.YZHCSMS.AI
111227    Trojan-SMS/Android.YZHCSMS.AJ
111227    Trojan-SMS/Android.YZHCSMS.AK
111227    Trojan-SMS/Android.YZHCSMS.AL
111227    Trojan-SMS/Android.YZHCSMS.Q
111227    Trojan-SMS/Android.YZHCSMS.R
111227    Trojan-SMS/Android.YZHCSMS.S
111227    Trojan-SMS/Android.YZHCSMS.T
111227    Trojan-SMS/Android.YZHCSMS.U
111227    Trojan-SMS/Android.YZHCSMS.V
111227    Trojan-SMS/Android.YZHCSMS.W
111227    Trojan-SMS/Android.YZHCSMS.X
111227    Trojan-SMS/Android.YZHCSMS.Y
111227    Trojan-SMS/Android.YZHCSMS.Z
111227    Trojan-Spy/Android.ADRD.FY
111227    Trojan-Spy/Android.ADRD.FZ
111227    Trojan-Spy/Android.ADRD.GA
111227    Trojan-Spy/Android.ADRD.GB
111227    Trojan-Spy/Android.ADRD.GC
111227    Trojan-Spy/Android.ADRD.GD
111227    Trojan-Spy/Android.ADRD.GE
111227    Trojan-Spy/Android.ADRD.GF
111227    Trojan-Spy/Android.ADRD.GG
111227    Trojan-Spy/Android.ADRD.GH
111227    Trojan-Spy/Android.ADRD.GI
111227    Trojan-Spy/Android.ADRD.GJ
111227    Trojan-Spy/Android.ADRD.GK
111227    Trojan-Spy/Android.ADRD.GL
111227    Trojan-Spy/Android.ADRD.GM
111227    Trojan-Spy/Android.ADRD.GN
111227    Trojan-Spy/Android.ADRD.GO
111227    Trojan-Spy/Android.ADRD.GP
111227    Trojan-Spy/Android.ADRD.GQ
111227    Trojan-Spy/Android.ADRD.GR
111227    Trojan-Spy/Android.ADRD.GS
111227    Trojan-Spy/Android.ADRD.GT
111227    Trojan-Spy/Android.ADRD.GU
111227    Trojan-Spy/Android.ADRD.GV
111227    Trojan-Spy/Android.ADRD.GW
111227    Trojan-Spy/Android.ADRD.GX
111227    Trojan-Spy/Android.ADRD.GY
111227    Trojan-Spy/Android.ADRD.GZ
111227    Trojan-Spy/Android.ADRD.HA
111227    Trojan-Spy/Android.ADRD.HB
111227    Trojan-Spy/Android.ADRD.HC
111227    Trojan-Spy/Android.ADRD.HD
111227    Trojan-Spy/Android.ADRD.HE
111227    Trojan-Spy/Android.ADRD.HF
111227    Trojan-Spy/Android.ADRD.HG
111227    Trojan-Spy/Android.ADRD.HH
111227    Trojan-Spy/Android.ADRD.HI
111227    Trojan-Spy/Android.ADRD.HJ
111227    Trojan-Spy/Android.Actehc.A
111227    Trojan-Spy/Android.BaseBridge.GI
111227    Trojan-Spy/Android.BaseBridge.GJ
111227    Trojan-Spy/Android.BaseBridge.GK
111227    Trojan-Spy/Android.BaseBridge.GL
111227    Trojan-Spy/Android.BaseBridge.GM
111227    Trojan-Spy/Android.BaseBridge.GN
111227    Trojan-Spy/Android.BaseBridge.GO
111227    Trojan-Spy/Android.BaseBridge.GP
111227    Trojan-Spy/Android.BaseBridge.GQ
111227    Trojan-Spy/Android.BaseBridge.GR
111227    Trojan-Spy/Android.BaseBridge.GS
111227    Trojan-Spy/Android.BaseBridge.GT
111227    Trojan-Spy/Android.BaseBridge.GU
111227    Trojan-Spy/Android.BaseBridge.GV
111227    Trojan-Spy/Android.BaseBridge.GW
111227    Trojan-Spy/Android.BaseBridge.GX
111227    Trojan-Spy/Android.BaseBridge.GY
111227    Trojan-Spy/Android.BaseBridge.GZ
111227    Trojan-Spy/Android.BaseBridge.HA
111227    Trojan-Spy/Android.BaseBridge.HB
111227    Trojan-Spy/Android.BaseBridge.HC
111227    Trojan-Spy/Android.BaseBridge.HD
111227    Trojan-Spy/Android.BaseBridge.HE
111227    Trojan-Spy/Android.BaseBridge.HF
111227    Trojan-Spy/Android.BaseBridge.HG
111227    Trojan-Spy/Android.BaseBridge.HH
111227    Trojan-Spy/Android.BaseBridge.HI
111227    Trojan-Spy/Android.BaseBridge.HJ
111227    Trojan-Spy/Android.BaseBridge.HK
111227    Trojan-Spy/Android.BaseBridge.HL
111227    Trojan-Spy/Android.BaseBridge.HM
111227    Trojan-Spy/Android.BaseBridge.HN
111227    Trojan-Spy/Android.BaseBridge.HO
111227    Trojan-Spy/Android.BaseBridge.HP
111227    Trojan-Spy/Android.BaseBridge.HQ
111227    Trojan-Spy/Android.BaseBridge.HR
111227    Trojan-Spy/Android.BaseBridge.HS
111227    Trojan-Spy/Android.BaseBridge.HT
111227    Trojan-Spy/Android.BaseBridge.HU
111227    Trojan-Spy/Android.BaseBridge.HV
111227    Trojan-Spy/Android.BaseBridge.HW
111227    Trojan-Spy/Android.BaseBridge.HX
111227    Trojan-Spy/Android.BaseBridge.HY
111227    Trojan-Spy/Android.BaseBridge.HZ
111227    Trojan-Spy/Android.BaseBridge.IA
111227    Trojan-Spy/Android.BaseBridge.IB
111227    Trojan-Spy/Android.BaseBridge.IC
111227    Trojan-Spy/Android.BaseBridge.ID
111227    Trojan-Spy/Android.BaseBridge.IE
111227    Trojan-Spy/Android.BaseBridge.IF
111227    Trojan-Spy/Android.BaseBridge.IG
111227    Trojan-Spy/Android.BaseBridge.IH
111227    Trojan-Spy/Android.BaseBridge.II
111227    Trojan-Spy/Android.BaseBridge.IJ
111227    Trojan-Spy/Android.BaseBridge.IK
111227    Trojan-Spy/Android.BaseBridge.IL
111227    Trojan-Spy/Android.BaseBridge.IM
111227    Trojan-Spy/Android.BaseBridge.IN
111227    Trojan-Spy/Android.BaseBridge.IO
111227    Trojan-Spy/Android.BaseBridge.IP
111227    Trojan-Spy/Android.BaseBridge.IQ
111227    Trojan-Spy/Android.BaseBridge.IR
111227    Trojan-Spy/Android.BaseBridge.IS
111227    Trojan-Spy/Android.BaseBridge.IT
111227    Trojan-Spy/Android.BaseBridge.IU
111227    Trojan-Spy/Android.BaseBridge.IV
111227    Trojan-Spy/Android.BaseBridge.IW
111227    Trojan-Spy/Android.BaseBridge.IX
111227    Trojan-Spy/Android.BgServ.AL
111227    Trojan-Spy/Android.BgServ.AM
111227    Trojan-Spy/Android.BgServ.AN
111227    Trojan-Spy/Android.BgServ.AO
111227    Trojan-Spy/Android.BgServ.AP
111227    Trojan-Spy/Android.BgServ.AQ
111227    Trojan-Spy/Android.BgServ.AR
111227    Trojan-Spy/Android.BgServ.AS
111227    Trojan-Spy/Android.BgServ.AT
111227    Trojan-Spy/Android.Dogbite.I
111227    Trojan-Spy/Android.GO108.AA
111227    Trojan-Spy/Android.GO108.AB
111227    Trojan-Spy/Android.GO108.AC
111227    Trojan-Spy/Android.GO108.AD
111227    Trojan-Spy/Android.GO108.AE
111227    Trojan-Spy/Android.GO108.AF
111227    Trojan-Spy/Android.GO108.AG
111227    Trojan-Spy/Android.GO108.AH
111227    Trojan-Spy/Android.GO108.AI
111227    Trojan-Spy/Android.GO108.AJ
111227    Trojan-Spy/Android.GO108.AK
111227    Trojan-Spy/Android.GO108.AL
111227    Trojan-Spy/Android.GO108.AM
111227    Trojan-Spy/Android.GO108.T
111227    Trojan-Spy/Android.GO108.U
111227    Trojan-Spy/Android.GO108.V
111227    Trojan-Spy/Android.GO108.W
111227    Trojan-Spy/Android.GO108.X
111227    Trojan-Spy/Android.GO108.Y
111227    Trojan-Spy/Android.GO108.Z
111227    Trojan-Spy/Android.Geinimi.KL
111227    Trojan-Spy/Android.Geinimi.KM
111227    Trojan-Spy/Android.Geinimi.KN
111227    Trojan-Spy/Android.Geinimi.KO
111227    Trojan-Spy/Android.Geinimi.KP
111227    Trojan-Spy/Android.Geinimi.KQ
111227    Trojan-Spy/Android.Geinimi.KR
111227    Trojan-Spy/Android.Geinimi.KS
111227    Trojan-Spy/Android.Geinimi.KT
111227    Trojan-Spy/Android.Geinimi.KU
111227    Trojan-Spy/Android.Geinimi.KV
111227    Trojan-Spy/Android.Geinimi.KW
111227    Trojan-Spy/Android.Geinimi.KX
111227    Trojan-Spy/Android.Geinimi.KY
111227    Trojan-Spy/Android.Geinimi.KZ
111227    Trojan-Spy/Android.Geinimi.LA
111227    Trojan-Spy/Android.Geinimi.LB
111227    Trojan-Spy/Android.Geinimi.LC
111227    Trojan-Spy/Android.Geinimi.LD
111227    Trojan-Spy/Android.Geinimi.LE
111227    Trojan-Spy/Android.Geinimi.LF
111227    Trojan-Spy/Android.Geinimi.LG
111227    Trojan-Spy/Android.Geinimi.LH
111227    Trojan-Spy/Android.Geinimi.LI
111227    Trojan-Spy/Android.Geinimi.LJ
111227    Trojan-Spy/Android.Geinimi.LK
111227    Trojan-Spy/Android.Geinimi.LL
111227    Trojan-Spy/Android.Geinimi.LM
111227    Trojan-Spy/Android.Geinimi.LN
111227    Trojan-Spy/Android.Geinimi.LO
111227    Trojan-Spy/Android.Geinimi.LP
111227    Trojan-Spy/Android.Geinimi.LQ
111227    Trojan-Spy/Android.Geinimi.LR
111227    Trojan-Spy/Android.Geinimi.LS
111227    Trojan-Spy/Android.Geinimi.LT
111227    Trojan-Spy/Android.Geinimi.LU
111227    Trojan-Spy/Android.Geinimi.LV
111227    Trojan-Spy/Android.Geinimi.LW
111227    Trojan-Spy/Android.Geinimi.LX
111227    Trojan-Spy/Android.Geinimi.LY
111227    Trojan-Spy/Android.Geinimi.LZ
111227    Trojan-Spy/Android.Geinimi.MA
111227    Trojan-Spy/Android.Geinimi.MB
111227    Trojan-Spy/Android.Geinimi.MC
111227    Trojan-Spy/Android.Geinimi.MD
111227    Trojan-Spy/Android.Geinimi.ME
111227    Trojan-Spy/Android.Geinimi.MF
111227    Trojan-Spy/Android.Geinimi.MG
111227    Trojan-Spy/Android.Geinimi.MH
111227    Trojan-Spy/Android.Geinimi.MI
111227    Trojan-Spy/Android.Geinimi.MJ
111227    Trojan-Spy/Android.Geinimi.MK
111227    Trojan-Spy/Android.Geinimi.ML
111227    Trojan-Spy/Android.Geinimi.MM
111227    Trojan-Spy/Android.Geinimi.MN
111227    Trojan-Spy/Android.Geinimi.MO
111227    Trojan-Spy/Android.Geinimi.MP
111227    Trojan-Spy/Android.Geinimi.MQ
111227    Trojan-Spy/Android.Geinimi.MR
111227    Trojan-Spy/Android.Geinimi.MS
111227    Trojan-Spy/Android.GingerMaster.WM
111227    Trojan-Spy/Android.GingerMaster.WN
111227    Trojan-Spy/Android.GingerMaster.WO
111227    Trojan-Spy/Android.GingerMaster.WP
111227    Trojan-Spy/Android.GingerMaster.WQ
111227    Trojan-Spy/Android.GingerMaster.WR
111227    Trojan-Spy/Android.GingerMaster.WS
111227    Trojan-Spy/Android.GingerMaster.WT
111227    Trojan-Spy/Android.GingerMaster.WU
111227    Trojan-Spy/Android.GingerMaster.WV
111227    Trojan-Spy/Android.GingerMaster.WW
111227    Trojan-Spy/Android.GingerMaster.WX
111227    Trojan-Spy/Android.GingerMaster.WY
111227    Trojan-Spy/Android.GingerMaster.WZ
111227    Trojan-Spy/Android.GingerMaster.XA
111227    Trojan-Spy/Android.GingerMaster.XB
111227    Trojan-Spy/Android.GingerMaster.XC
111227    Trojan-Spy/Android.GingerMaster.XD
111227    Trojan-Spy/Android.GingerMaster.XE
111227    Trojan-Spy/Android.GingerMaster.XF
111227    Trojan-Spy/Android.GingerMaster.XG
111227    Trojan-Spy/Android.GingerMaster.XH
111227    Trojan-Spy/Android.GingerMaster.XI
111227    Trojan-Spy/Android.GingerMaster.XJ
111227    Trojan-Spy/Android.GingerMaster.XK
111227    Trojan-Spy/Android.GingerMaster.XL
111227    Trojan-Spy/Android.GingerMaster.XM
111227    Trojan-Spy/Android.GingerMaster.XN
111227    Trojan-Spy/Android.GingerMaster.XO
111227    Trojan-Spy/Android.GingerMaster.XP
111227    Trojan-Spy/Android.GingerMaster.XQ
111227    Trojan-Spy/Android.GingerMaster.XR
111227    Trojan-Spy/Android.GingerMaster.XS
111227    Trojan-Spy/Android.GoldDream.CP
111227    Trojan-Spy/Android.Gonesixty.G
111227    Trojan-Spy/Android.Gonesixty.K
111227    Trojan-Spy/Android.Gonesixty.L
111227    Trojan-Spy/Android.Gonesixty.M
111227    Trojan-Spy/Android.Gonesixty.N
111227    Trojan-Spy/Android.Gonesixty.O
111227    Trojan-Spy/Android.Gonesixty.P
111227    Trojan-Spy/Android.Gonesixty.Q
111227    Trojan-Spy/Android.Gonesixty.R
111227    Trojan-Spy/Android.Gonesixty.S
111227    Trojan-Spy/Android.Gonesixty.T
111227    Trojan-Spy/Android.Gonesixty.U
111227    Trojan-Spy/Android.Gonesixty.V
111227    Trojan-Spy/Android.HippoSMS.F
111227    Trojan-Spy/Android.HippoSMS.G
111227    Trojan-Spy/Android.HippoSMS.H
111227    Trojan-Spy/Android.Kmin.BE
111227    Trojan-Spy/Android.Kmin.BF
111227    Trojan-Spy/Android.Kmin.BH
111227    Trojan-Spy/Android.Kmin.BI
111227    Trojan-Spy/Android.Kmin.BJ
111227    Trojan-Spy/Android.Kmin.BK
111227    Trojan-Spy/Android.Kmin.BL
111227    Trojan-Spy/Android.Kmin.BM
111227    Trojan-Spy/Android.Kmin.BN
111227    Trojan-Spy/Android.LoveTrap.B
111227    Trojan-Spy/Android.LoveTrap.E
111227    Trojan-Spy/Android.LoveTrap.F
111227    Trojan-Spy/Android.Rooter.BZ
111227    Trojan-Spy/Android.Rooter.CA
111227    Trojan-Spy/Android.Rooter.CB
111227    Trojan-Spy/Android.Rooter.CC
111227    Trojan-Spy/Android.Rooter.CD
111227    Trojan-Spy/Android.Rooter.CE
111227    Trojan-Spy/Android.Rooter.CF
111227    Trojan-Spy/Android.Rooter.CG
111227    Trojan-Spy/Android.Rooter.CH
111227    Trojan-Spy/Android.Rooter.CI
111227    Trojan-Spy/Android.Rooter.CJ
111227    Trojan-Spy/Android.Rooter.CK
111227    Trojan-Spy/Android.Rooter.CL
111227    Trojan-Spy/Android.Rooter.CM
111227    Trojan-Spy/Android.Rooter.CN
111227    Trojan-Spy/Android.Rooter.CO
111227    Trojan-Spy/Android.Rooter.CP
111227    Trojan-Spy/Android.Rooter.CQ
111227    Trojan-Spy/Android.Rooter.CR
111227    Trojan-Spy/Android.SeaWeth.N
111227    Trojan-Spy/Android.SmForw.A
111227    Trojan/Android.SmsSpy.A

◆ 2012년 01월 05일 359개 악성파일 업데이트

120105    Adware/Android.Mobsqueeze.B
120105    Backdoor/Android.GoManag.A
120105    Backdoor/Android.GoManag.B
120105    Backdoor/Android.GoManag.C
120105    Exploit/Android.Asroot.B
120105    Exploit/Android.Asroot.C
120105    Exploit/Android.Asroot.D
120105    Exploit/Android.Asroot.E
120105    Exploit/Android.Asroot.F
120105    Exploit/Android.Asroot.G
120105    Exploit/Android.Asroot.H
120105    Exploit/Android.Asroot.I
120105    Exploit/Android.Exploid.A
120105    Exploit/Android.Exploid.AA
120105    Exploit/Android.Exploid.AB
120105    Exploit/Android.Exploid.AC
120105    Exploit/Android.Exploid.AD
120105    Exploit/Android.Exploid.AE
120105    Exploit/Android.Exploid.AF
120105    Exploit/Android.Exploid.B
120105    Exploit/Android.Exploid.C
120105    Exploit/Android.Exploid.D
120105    Exploit/Android.Exploid.E
120105    Exploit/Android.Exploid.F
120105    Exploit/Android.Exploid.G
120105    Exploit/Android.Exploid.H
120105    Exploit/Android.Exploid.I
120105    Exploit/Android.Exploid.J
120105    Exploit/Android.Exploid.K
120105    Exploit/Android.Exploid.L
120105    Exploit/Android.Exploid.M
120105    Exploit/Android.Exploid.N
120105    Exploit/Android.Exploid.O
120105    Exploit/Android.Exploid.P
120105    Exploit/Android.Exploid.Q
120105    Exploit/Android.Exploid.R
120105    Exploit/Android.Exploid.S
120105    Exploit/Android.Exploid.T
120105    Exploit/Android.Exploid.U
120105    Exploit/Android.Exploid.V
120105    Exploit/Android.Exploid.W
120105    Exploit/Android.Exploid.X
120105    Exploit/Android.Exploid.Y
120105    Exploit/Android.Exploid.Z
120105    Exploit/Android.GingerBreak.A
120105    Exploit/Android.GingerBreak.B
120105    Exploit/Android.GingerBreak.C
120105    Exploit/Android.GingerBreak.D
120105    Exploit/Android.GingerBreak.E
120105    Exploit/Android.GingerBreak.F
120105    Exploit/Android.GingerBreak.G
120105    Exploit/Android.RATC.A
120105    Exploit/Android.RATC.AA
120105    Exploit/Android.RATC.AB
120105    Exploit/Android.RATC.AC
120105    Exploit/Android.RATC.AD
120105    Exploit/Android.RATC.AE
120105    Exploit/Android.RATC.AF
120105    Exploit/Android.RATC.AG
120105    Exploit/Android.RATC.AH
120105    Exploit/Android.RATC.AI
120105    Exploit/Android.RATC.AJ
120105    Exploit/Android.RATC.AK
120105    Exploit/Android.RATC.AL
120105    Exploit/Android.RATC.AM
120105    Exploit/Android.RATC.AN
120105    Exploit/Android.RATC.B
120105    Exploit/Android.RATC.C
120105    Exploit/Android.RATC.D
120105    Exploit/Android.RATC.E
120105    Exploit/Android.RATC.F
120105    Exploit/Android.RATC.G
120105    Exploit/Android.RATC.H
120105    Exploit/Android.RATC.I
120105    Exploit/Android.RATC.J
120105    Exploit/Android.RATC.K
120105    Exploit/Android.RATC.L
120105    Exploit/Android.RATC.M
120105    Exploit/Android.RATC.N
120105    Exploit/Android.RATC.O
120105    Exploit/Android.RATC.P
120105    Exploit/Android.RATC.Q
120105    Exploit/Android.RATC.R
120105    Exploit/Android.RATC.S
120105    Exploit/Android.RATC.T
120105    Exploit/Android.RATC.U
120105    Exploit/Android.RATC.V
120105    Exploit/Android.RATC.W
120105    Exploit/Android.RATC.X
120105    Exploit/Android.RATC.Y
120105    Exploit/Android.RATC.Z
120105    HackTool/Android.DroidSheep.A
120105    Hacktool/Android.Faceniff.A
120105    Monitor/Android.Agilebinary.B
120105    Monitor/Android.Agilebinary.C
120105    Trojan-SMS/Android.Arspam.A
120105    Trojan-SMS/Android.Legacy.OS
120105    Trojan-SMS/Android.Legacy.OT
120105    Trojan-SMS/Android.Legacy.OU
120105    Trojan-SMS/Android.Legacy.OV
120105    Trojan-SMS/Android.Legacy.OW
120105    Trojan-SMS/Android.Legacy.OX
120105    Trojan-SMS/Android.Legacy.OY
120105    Trojan-SMS/Android.Legacy.OZ
120105    Trojan-SMS/Android.Legacy.PA
120105    Trojan-SMS/Android.Legacy.PB
120105    Trojan-SMS/Android.Legacy.PC
120105    Trojan-SMS/Android.Legacy.PD
120105    Trojan-SMS/Android.Legacy.PE
120105    Trojan-SMS/Android.Legacy.PF
120105    Trojan-SMS/Android.Legacy.PG
120105    Trojan-SMS/Android.Legacy.PH
120105    Trojan-SMS/Android.Legacy.PI
120105    Trojan-SMS/Android.Legacy.PJ
120105    Trojan-SMS/Android.Placms.A
120105    Trojan-SMS/Android.Placms.B
120105    Trojan-SMS/Android.Scavir.A
120105    Trojan-SMS/Android.Scavir.B
120105    Trojan-SMS/Android.SmsSend.PK
120105    Trojan-SMS/Android.SmsSend.PL
120105    Trojan-SMS/Android.SmsSend.PM
120105    Trojan-SMS/Android.SmsSend.PT
120105    Trojan-SMS/Android.SmsSend.PW
120105    Trojan-SMS/Android.SmsSend.PX
120105    Trojan-SMS/Android.SmsSend.PY
120105    Trojan-SMS/Android.SmsSend.PZ
120105    Trojan-SMS/Android.SmsSend.QA
120105    Trojan-SMS/Android.SmsSend.QC
120105    Trojan-SMS/Android.SmsSend.QD
120105    Trojan-SMS/Android.SmsSend.QE
120105    Trojan-SMS/Android.SmsSend.QF
120105    Trojan-SMS/Android.SmsSend.QG
120105    Trojan-SMS/Android.SmsSend.QH
120105    Trojan-SMS/Android.SmsSend.QI
120105    Trojan-SMS/Android.SmsSend.QJ
120105    Trojan-SMS/Android.SmsSend.QK
120105    Trojan-SMS/Android.SmsSend.QL
120105    Trojan-SMS/Android.SmsSend.QM
120105    Trojan-SMS/Android.SmsSend.QN
120105    Trojan-SMS/Android.SmsSend.QO
120105    Trojan-SMS/Android.SmsSend.QP
120105    Trojan-SMS/Android.SmsSend.QQ
120105    Trojan-SMS/Android.SmsSend.QR
120105    Trojan-SMS/Android.SmsSend.QS
120105    Trojan-SMS/Android.SmsSend.QT
120105    Trojan-SMS/Android.SmsSend.QU
120105    Trojan-SMS/Android.SmsSend.QV
120105    Trojan-SMS/Android.SmsSend.QW
120105    Trojan-SMS/Android.SmsSend.QX
120105    Trojan-SMS/Android.SmsSend.QY
120105    Trojan-SMS/Android.SmsSend.QZ
120105    Trojan-SMS/Android.YZHCSMS.AM
120105    Trojan-SMS/Android.YZHCSMS.AN
120105    Trojan-SMS/Android.YZHCSMS.AO
120105    Trojan-SMS/Android.YZHCSMS.AP
120105    Trojan-SMS/Android.YZHCSMS.AQ
120105    Trojan-SMS/Android.Zsone.J
120105    Trojan-SMS/Android.Zsone.K
120105    Trojan-Spy/Android.ADRD.HK
120105    Trojan-Spy/Android.ADRD.HL
120105    Trojan-Spy/Android.ADRD.HM
120105    Trojan-Spy/Android.ADRD.HN
120105    Trojan-Spy/Android.ADRD.HO
120105    Trojan-Spy/Android.ADRD.HP
120105    Trojan-Spy/Android.ADRD.HQ
120105    Trojan-Spy/Android.ADRD.HR
120105    Trojan-Spy/Android.Actehc.B
120105    Trojan-Spy/Android.BaseBridge.IY
120105    Trojan-Spy/Android.BaseBridge.IZ
120105    Trojan-Spy/Android.BaseBridge.JA
120105    Trojan-Spy/Android.BaseBridge.JB
120105    Trojan-Spy/Android.BaseBridge.JC
120105    Trojan-Spy/Android.BaseBridge.JD
120105    Trojan-Spy/Android.BaseBridge.JE
120105    Trojan-Spy/Android.BaseBridge.JF
120105    Trojan-Spy/Android.BaseBridge.JG
120105    Trojan-Spy/Android.BaseBridge.JH
120105    Trojan-Spy/Android.BaseBridge.JI
120105    Trojan-Spy/Android.BaseBridge.JJ
120105    Trojan-Spy/Android.BaseBridge.JK
120105    Trojan-Spy/Android.BaseBridge.JL
120105    Trojan-Spy/Android.BaseBridge.JM
120105    Trojan-Spy/Android.DDLight.BU
120105    Trojan-Spy/Android.DDLight.BV
120105    Trojan-Spy/Android.DDLight.BW
120105    Trojan-Spy/Android.DDLight.BX
120105    Trojan-Spy/Android.DDLight.BY
120105    Trojan-Spy/Android.DDLight.BZ
120105    Trojan-Spy/Android.DDLight.CA
120105    Trojan-Spy/Android.DDLight.CB
120105    Trojan-Spy/Android.DDLight.CC
120105    Trojan-Spy/Android.DDLight.CD
120105    Trojan-Spy/Android.DDLight.CE
120105    Trojan-Spy/Android.DDLight.CF
120105    Trojan-Spy/Android.DDLight.CG
120105    Trojan-Spy/Android.DDLight.CH
120105    Trojan-Spy/Android.DDLight.CI
120105    Trojan-Spy/Android.DDLight.CJ
120105    Trojan-Spy/Android.DDLight.CK
120105    Trojan-Spy/Android.DDLight.CL
120105    Trojan-Spy/Android.FakeBatteryDoctor.M
120105    Trojan-Spy/Android.FakeBatteryDoctor.N
120105    Trojan-Spy/Android.GO108.AN
120105    Trojan-Spy/Android.Geinimi.MT
120105    Trojan-Spy/Android.Geinimi.MU
120105    Trojan-Spy/Android.Geinimi.MV
120105    Trojan-Spy/Android.Geinimi.MW
120105    Trojan-Spy/Android.Geinimi.MX
120105    Trojan-Spy/Android.Geinimi.MY
120105    Trojan-Spy/Android.Geinimi.MZ
120105    Trojan-Spy/Android.Geinimi.NA
120105    Trojan-Spy/Android.Geinimi.NB
120105    Trojan-Spy/Android.GingerMaster.AAA
120105    Trojan-Spy/Android.GingerMaster.AAB
120105    Trojan-Spy/Android.GingerMaster.AAC
120105    Trojan-Spy/Android.GingerMaster.AAD
120105    Trojan-Spy/Android.GingerMaster.AAE
120105    Trojan-Spy/Android.GingerMaster.AAF
120105    Trojan-Spy/Android.GingerMaster.AAG
120105    Trojan-Spy/Android.GingerMaster.AAH
120105    Trojan-Spy/Android.GingerMaster.AAI
120105    Trojan-Spy/Android.GingerMaster.AAJ
120105    Trojan-Spy/Android.GingerMaster.AAK
120105    Trojan-Spy/Android.GingerMaster.AAL
120105    Trojan-Spy/Android.GingerMaster.AAM
120105    Trojan-Spy/Android.GingerMaster.AAN
120105    Trojan-Spy/Android.GingerMaster.AAO
120105    Trojan-Spy/Android.GingerMaster.AAP
120105    Trojan-Spy/Android.GingerMaster.AAQ
120105    Trojan-Spy/Android.GingerMaster.AAR
120105    Trojan-Spy/Android.GingerMaster.AAS
120105    Trojan-Spy/Android.GingerMaster.AAT
120105    Trojan-Spy/Android.GingerMaster.AAU
120105    Trojan-Spy/Android.GingerMaster.AAV
120105    Trojan-Spy/Android.GingerMaster.AAW
120105    Trojan-Spy/Android.GingerMaster.AAX
120105    Trojan-Spy/Android.GingerMaster.AAY
120105    Trojan-Spy/Android.GingerMaster.AAZ
120105    Trojan-Spy/Android.GingerMaster.ABA
120105    Trojan-Spy/Android.GingerMaster.ABB
120105    Trojan-Spy/Android.GingerMaster.ABC
120105    Trojan-Spy/Android.GingerMaster.ABD
120105    Trojan-Spy/Android.GingerMaster.ABE
120105    Trojan-Spy/Android.GingerMaster.ABF
120105    Trojan-Spy/Android.GingerMaster.ABG
120105    Trojan-Spy/Android.GingerMaster.ABH
120105    Trojan-Spy/Android.GingerMaster.ABI
120105    Trojan-Spy/Android.GingerMaster.ABJ
120105    Trojan-Spy/Android.GingerMaster.ABK
120105    Trojan-Spy/Android.GingerMaster.ABL
120105    Trojan-Spy/Android.GingerMaster.ABM
120105    Trojan-Spy/Android.GingerMaster.ABN
120105    Trojan-Spy/Android.GingerMaster.ABO
120105    Trojan-Spy/Android.GingerMaster.ABP
120105    Trojan-Spy/Android.GingerMaster.ABQ
120105    Trojan-Spy/Android.GingerMaster.ABR
120105    Trojan-Spy/Android.GingerMaster.ABS
120105    Trojan-Spy/Android.GingerMaster.ABT
120105    Trojan-Spy/Android.GingerMaster.ABU
120105    Trojan-Spy/Android.GingerMaster.ABV
120105    Trojan-Spy/Android.GingerMaster.ABW
120105    Trojan-Spy/Android.GingerMaster.ABX
120105    Trojan-Spy/Android.GingerMaster.ABY
120105    Trojan-Spy/Android.GingerMaster.ABZ
120105    Trojan-Spy/Android.GingerMaster.ACA
120105    Trojan-Spy/Android.GingerMaster.ACB
120105    Trojan-Spy/Android.GingerMaster.ACC
120105    Trojan-Spy/Android.GingerMaster.ACD
120105    Trojan-Spy/Android.GingerMaster.ACE
120105    Trojan-Spy/Android.GingerMaster.ACF
120105    Trojan-Spy/Android.GingerMaster.ACG
120105    Trojan-Spy/Android.GingerMaster.ACH
120105    Trojan-Spy/Android.GingerMaster.ACI
120105    Trojan-Spy/Android.GingerMaster.ACJ
120105    Trojan-Spy/Android.GingerMaster.XT
120105    Trojan-Spy/Android.GingerMaster.XU
120105    Trojan-Spy/Android.GingerMaster.XV
120105    Trojan-Spy/Android.GingerMaster.XW
120105    Trojan-Spy/Android.GingerMaster.XX
120105    Trojan-Spy/Android.GingerMaster.XY
120105    Trojan-Spy/Android.GingerMaster.XZ
120105    Trojan-Spy/Android.GingerMaster.YA
120105    Trojan-Spy/Android.GingerMaster.YB
120105    Trojan-Spy/Android.GingerMaster.YC
120105    Trojan-Spy/Android.GingerMaster.YD
120105    Trojan-Spy/Android.GingerMaster.YE
120105    Trojan-Spy/Android.GingerMaster.YF
120105    Trojan-Spy/Android.GingerMaster.YG
120105    Trojan-Spy/Android.GingerMaster.YH
120105    Trojan-Spy/Android.GingerMaster.YI
120105    Trojan-Spy/Android.GingerMaster.YJ
120105    Trojan-Spy/Android.GingerMaster.YK
120105    Trojan-Spy/Android.GingerMaster.YL
120105    Trojan-Spy/Android.GingerMaster.YM
120105    Trojan-Spy/Android.GingerMaster.YN
120105    Trojan-Spy/Android.GingerMaster.YO
120105    Trojan-Spy/Android.GingerMaster.YP
120105    Trojan-Spy/Android.GingerMaster.YQ
120105    Trojan-Spy/Android.GingerMaster.YR
120105    Trojan-Spy/Android.GingerMaster.YS
120105    Trojan-Spy/Android.GingerMaster.YT
120105    Trojan-Spy/Android.GingerMaster.YU
120105    Trojan-Spy/Android.GingerMaster.YV
120105    Trojan-Spy/Android.GingerMaster.YW
120105    Trojan-Spy/Android.GingerMaster.YX
120105    Trojan-Spy/Android.GingerMaster.YY
120105    Trojan-Spy/Android.GingerMaster.YZ
120105    Trojan-Spy/Android.GingerMaster.ZA
120105    Trojan-Spy/Android.GingerMaster.ZB
120105    Trojan-Spy/Android.GingerMaster.ZC
120105    Trojan-Spy/Android.GingerMaster.ZD
120105    Trojan-Spy/Android.GingerMaster.ZE
120105    Trojan-Spy/Android.GingerMaster.ZF
120105    Trojan-Spy/Android.GingerMaster.ZG
120105    Trojan-Spy/Android.GingerMaster.ZH
120105    Trojan-Spy/Android.GingerMaster.ZI
120105    Trojan-Spy/Android.GingerMaster.ZJ
120105    Trojan-Spy/Android.GingerMaster.ZK
120105    Trojan-Spy/Android.GingerMaster.ZL
120105    Trojan-Spy/Android.GingerMaster.ZM
120105    Trojan-Spy/Android.GingerMaster.ZN
120105    Trojan-Spy/Android.GingerMaster.ZO
120105    Trojan-Spy/Android.GingerMaster.ZP
120105    Trojan-Spy/Android.GingerMaster.ZQ
120105    Trojan-Spy/Android.GingerMaster.ZR
120105    Trojan-Spy/Android.GingerMaster.ZS
120105    Trojan-Spy/Android.GingerMaster.ZT
120105    Trojan-Spy/Android.GingerMaster.ZU
120105    Trojan-Spy/Android.GingerMaster.ZV
120105    Trojan-Spy/Android.GingerMaster.ZW
120105    Trojan-Spy/Android.GingerMaster.ZX
120105    Trojan-Spy/Android.GingerMaster.ZY
120105    Trojan-Spy/Android.GingerMaster.ZZ
120105    Trojan-Spy/Android.GoldDream.CQ
120105    Trojan-Spy/Android.GoldDream.CR
120105    Trojan-Spy/Android.GoldDream.CS
120105    Trojan-Spy/Android.HiddenSms.AZ
120105    Trojan-Spy/Android.HiddenSms.BA
120105    Trojan-Spy/Android.Kmin.BO
120105    Trojan-Spy/Android.NickiSpy.AP
120105    Trojan-Spy/Android.NickiSpy.AQ
120105    Trojan-Spy/Android.Pirates.A
120105    Trojan-Spy/Android.Pirates.B
120105    Trojan-Spy/Android.Rooter.CS
120105    Trojan-Spy/Android.Rooter.CT
120105    Trojan-Spy/Android.SpyBubble.B
120105    Trojan-Spy/Android.Ssmsp.A
120105    Trojan-Spy/Android.Stealer.B
120105    Trojan-Spy/Android.Typstu.B
120105    Trojan-Spy/Android.Typstu.C
120105    Trojan-Spy/Android.Typstu.D
120105    Trojan-Spy/Android.Typstu.E
120105    Trojan-Spy/Android.Typstu.F
120105    Trojan-Spy/Android.Typstu.G
120105    Trojan-Spy/Android.eWalls.W
120105    Trojan-Spy/Android.eWalls.X
120105    Trojan-Spy/Android.eWalls.Y
120105    Trojan-Spy/Android.eWalls.Z
120105    Trojan/Android.FakeIM.A

상기와 같이 엄청난 양의 안드로이드 악성파일이 해외에서 지속적으로 발견되고 있다는 점은 앞으로 모바일 위협 범위가 충분히 넓어질 수 있다는 것을 어느정도 가늠해 볼 수 있는 자료가 될 수 있다.

3. 안드로이드 보안 관리 방법

현재 가장 많은 이용자가 있는 진저브레드의 취약점이 노출되면서 지속적으로 루트 권한을 훔칠 수 있는 악성 애플리케이션의 출현 빈도가 높아질 수 있다. 이러한 악성 애플리케이션에 감염될 경우 사용자의 스마트폰에서는 원치 않는 다양한 악의적인 기능이 동작될 수 있다.

[참고]안드로이드 진저브레드 취약점을 악용한 악성 애플리케이션
http://erteam.nprotect.com/192


악성 애플리케이션이 스마트폰의 루트 권한을 획득한다면 어떠한 추가적인 피해가 발생할지 짐작하기 어렵다. 때문에 이러한 스마트폰 보안 위협으로부터 안전하기 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 애플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.


저작자 표시
신고
Posted by nProtect
1. 개 요

 

기존에도 중국을 중심으로 특정 프리미엄 SMS 서비스를 이용한 과금 유발 형태의 악성 애플리케이션이 다수 발견된 사례가 있었다. 이러한 프리미엄 SMS 서비스는 국내에선 실시되고 있지 않은 서비스이며, 다양한 이동통신사 및 망사업자 등의 조건이 충족되는 국가에서 실시되고 있는 서비스이다. 그런데 최근 다양한 국가의 사용자들을 대상으로하는 프리미엄 SMS 과금 유발 형태의 악성 애플리케이션이 발견되었으며, 향후 이와 유사한 변종 형태의 SMS 관련 악성 애플리케이션이 출현할 것으로 전망되고 있어 외산 애플리케이션 다운로드에 사용자들의 각별한 주의가 요망되고 있다.

2. 유포 경로 및 감염 증상

해당 악성 애플리케이션은 해외 블랙마켓, 3rd Party 마켓 등을 통해 유포가 이루어지고 있으며, 특정 애플리케이션의 설치본 형태로 제작되었다. 실제로 해당 악성 애플리케이션을 설치하면 특정 애플리케이션에 대한 다운로드 여부를 묻는 화면이 출력된다.

■ 간략 정보

아래의 그림은 해당 악성 애플리케이션 설치 시 출력될 수 있는 권한 요구 화면이다.


설치본 형태로 제작된 애플리케이션이기 때문에 별다른 권한은 요구하지 않고 있으며, SMS 발송을 위해 아래와 같은 권한만을 요구하고 있다.

※ 전체 권한

 - <uses-permission  android:name="android.permission.SEND_SMS"  > </uses-permission>


해당 악성 애플리케이션에 대한 설치가 완료된 후 실행하게 되면 아래의 그림과 같은 실행화면을 볼 수 있다.


위 그림을 살펴보면 알 수 있듯이 "geared" 라는 특정 애플리케이션에 대한 다운로드 여부를 묻고있으며, "Next" 버튼 클릭 시 아래의 그림과 같은 게임 애플리케이션에 대한 다운로드 및 설치를 진행할 수 있다.
  

◆ 추가적으로 다운로드 및 설치되는 게임 애플리케이션(geared)

  ▶ 권한 요구


  ▶ 실행 화면

  

또한, 해당 악성 애플리케이션의 실행화면에서 "Rules" 버튼을 클릭하게 되면 아래의 그림과 같이 사용자들의 입장에서 쉽게 지나칠 수 있는 약관 형태의 "Rules" 화면을 출력하게 된다.


위 약관을 자세히 살펴보면 1번 항목 등에서 특정 컨텐츠 접근 및 SMS 과금 형태에 대한 설명이 기재되어있다. 그러나 일반 사용자들은 보기 불편한 위와같은 약관을 자세히 보지 않고 쉽게 지나쳐 버리게 되며, 제작자는 이러한 측면을 악용하고 있다.

한가지 특이한 점은 해당 악성 애플리케이션이 추가적으로 다운로드되는 게임 애플리케이션의 설치본 형태를 띄고 있으면서도 두가지 애플리케이션이 서로 패키지명이 다르다는 것이다.

※ 패키지명 비교

 - 악성 애플리케이션 : com.depositmobi
 - 게임 애플리케이션 : com.scoreloop.games.geared


■ 상세 정보

위에서 설명한 프리미엄 SMS 과금 유발 형태의 악성 기능은 아래의 일부 코드를 통해 구현되어 있다.

화면을 클릭하시면 확대된 화면을 보실 수 있습니다.


위와 같은 SMS 발송 등의 악성 기능은 애플리케이션이 실행된 후 버튼에 대한 클릭이 진행되면 바로 동작하게 되며, 사용자는 SMS 발송에 대한 확인이 불가능하다. 위와 같은 Direct SMS Deliver 코드 형태로 발송된 SMS의 경우 발신함에 그 기록이 남지 않기 떄문이다.

또한, 해당 악성 애플리케이션은 위 일부 코드와 같이 감염된 스마트폰의 망사업자 등에 대한 확인 코드가 실행되며, 이를 바탕으로 화면에 뿌려주는 언어를 설정하게된다. 화면에 뿌려주는 언어는 "Raw" 폴더내의 "countries.cfg" 파일에 정의되어 있으며, 추가적인 게임 애플리케이션(geared)에 대한 다운로드 시 URL 파싱을 위해 사용되는 "sms.cfg" 파일 또한 동일한 폴더내에 존재하고 있다.

※ 게임 애플리케이션(geared) 다운로드 URL

 - http://moyandroid.net/(생략)/download.php?id=(생략)

아래의 일부 코드는 위에서 설명한 다양한 국가 고유 코드에 대해 선언된 변수 값이다.


3. 예방 조치 방법

위와 같은 SMS 관련 악성 애플리케이션은 현재 유포되고 있는 안드로이드 악성 애플리케이션에서 주류를 이루고 있다. 다만, 최근 발견된 악성 애플리케이션의 경우 다양한 사회공학 기법 활용과 더불어 감염 대상을 특정 국가의 사용자에 국한하지 않고 여러 국가의 사용자들을 감염 대상으로 하고 있다는 점이 주목할만하다. 일반 사용자들의 경우 나날이 고도화되고 있는 안드로이이드 악성 애플리케이션으로부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 것이 최선의 방법이될 수 있을 것이다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 어플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 어플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.

※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.


저작자 표시
신고
Posted by nProtect
1. 개 요


최근 악성 애플리케이션 중 루팅을 시도 하는 종류가 여럿 발견되었으나 그간 안드로이드 SDK 2.2버전 이상에서는 정상적으로 루팅 동작이 수행되는 종류는 없었다. 이러한 와중에 진저브레드(안드로이드 SDK 2.3버전)의 취약점을 이용한 악성 애플리케이션이 해외에서 출현하여 사용자들의 각별한 주의가 요망되고 있다. 해당 악성 애플리케이션은 중국의 사용자들을 타겟으로 제작되었으나, 진저브레드의 취약점이 노출된 만큼 변종 악성파일의 출현 가능성이 높고, 잉카인터넷 대응팀은 변종도 10여종 발견을 한 상태이다.

  

2. 유포 경로 및 감염 증상

해당 악성 애플리케이션은 정상 애플리케이션에 대한 재패키징 형태이다. 구글 안드로이드 마켓을 통해서는 유포가 이루어지고 있지 않으것으로 파악되었으며, 각종 블랙마켓, 3rd Party 마켓 등을 위주로 유포되고 있는 것이 확인되었다.

해당 악성 애플리케이션을 다운로드 받은 후 설치를 시도하면 아래와 같은 권한 요구 화면을 출력한다.


※ 전체 권한

- android:name="android.permission.READ_PHONE_STATE"

- android:name="android.permission.READ_LOGS"

- android:name="android.permission.DELETE_CACHE_FILES"

- android:name="android.permission.ACCESS_CACHE_FILESYSTEM"

- android:name="android.permission.WRITE_SECURE_SETTINGS"

- android:name="android.permission.ACCESS_NETWORK_STATE"

- android:name="android.permission.INTERNET"

- android:name="android.permission.WRITE_EXTERNAL_STORAGE"

- android:name="android.permission.MOUNT_UNMOUNT_FILESYSTEMS"

- android:name="android.permission.READ_OWNER_DATA"

- android:name="android.permission.WRITE_OWNER_DATA"

- android:name="android.permission.WRITE_SETTINGS"

- android:name="com.android.launcher.permission.INSTALL_SHORTCUT"

- android:name="com.android.launcher.permission.UNINSTALL_SHORTCUT"

- android:name="android.permission.RECEIVE_BOOT_COMPLETED"

- android:name="android.permission.RESTART_PACKAGES"

설치가 모두 완료되면 아래의 그림과 같은 실행 아이콘이 생기며, 실행 시 해외 유명 연예인들의 사진을 보여준다. 월페이퍼 기능은 없으며, 사진중에는 국내 유명 연예인의 사진도 다수 포함되어 있다.
  

◆ 실행 아이콘 (변종의 경우 아이콘의 화면이 다르다.) 

 


해당 악성 애플리케이션은 다양한 종류의 변종이 존재하며, 모두 위와 같은 2가지 종류의 아이콘을 사용한다.

◆ 실행 화면 (유명 연예인들의 사진들을 보여주는 애플리케이션이다.)


  

■ 상세 분석

해당 악성 애플리케이션의 감염 증상은 아래와 같이 요약해 볼 수 있다.

※ 감염 증상

1. IMEI/IMSI 등의 기기정보, 전화번호, /proc/cpuinfo를 통한 프로세스, CPU타입, 모델, 제조사 등의 정보 수집

2. 수집한 정보의 외부 유출

3. 루팅을 위한 SDK 버전 정보 획득

4. 루트권한 획득

5. 추가적인 apk 파일 다운로드 및 설치 시도
  

◆ 정보 수집 코드

우선 설치가 완료되면 한개의 리시버(GameBootReceiver)와 함께 정상을 포함한 다수의 Activity가 등록되며, 아래의 일부 코드들을 통해 스마트폰에 대한 기기정보 외 다수의 정보를 수집 후 외부로 유출할 수 있다.


◆ 진저브레드 취약점을 통한 루트 권한 획득

해당 악성 애플리케이션은 이미 알려진 Gingerbreak 루팅 기법을 이용해 아래의 일부 코드와 같이 진저브레드의 취약점을 통한 루트 권한 획득 시도를 할 수 있다.


해당 악성 애플리케이션은 루트 권한을 얻기 위해 악성 애플리케이션 내부 패키지에 포함된 "gbfm.png"파일을 이용한다. 해당 파일은 확장명을 "png" 형태로 위장한 ELF 파일이며, 이러한 ELF 파일을 통한 쉘 명령으로 비로소 루트 권한 획득이 가능해질 수 있는 것이다.

추가적으로 "gbmf.png" 파일은 "GingerBreak For Me"의 약어로 추정된다고 알려졌다.

◆ 추가적인 apk 파일 다운로드 시도

해당 악성 애플리케이션은 외부 C&C 서버와의 연결을 통해 아래의 일부 코드와 같이 외부에서 특정 apk파일을 다운로드 받을 수 있으며, 진저브레드 취약점을 통해 획득한 루트권한으로 루트 쉘 명령에 의한 추가 패키지 설치를 시도할 수 있다.

※ 추가적인 apk 파일 다운로드 URL

-
http://apk.(생략)/apk/(년월일)/19225910801.apk
  

3. 예방 조치 방법

진저브레드의 취약점이 노출되면서 향후 지속적으로 루트 권한을 훔칠 수 있는 악성 애플리케이션의 출현 빈도가 높아질 수 있다. 이러한 악성 애플리케이션에 감염될 경우 사용자의 스마트폰에서는 원치 않는 다양한 악의적인 기능이 동작될 수 있다.

악성 애플리케이션이 스마트폰의 루트 권한을 획득한다면 어떠한 추가적인 피해가 발생할지 짐작하기 어렵다. 때문에 이러한 스마트폰 보안 위협으로부터 안전하기 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 어플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 어플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 현황

- Trojan-Spy/Android.GingerMaster.A
- Trojan-Spy/Android.GingerMaster.B
- Trojan-Spy/Android.GingerMaster.C
- Trojan-Spy/Android.GingerMaster.D
- Trojan-Spy/Android.GingerMaster.E
- Trojan-Spy/Android.GingerMaster.F
- Trojan-Spy/Android.GingerMaster.G
- Trojan-Spy/Android.GingerMaster.H
- Trojan-Spy/Android.GingerMaster.I
- Trojan-Spy/Android.GingerMaster.J
- Trojan-Spy/Android.GingerMaster.K

 



저작자 표시
신고
Posted by nProtect
1. 개 요


최근 스팸성의 SMS 발송 기능을 가지고 있는 재패키징된 형태의 안드로이드 악성 애플리케이션이 발견되어 사용자들의 각별한 주의를 요망하고 있다. 해당 악성 애플리케이션에 감염될 경우 사용자 몰래 다수의 SMS가 발송될 수 있으며, 이로인해 별도의 이용 과금이 발생하는 등 안드로이드 악성 애플리케이션의 감염 증상은 점차 단순 정보 수집 단계에서 직접적인 금전적인 피해가 발생하는 단계로 진화(?)하고 있는 중이다.

위와 같은 재패키징 기법을 사용하는 악성 애플리케이션이 위험한 이유는 누구나 손쉽게 수정이 가능하기 때문이다. 이번에 발견된 악성 애플리케이션의 경우 특별히 악의적인 목적을 띄지 않은 "동물보호운동가" 단체에 의해 개발된 것으로 알려지면서 향후 단순 목적에 의한 악성 애플리케이션 제작/출현 빈도는 지속적 증가 추세로 놓일 전망이다.
  

2. 유포경로 및 감염증상

해당 악성 애플리케이션은 재피키징된 형태로 정상적인 구글 마켓이 아닌 3rd Party 마켓, 각종 블랙마켓 등의 애플리케이션에 대한 검증이 어려운 경로를 위주로 유포가 이루어지고 있다.

해당 악성 애플리케이션은 설치 시 아래와 같은 권한을 요구하는데 재패키징 되기 이전의 정상 애플리케이션과 뚜렷한 권한 요구 차이를 보여주고 있다.
  

악성 애플리케이션 요구 권한


정상 애플리케이션 요구 권한


※ 전체 권한

- android:name="android.permission.VIBRATE"

- android:name="android.permission.INTERNET"

- android:name="android.permission.ACCESS_COARSE_LOCATION"

- android:name="android.permission.READ_PHONE_STATE"

- android:name="android.permission.SEND_SMS"

- android:name="android.permission.WRITE_SMS"

- android:name="android.permission.READ_CONTACTS"

- android:name="android.permission.RECEIVE_BOOT_COMPLETED"

  

또한, 아래의 그림과 같이 설치가 완료된 후 생성되는 실행 아이콘을 통해 정상/악성 애플리케이션에 대한 육안상 구분이 가능하다.
  

악성 애플리케이션 실행 아이콘


정상 애플리케이션 실행 아이콘


위 그림의 적색박스 부분을 살펴보면 악성 애플리케이션의 경우 "PETA" (참고로 "PETA"는 동물보호단체 이름이다.)문구가 아이콘에 기재되어 있고, 정상 애플리케이션의 경우 "BETA" 문구가 기재되어있는 것을 확인할 수 있다.

또한, 아래의 그림과 같이 "응용프로그램 정보" 부분에서도 정상/악성 애플리케이션간의 차이를 확인할 수 있다.

  

위와 같이 설치 과정이 모두 완료된 후 해당 악성 애플리케이션을 실행할 경우 재패키징된 애플리케이션의 특성상 정상/악성 애플리케이션 모두 아래의 그림과 같이 동일한 실행화면을 보여준다.


■ 상세 분석

해당 악성 애플리케이션은 아래의 구성표와 같이 정상 애플리케이션에 특정 패키지 서비스가 추가된 재패키징 형태이다.


감염되면 위그림과 같이 정상 애플리케이션에 추가된 "dogbite" 악성 패키지가 서비스로 동작 하게 되어 아래와 같은 감염 증상을 유발할 수 있다.

※ 감염 증상

1. 전화번호 목록 수집

2. 수집된 전화번호를 통해 다량의 SMS 발송

3. 특정번호로 SMS 발송


해당 악성 애플리케이션은 위와 같이 3가지로 요약된 감염 증상을 유발하며, 아래의 일부 코드를 통해 "전화번호 목록 수집", "SMS 발송" 등의 기능을 수행하게된다.


SMS 발송은 두가지 형태로 진행된다. 위 그림과 같이 스마트폰 내의 전화번호 목록을 수집해 해당 번호로 코드 내부에 포함되어 있는 특정 문구(“I take pleasure in hurting small animals, just thought you should know that”)를 SMS로 발송하는 것과 코드 내부에 포함된 동물보호단체 PETA가 운영하는 문자 메시지 경고 서비스 추정 번호로 특정 문구("text")를 포함한 SMS를 발송하는 것이다.

3. 예방 조치 방법

해당 악성 애플리케이션의 경우 정상 애플리케이션에 간단한 SMS 발송 구문을 추가하여 악의적인 기능이 동작될 수 있도록 하고 있다. 수집된 목록을 통해 다수의 SMS가 발송되는 스팸성 기능을 보이는 간단한 구조이지만 일반 사용자의 경우 해당 악성 기능의 동작을 육안상으로 인식하기 어렵다.
 
때문에 이러한 악성 애플리케이션으로부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있겠다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 어플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 어플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 현황

- Trojan-Spy/Android.Dogbite.A





저작자 표시
신고
Posted by nProtect

1. 개 요


최근 스마트폰 기기의 불법적인 정보 수집기능을 가지는 애플리케이션이 지속적으로 발견되고 있다. 스마트폰의 기기의 정보가 유출될 경우 다양한 방면에서 악용될 소지가 다분하며, 이는 곧 사용자의 보안 위협으로 작용될 것이다. 이러한 와중에 스마트폰 기기의 정보에 대한 불법적인 수집 및 외부 유출을 시도하는 악성 애플리케이션이 추가적으로 발견되어 사용자들의 각별한 주의가 요망되고 있다. 현재 안드로이드 악성 애플리케이션의 경우 특별한 진단 및 분류 정책 마련 등이 아직은 미비한 상태이며, 이러한 악성 애플리케이션의 경우 일반인들도 충분히 제작이 가능하기 때문에 스마트폰 보안 위협은 앞으로 지속적으로 증대될 전망이다.

  

2. 유포 경로 및 감염 증상

이러한 악성 애플리케이션의 경우 각종 블랙마켓, 3rd Party 마켓 등을 통해 주로 유포가 이루어질 수 있으며, 악의적인 목적을 가지지않고 제작될 경우 구글 안드로이드 마켓을 통해서도 유포가 이루어질 수 있다.

해당 악성 애플리케이션은 다운로드 후 설치 시 아래의 그림과 같은 권한 요구 화면을 보여줄 수 있다.


※ 전체 권한

android:name="android.permission.INTERNET"             

android:name="android.permission.ACCESS_NETWORK_STATE" 

android:name="android.permission.RECEIVE_BOOT_COMPLETED"

또한, 해당 악성 애플리케이션은 설치가 완료된 후 별도의 실행 아이콘은 존재하지 않으며 내부의 코드에 의해 아래의 그림과 같이 스마트폰 재부팅 후 자동실행될 수 있다.

  

■ 상세 분석

해당 악성 애플리케이션은 아래와 같은 감염 증상을 유발할 수 있다.

※ 감염 증상

1. IMEI, IMSI 정보 수집

2. 스마트폰 제조 업체 및 모델명 등의 정보 수집

3. 네트워크 연결상태 체크 후 수집된 정보 외부 유출 시도

4. 특정 애플리케이션에 대한 설치 여부 확인


해당 악성 애플리케이션의 경우 별도의 Receiver는 등록하지 않는다. 다만, BroadcastReceiver 상속을 통해 스마트폰 내의 다른 애플리케이션에 대한 Action 및 Event처리를 시도 할 수 있다.

"※ 감염 증상" 부분에서 설명한 것과 같이 해당 악성 애플리케이션은 스마트폰 기기에 대한 정보 수집 및 특정 애플리케이션에 대한 설치 여부 확인 등을 주요기능으로 하고있으며, 특정 애플리케이션에 대한 설치 여부 확인은 MD5 체크 수식을 통해 패키지명 파싱 등의 방법으로 진행된다.

아래의 일부 코드를 통해 해당 악성 애플리케이션은 스마트폰 기기에 대한 정보를 수집할 수 있다.

그림을 클릭하시면 확대된 이미지를 확인하실 수 있습니다.


또한, 위와 같이 수집된 정보는 아래의 일부 코드와 같이 특정 메소드 등을 통한 일련의 데이터링 과정을 거친 후 전역 변수로 선언된 URL 레퍼런스를 통해 외부로 유출 시도될 수 있다.

그림을 클릭하시면 확대된 이미지를 확인하실 수 있습니다.


3. 예방 조치 방법

이동 통신 수단의 발전에 따라 향후에는 각종 결제 및 정보에 대한 처리가 스마트폰을 통해 수행되는 등 휴대용 통신 수단에 대한 의존도가 늘어날 것으로 전망된다. 이에 따라 자연스럽게 다양한 목적에 의한 휴대용 통신 수단의 보안 위협 또한 비례하여 증대될 것이다.

갈수록 지능화 되는 이러한 보안 위협으로부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로의 관심과 주의가 무엇보다 중요하다고 할 수 있다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 어플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 어플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.


※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 현황


- Trojan-Spy/Android.NetiSend.A





저작자 표시
신고
Posted by nProtect
1. 개 요
 
최근에 유포되고 있는 안드로이드 악성 애플리케이션의 경우 대부분 SMS에 대한 Read, Write 등의 기능을 포함하고 있다. 하지만 이번에 확인된 안드로이드 악성 애플리케이션의 경우 감염되면 SMS 프리미엄 서비스 사용 과금을 유발해 사용자에게 금전적 피해까지 줄 수 있는 기능이 포함되어있어 각별한 주의를 요망하고 있다. 이와 같은 대부분의 악성 애플리케이션의 경우 악성 기능 동작에 대해 사용자가 인지할 수 없도록 다각적인 방법(?)을 이용하기 때문에 사용자 입장에서는 지속적인 패해를 입을 수 있다.
  

2. 유포 경로 및 감염 증상

위와 같은 악성 애플리케이션은 제작 시 중국 사용자들을 대상으로 하였음이 추정 되고있으며, 현재까지 국내에서는 특별한 피해 사례가 나타나지 않고 있다.

해당 악성 애플리케이션은 각종 블랙마켓, 3rd Party 마켓 등을 통해 유포될 수 있으며,  다운로드 후 설치 시 아래와 같은 권한 요구 화면을 출력할 수 있다.


※ 전체 권한

- android:name="android.permission.INTERNET"

- android:name="android.permission.ACCESS_NETWORK_STATE"

- android:name="android.permission.RECEIVE_SMS"

- android:name="android.permission.SEND_SMS"

- android:name="android.permission.READ_PHONE_STATE"

- android:name="android.permission.RECEIVE_BOOT_COMPLETED"

설치가 모두 완료되면 아래의 그림과 같이 실행 아이콘이 생성된다.
 


또한, 해당 실행 아이콘을 누르면 아래의 그림과 같은 실행 화면을 볼 수 있다.


■ 상세 분석

해당 악성 애플리케이션은 아래와 같은 감염 증상을 유발할 수 있다.

※ 감염 증상

- 프리미엄 서비스 사용 비용을 유발하는 SMS 발신
- 특정 전화번호 발신의 SMS 수신 차단
- IMSI 수집
- 위치 정보 수집
- 수집된 정보의 외부 유출 시도
- 백그라운드 상태에서 동작 가능

해당 악성 애플리케이션은 아래의 일부 코드를 통해 프리미엄 서비스 사용 비용을 유발할 수 있는 전화번호에 대한 파싱 작업을 진행하며, 파싱된 전화번호로 SMS를 발신하게 된다. 또한, 발송되는 SMS의 내용 부분도 아래의 코드를 통해 함께 파싱되어 전송된다.


※ 프리미엄 요금을 부과하는 기타 악성 애플리케이션

[주의]중국 PPXIU 게임으로 위장한 안드로이드용 악성 파일 발견
http://erteam.nprotect.com/167

또한, 위와 같은 해당 문자를 발신하게 되면 선택한 메뉴에 대한 회신을 SMS 형태로 받을 수 있다. 이 과정에서 아래의 일부 코드를 통해 SMS를 회신하는 전화번호를 파싱 후 해당 전화번호로 전송 받을 수 있는 수신 이벤트 발생전 삭제하는 방법을 통하여 해당 SMS 회신을 차단할 수 있다.


※ 특정 전화번호 서비스의 SMS 회신을 차단하는 악성 애플리케이션

[주의]중국의 Video Browser 형태로 위장한 Android용 악성파일 발견
http://erteam.nprotect.com/181

해당 악성 애플리케이션은 아래의 일부 코드를 통해 IMSI 정보를 수집할 수 있으며, 수집된 정보는 특정 외부 사이트로 유출 시도 될 수 있다.


위의 코드에서 특정 외부 사이트에 대한 URL을 다른 Class 소스를 통해 읽어드린 후 나머지 URL에 대한 부분을 완성시켜 수집된 정보에 대한 유출 시도를 할 수 있도록 한다.

이밖에도 해당 악성 애플리케이션은 getLatitude(), getLongtitude() 등의 메소드 구현을 통해 위도와 경도 정보 수집 방법을 이용하여 사용자의 위치정보를 수집할 수 있다.

3. 예방 조치 방법

위와 같은 악성 애플리케이션은 SMS에 대한 발신 및 수신 처리, 위치정보 수집 등에 대한 모든 악성 기능을 사용자 몰래 동작 시킬 수 있으며 해당 악성 기능 동작으로 인해 사용자는 이용 요금 부과 등의 금전적 손실을 입을 수 있다. 이러한 모바일 보안 위협으로부터 안전한 스마트폰 사용을 위해서는 아래와 같은 "스마트폰 보안 관리 수칙"을 준수하는 등 사용자 스스로 관심과 주의를 기울이는 것이 최선의 방법일 것이다.

※ 스마트폰 보안 관리 수칙

1. 신뢰할 수 있는 보안 업체에서 제공하는 모바일 백신을 최신 엔진 및 패턴 버전으로 업데이트하여 실시간 보안 감시 기능을 항상 "ON" 상태로 유지해 사용할 수 있도록 한다.

2. 어플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 어플리케이션을 선별적으로 다운로드 하는 습관을 가질 수 있도록 한다.

3. 다운로드한 어플리케이션은 항상 모바일 백신으로 검사한 후 사용 및 설치 하도록 한다.

4. 스마트폰을 통해 의심스럽거나 알려지지 않은 사이트 방문을 자제한다.

5. 발신처가 불분명한 MMS 등의 메시지, 이메일 등의 열람을 자제한다.

6. 스마트폰에는 항상 비밀번호 설정을 해두고 사용하도록 한다.

7. 블루투스와 같은 무선 인터페이스는 사용시에만 켜두도록 한다.

8. 중요한 정보 등의 경우 휴대폰에 저장해 두지 않는다.

9. 루팅과 탈옥 등 스마트폰 플랫폼의 임의적 구조 변경을 자제한다.

※ 잉카인터넷(시큐리티대응센터/대응팀)에서는 24시간 지속적인 대응체계 가동 및 "nProtect Mobile for Android" 를 통해 다양한 모바일 보안 위협에 대응하고 있다.

◆ 진단 현황

- Trojan-Spy/Android.LoveTrap.A



 

저작자 표시
신고
Posted by nProtect