每周典型移动恶意APP安全监测报告-“Android相册类病毒”篇（2020-01-13-2020-01-19）

2020-01-21  (编辑：ANVA)

2020年01月13日至01月19日，国家互联网应急中心通过自主监测和样本交换形式共发现149个窃取用户个人信息的恶意程序变种，感染用户6105个，该类病毒通过短信进行传播会私自窃取用户短信和通讯录，对用户信息安全造成严重的安全威胁。

01

Android相册类病毒常见恶意行为

1）运行后隐藏安装图标，同时诱骗用户点击激活设备管理器功能，导致用户无法正常卸载；

2）私自向黑客指定的手机号发送提示短信，“软件安装完毕\n识别码：IMEI号码，型号，手机系统版本”和“激活成功”；

3）私自将用户手机里已存在的所有短信和通讯录上传至指定的邮箱；

4）私自接收指定手机号码发来短信控制指令，执行控制指令内容；

5) 私自将用户接收到新的短信转发至指定的手机号，同时在用户的收件箱中删除该短信。

02

Android相册类病毒本周样本

2.1 本周发现的Android相册类病毒的感染用户的分布信息如下：

感染用户省份	感染用户数量
福建	2648
贵州	1091
广东	638
新疆	478
广西	458
湖北	234
浙江	119
陕西	97
黑龙江	51
河北	45
辽宁	28
云南	28
江苏	21
江西	20
上海	18
山东	17
河南	17
湖南	16
北京	16
安徽	13
四川	13
海南	10
山西	8
重庆	5
甘肃	4
吉林	3
内蒙古	3
青海	3
天津	2
宁夏	1

2.2 本周发现的Android相册类病毒的恶意程序名称出现次数信息如下：

程序名称	程序名称出现次数
校讯通	15
纪念册	14
影集	11
新影集	6
相册	5
资料	5
视频	3
王者荣耀皮肤	3
新合照	3
Android	2

2.3 本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户归属邮箱服务提供商分布信息如下：

邮箱服务提供商	邮箱数量
189邮箱	24
163邮箱	14
新浪VIP邮箱	13
263邮箱	8
新浪邮箱	7
139邮箱	2
21CN邮箱	2
阿里云邮箱	2
沃邮箱	2
vip.163邮箱	1

2.4本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属运营商分布信息如下：

手机号码运营商	数量
移动	79
联通	43
电信	11

2.5本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码归属省份分布信息如下：

手机号码归属地	数量
广东	31
北京	13
山东	13
江苏	12
广西	11
河南	9
浙江	5
河北	4
山西	4
安徽	3
福建	3
湖南	3
吉林	3
江西	3
辽宁	3
上海	3
陕西	2
四川	2
重庆	2
黑龙江	1
湖北	1
天津	1
云南	1

2.6本周发现的Android相册类病毒的恶意程序变种文件MD5和程序名称信息分别如下：

样本MD5	程序名称
DFF8491C0344A4375E440A9A251661C1	2018Q盗号软件
BBACCA2189C45D8C3133B1B2E2D33CC0	Android
B8D42BC47B517B06A92CD58E134E928A	android
AD64FB9A67A99DECEBC668F57B13AC1F	Android系统
38D40917EEBD3447BC087851453CF632	cf防封
2290F6CD7FB8891E09D5CBDA6E0AF49A	com.tencent.qq
46A5D46B1A2830EC87C0EBDDDB165C3D	k歌鲜花（1000版）
B41BAE76A7A165C2BE38B2471307804A	QQ盗号
42463A795AED030941480A3B0BF9159C	QQ防撤回插件
2CB128383EB70F958342B8098763ABA2	QQ红包辅助
4C5A72F55E188A3A5B3973EA03704E4C	QQ后台自动刷赞
007A942A11587C0D0915D3C0C1AE387F	QQ机器人
EAE35B15BA5663D2B7962984682CF326	uftyhdw
55FF090DF3210BECFCA10A8D10D010F8	xml修改器
11A7A9183A7E235D2C438E607E1B8C02	阿里订货
2DC098732BDC204936F029B5C5760FA2	错乱器
FCD0405433A647F2208CB5086A4C467E	代刷网
7BA6187FB4CAAE6F81E02DF81C9B8DBD	盗号后台
93AB03D84D8C39F214C3F77D3725A28C	盗号神器
09704FF2813CBC42BB799BD98E4818DD	钓鱼盗号生成器
ED3F111FF9EDAFFC6C5F545D102FD550	呃呃
19AAAE8DAC1B5DDD69A13B6A19438918	防蹭网大师
C15DDE618256189196D596BA4A23D86A	防沉迷破
1E2A04C430E71DB19F917BE01838B519	福利
E508AB99AD0F9329955604FEE907A159	功能游戏助手
2AB887776CA03FF8F1375C2499BE85C2	谷歌账号框架
536C3D23E9D8C60A0B52E156C34A01C2	和校园
D8896D7283EDDF44E9436D9EDC1B2DA9	和校园
96873FD339AD8743A4A1D12D1CA69543	红包捕手
DA025E2C5DAF194A88C7B7E24300043F	纪念册
B520B2DFE91628BB598EDCF0464E5C78	纪念册
6562423B5BD39BA32A44E791C7C39240	纪念册
150CFD646BD7E81BC2D780F52BEBCA28	纪念册
A1DE6E826C761561BF64C21DD35757A6	纪念册
E57F17316C7D20435AEF899AE6323FD8	纪念册
6F499C64372F2E5AB9DE1429DAD8B2D7	纪念册
A878E6391822BEB39C68973E7D5E0DE1	纪念册
CF3CA4DCAD753B6DC1BC6D6E6089DB98	纪念册
91D4A8F65E31AA5F5CDB3B21C6540055	纪念册
7B82D728130F1E5E5C21D69487FB111A	纪念册
0A417F7137AC293CF25093D2FF436531	纪念册
5CE7ECAF08EEC4CD77432F1B29B1DEB9	纪念册
97A5F1DB3800964F3DDAE2D735BD235C	纪念册
2FB0D923A17BB2197E1A6E37695E9F29	家校通
FF8F54557C701669894182286264E413	九哥qq免费刷赞软件
6B36C95ED12922A48FF405EB2C0F9033	酒店监控视频
CB8A109564EE8C2B066A4D992B38CFDC	酒店监控视频
C5C11D54AFEF490C81DE728D8AAE1845	聚会照
B93D78F13E97A0ED6911B4DEDE8601C4	聚会照片
87000956CE22FC8A9986775023AC69A8	聚照
2169D13A50971107EED6F9D40698E7A4	控制端
117AF35E58B18738427E6C0F2285311C	快贷系统
E57DC7EF7D80E41154EC447B98E9F925	快速抢红包
88F37539F18226CB9258F7225F559A83	拦截码生成器9.0
96811AD8B2881D7643911FAE3577CE6E	离线赞赞赞
7A6EEF17C6AAB02506A79D7E6F03455C	录像
A59581BFFF63A7A4EC3E5A0306C61DBF	免费刷会员
2421F49893D808C7C058E3228C196FB5	免费刷名片赞
CF48B3BC0377C6A4DCB4334E21F4F09C	秒抢红包
821186E304F6848A53482D4A4670B7B3	秒赞神器
650A076B27D49369E1ABA99668591A29	沫芮集团
54DA2FD42B36AD7E393F66353B6E6DC3	请柬
07B30D5EF359AF269F9D0DBBB0B5B463	请帖
3FE99A361DE07EBEFAFE3AD226ECE7D6	神秘人测试
7A401D1752E5E82A8F0310794FAA8D8E	视频
DE54B671555CD5C9F953B08498E0F82C	视频
F5FA26F0E8650F73697E0F81DC643A2C	视频
D32042E71AD679D4A70298EBD302DCBE	刷QQ会员
1AAAD8B2A35D076B6B6AF99C050BBAEC	刷圈圈助手
84F64072144D376CC68E989EE6179C0A	刷圈圈助手
F636B4D626DEA40025B979758DE14E9C	刷赞软件
D186DDC37B3D86433C44FBCBBC5C2516	思量QQ名片赞
3D52E53D60827161F82A4EF496E709D5	通讯录
6532A4A1DF4FC724260AA808DFA58F27	同学聚会照片
9DAE6460129124939F86C92FA692F6E6	丸子AV神器
156CB2908180EF4E92DC074AD408F9DF	万能盗号
EECD638E45C126E9707401D563B5A9A3	王者荣耀
2B922E43C49A531FE95D379788C9251A	王者荣耀点卷助手
B6084B0B4CB65F9A79048A808909E012	王者荣耀美化包
2D98D3E61657EC0754C7E45C7199B948	王者荣耀皮肤
5641442558E4C55A73BF33BCA5B5DD70	王者荣耀皮肤
5E5B5ED32464F789C27C19740EED0E62	王者荣耀皮肤
0ED46D9A396312F9977B1FCD6660CFA6	王者荣耀皮肤修改器
6D698FDFBA088769A9EF23C22759E7A9	王者荣耀刷点券
C1E44139ABA276D65132AA4728F1E5AC	王者荣耀刷皮肤
36AB484C9BD1D987DD1ADE1C4638EA3C	微信解封软件
B16223E18EBF05E6F9492661F5A23D5B	违章查询
0D3822D1AEB3AEDC0A31D39996C0AE4C	贤少刷赞
C767DB172C6152DF068B693D9C81C228	相册
0DDC96B390A65F2C55B806AB07119BD1	相册
2637FCA1249EB9669F450FB4E175ABFA	相册
3CB8FC85AE2495857167C4003A2346EF	相册
F5DE7DB76DFBE3D5D728269AB7FF9237	相册
3B89981D7A2F7636C45B1F56193A8865	相片
69E021694763A56375586EB0A70D4238	相片
79AF19682DF50796C29A01156A6B4102	校讯通
C0660C0432CEFC6FE9B09A9228B3D39C	校讯通
4686D8842E6A3771F49A2271A138F637	校讯通
1F12C12E6C180B4A1F50E902544863D5	校讯通
E95B33209BE0735BC7E844B257B66ACF	校讯通
7A704B4AD5C64D08083F58F6427708B2	校讯通
33B0E8320F3DCC9A029E03FA851D18C6	校讯通
7B9928340E2EC69A8B795E03321FCC69	校讯通
E0899D84A8D70769227AF5F7AFA1E082	校讯通
3DBCA4D1C093A1F7F8A7BE6EEDE13410	校讯通
491312191C2D81984F0FE9CECB2EBBFE	校讯通
3C4A58AD2ACDE9C5F3872B8B6A14E9AF	校讯通
C1C1866FEDA9E40A17BBFA5D1EEC3B74	校讯通
FA858BF23DC1F2E8A4D312892AC26D5F	校讯通
3ED2151BE2CD3D7285F1A4DE18D77020	校讯通
4B2DEEE2E0E65B8EED9B5128AEC849F7	新合照
11D9A55898683957D55840033A9746E1	新合照
137689BF034CB113FBBA6D7BAD9B5D95	新合照
6A9BBF02439668C0EAB0E156A6FAB818	新影集
7F5659AAB15373BD5349282B94182CA6	新影集
9B0761378520AFBD7C927E5D21F16AA9	新影集
3CAF7F312471922DB749665B73522EA9	新影集
8126A8D84F06EADCE1331E78D7050F36	新影集
C212346527A6EF24EBAD2E2F9704CA38	新影集
783E001C77D364131DE43242AABCE91D	学习信息表
8003D984A06CA54AA704726511D8DD42	一键免流
0988D47B3E0E7DCFCCD05646DCC201F4	昳笙装逼器
905322DBFF1EE3432F1AF4DE27C70F74	影集
CC5DCFBDD2C29A49DA99600370807E28	影集
FD2EA6036A49B2D864F17B90ABF60698	影集
721039E761DCC816F66B739FD2139682	影集
7F2105AF82F2E4F18107A5929299B577	影集
F8B82B4A61CBD209F3259EAC374B9DF1	影集
C9F3561DF2A09C209513BD7747F650F6	影集
3700EAF6EDFA90F7F46568E39AFEF0B1	影集
B3F061805CBF7DA89B7B182FA6CA98CB	影集
E908942AEAE3F27935E45F10B69FC68D	影集
CB269F4C7D41D6272C1594DDF3F00943	影集
0FBF058906404E0DA3842ABACF858559	照片
C8641060AA88A603F63600A2F491BC27	照片
08A3CB7CE53767332814152C053C6397	政策
B37E17F2E02CA4017CCAB399C9040195	至尊卡盟
DDFA4AD35FB4C73E47F03FA8A5F22672	资料
9D11779ADD6EDBBCC912878EB8D408E6	资料
A46020A1AD05D15EDA7721A84951C5B2	资料
3B6B4AE1FA565A8390FDADD13A5E37BC	资料
DC28472D7320EF33A4A0B45D02991A11	资料
01EEE09E8178598D4E439765723B150F	资料图片
1ADB882890D70A19A072CB69486D4B3E	资料图片
BAB7541C784268F4505F0AE4C0CA2F35	子阳
C5BFA1B5B5BD82333066932BD11AD2EF	自动批图6.0
2617AD3275AA59861E852D04D196EA89	最新版看片神器

2.7本周发现的Android相册类病毒用于窃取用户短信和通讯录的恶意邮箱账户信息分别如下：

邮箱账户	邮箱服务商
13426375***@139.com	139邮箱
14782777***@139.com	139邮箱
13271041***@163.com	163邮箱
13333466***@163.com	163邮箱
13569642***@163.com	163邮箱
13713652***@163.com	163邮箱
13862341***@163.com	163邮箱
15021553***@163.com	163邮箱
15061640***@163.com	163邮箱
15861155***@163.com	163邮箱
17184127***@163.com	163邮箱
17193984***@163.com	163邮箱
17828075***@163.com	163邮箱
a7960***@163.com	163邮箱
15216715***@163.com	163邮箱
15377251***@163.com	163邮箱
13056070***@189.cn	189邮箱
13077626***@189.cn	189邮箱
13104206***@189.cn	189邮箱
13145752***@189.cn	189邮箱
13236484***@189.cn	189邮箱
13236891***@189.cn	189邮箱
13246820***@189.cn	189邮箱
13247375***@189.cn	189邮箱
13285185***@189.cn	189邮箱
13510334***@189.cn	189邮箱
13521694***@189.cn	189邮箱
13530640***@189.cn	189邮箱
13581701***@189.cn	189邮箱
13724843***@189.cn	189邮箱
13794411***@189.cn	189邮箱
13973687***@189.cn	189邮箱
15013420***@189.cn	189邮箱
15014056***@189.cn	189邮箱
15277049***@189.cn	189邮箱
15521446***@189.cn	189邮箱
15577192***@189.cn	189邮箱
18083648***@189.cn	189邮箱
15190099***@189.cn	189邮箱
15278952***@189.cn	189邮箱
abc13439555***@21cn.com	21CN邮箱
abc18866400***@21cn.com	21CN邮箱
chen1***@263.net	263邮箱
rtfd***@263.net	263邮箱
shunli***@263.net	263邮箱
shunli***@263.net	263邮箱
shunli***@263.net	263邮箱
asdfgh***@263.net	263邮箱
ewfgf8***@263.net	263邮箱
fdsfdsgetr***@263.net	263邮箱
a13063719***@vip.163.com	vip.163邮箱
fanbingbing***@aliyun.com	阿里云邮箱
zhaolixuechen***@aliyun.com	阿里云邮箱
13426293***@wo.cn	沃邮箱
15626137***@wo.cn	沃邮箱
a3402808***@vip.sina.com	新浪VIP邮箱
aa13751012***@vip.sina.com	新浪VIP邮箱
facai168***@vip.sina.com	新浪VIP邮箱
nnn666***@vip.sina.com	新浪VIP邮箱
q13439730***@vip.sina.com	新浪VIP邮箱
qq15011278***@vip.sina.com	新浪VIP邮箱
y268***@vip.sina.com	新浪VIP邮箱
lao235***@vip.sina.com	新浪VIP邮箱
l15550925***@vip.sina.com	新浪VIP邮箱
6duin***@vip.sina.com	新浪VIP邮箱
riricha***@vip.sina.com	新浪VIP邮箱
qaz123***@vip.sina.com	新浪VIP邮箱
a17817362***@vip.sina.com	新浪VIP邮箱
14727821***@sina.cn	新浪邮箱
fa13569647***@sina.com	新浪邮箱
huangdaro***@sina.cn	新浪邮箱
k13275209***@sina.com	新浪邮箱
q13535314***@sina.cn	新浪邮箱
sdfghjh***@sina.com	新浪邮箱
q15624306***@sina.com	新浪邮箱

2.8本周发现的Android相册类病毒用于接收受害者短信的恶意手机号码信息分别如下：

手机号码	运营商	归属地
170****4747	联通	安徽
153****9592	联通	安徽
155****2657	联通	安徽
135****1712	移动	北京
152****9091	移动	北京
183****1660	移动	北京
134****0845	移动	北京
134****3781	移动	北京
134****5484	移动	北京
134****5850	移动	北京
134****5125	移动	北京
134****0040	移动	北京
135****5484	移动	北京
135****7484	移动	北京
136****9415	移动	北京
150****8746	移动	北京
147****5352	移动	福建
150****4151	移动	福建
152****5276	移动	福建
131****2344	联通	广东
132****7276	联通	广东
132****0146	联通	广东
132****5458	联通	广东
132****9312	联通	广东
135****4914	移动	广东
135****0745	移动	广东
137****3523	移动	广东
137****1653	移动	广东
150****0461	移动	广东
155****6591	联通	广东
132****2609	联通	广东
132****4827	联通	广东
134****6475	移动	广东
135****8747	移动	广东
135****4571	移动	广东
135****4885	移动	广东
136****8173	移动	广东
137****2409	移动	广东
137****2745	移动	广东
137****2984	移动	广东
137****4045	移动	广东
147****8063	移动	广东
150****6024	移动	广东
152****9340	移动	广东
155****4879	联通	广东
155****7926	联通	广东
155****8168	电信	广东
156****0395	联通	广东
156****7543	联通	广东
156****6114	联通	广东
130****6144	联通	广西
152****9701	移动	广西
155****2202	联通	广西
150****3605	移动	广西
151****3592	移动	广西
152****2713	移动	广西
152****9032	移动	广西
155****5830	移动	广西
156****3623	联通	广西
156****6016	联通	广西
156****3561	联通	广西
134****6155	移动	河北
150****1223	移动	河北
150****9890	移动	河北
153****7970	电信	河北
132****1147	联通	河南
133****7645	电信	河南
134****3750	联通	河南
135****7643	移动	河南
136****0547	移动	河南
136****4390	移动	河南
139****5312	联通	河南
151****4017	移动	河南
151****5359	移动	河南
137****7308	移动	黑龙江
153****1218	电信	湖北
133****1478	电信	湖南
137****5096	移动	湖南
155****4664	联通	湖南
138****4774	移动	吉林
151****0588	移动	吉林
155****3293	联通	吉林
130****0014	联通	江苏
132****4153	联通	江苏
132****5164	联通	江苏
132****7906	联通	江苏
132****9605	联通	江苏
136****8421	移动	江苏
137****4513	移动	江苏
138****1505	移动	江苏
150****0310	移动	江苏
150****0042	移动	江苏
151****6498	电信	江苏
151****9701	移动	江苏
136****8630	移动	江西
137****8540	联通	江西
138****1037	移动	江西
131****6546	联通	辽宁
132****1844	联通	辽宁
136****3895	移动	辽宁
135****6157	移动	山东
138****4479	移动	山东
139****0760	移动	山东
150****2514	移动	山东
152****3173	移动	山东
155****0472	联通	山东
155****5402	联通	山东
155****0674	联通	山东
156****6724	联通	山东
156****6760	联通	山东
156****8846	联通	山东
156****4872	联通	山东
156****6594	联通	山东
133****6174	电信	山西
147****5120	移动	山西
150****9874	移动	山西
150****1636	移动	山西
136****8985	移动	陕西
147****1173	移动	陕西
147****7641	移动	上海
150****3384	移动	上海
152****5708	移动	上海
139****8048	移动	四川
153****4727	电信	四川
138****4743	移动	天津
153****6823	电信	云南
171****1875	联通	浙江
136****6836	移动	浙江
150****1864	移动	浙江
150****6220	电信	浙江
151****7041	移动	浙江
139****9723	电信	重庆
157****9754	移动	重庆

各成员单位可在网络安全威胁信息共享平台获取该移动互联网恶意程序样本信息。网络安全威胁信息共享平台地址：https://share.anva.org.cn

网络安全威胁信息共享平台

网络安全威胁信息共享平台由中国互联网协会反网络病毒联盟（ANVA）主持并建设， 以方便企业共享威胁信息为出发点，以建立网络安全纵深防御体系为目标，汇总基础电信运营企业、网络安全企业等各渠道提供的恶意程序、恶意地址、恶意手机号、恶意邮箱等网络安全威胁信息数据，建立公开透明、公平公正的信息评价体系，利于各企业获得想要的数据，激励企业贡献有价值的数据，促进信息共享的发展，遏制威胁信息在网络中的泛滥。