温馨提示:本平台仅供研究软件风险、安全评估,禁止用于非法用途。由于展示的数据过于全面,请耐心等待加载完成。如有疑问或建议, 可加入我们的微信群讨论

APP评分

病毒检测 27 个厂商报毒

安全评分

文件信息

文件名称 d3a794023408bb53cec0eb52af0336ac911021353313498ebf34a5d050a5e192.apk
文件大小 0.57MB
MD5 cacfa63a02dfe4ea1c59aa1a9e6de86c
SHA1 7af684331034780d3078425d2a093f7a8e2332a9
SHA256 d3a794023408bb53cec0eb52af0336ac911021353313498ebf34a5d050a5e192

应用信息

应用名称 File Downloader
包名 com.onetouch.connect
主活动 not_found_main_activity!!
目标SDK 22     最小SDK 11
版本号 10.2     子版本号 102
加固信息 未加壳

GooglePlay应用信息

标题 One Touch Connect - One Touch
评分 4.5670104
安装 1,000,000+   次下载
价格 0
Android版本支持
分类 益智
Play 商店链接 com.onetouch.connect
开发者 Appspartan
开发者 ID 8987909616050270737
开发者 地址 C-33, Balwant Enclave, Rudrapur, 244923, Uttarakhand
开发者 主页 https://appspartan.in
开发者 Email appspartan@gmail.com
发布日期 None
隐私政策 Privacy link

关于此应用
Concept:
One Touch Drawing is a simple drawings yet addictive mind puzzles game with dots and lines to draw shapes with challenge. Dive into best brain dots  puzzle adventure - get a brand new mind game and have the most exciting experience in your life.Unpuzzling it will take full test of IQ. It is very entertaining  line drawing game about link the dots.

Game play:
In this riddle game just swipe your finger to draw your decision to join logic dots on given figure to complete it.Enjoy amazing  puzzle at your fingertips that will exercise and sharpen your brain power & skills.

Full fun:
It is a fun way of training your brain with riddle dots involving drawing paths without lines retracing. To enhance thinking power always play brain-type puzzles, strategy games that  tests your logical thinking and the flexibility of your mind.

Why are mind games good for you?
it will improve your connecting abilities and concentration. It's time to get your 'Brain On' with this line drawing puzzle game. 

Do you like challenges of one touch draw games?
One Touch game are always challenging; We challenge you to  draw lines to complete given shapes. Will you be able to clear these simple-looking but actually difficult stages?One Touch Drawing will help to improve your cognitive abilities. Do you like fun and drawing games - One touch draw is for you.

Five Game Modes:
* Single Trace -> You can not trace the same line twice.
* Single Directional Trace -> It's just like Single Trace but with directional trace.
* Double Trace -> You can trace only red line twice.
* Double Directional Trace -> Red line can be trace twice with direction only.
&=* Swap Trace -> Game control will be switched to next yellow dot as you reach it.

LEVELS:
* Game level starts of easy and increases in difficultly.
*  Find the different 250+ levels.

How to play one touch games?
* Tap the dots to choose a starting point to start the line and drag your finger to connect the sequential path in the puzzle & connect 2 dots of same vertex.
* Make smart move to join  Dots to enjoy Fun and challenging dots and squares puzzle game.

TIPS:
* Link the dots one by one with single continuous line to find the shortest path.
* Find a way to connect all the  dots and  complete level in less time to get maximum 3 stars.
* Take your own time  while playing mind games of. Guide the dot through different route.
* There is no only one correct solution. Can you find the best?
* For each level there is a help, but  we suggest you to use hint only in extreme cases.
* Draw loops that must go trough them all - Solve interesting puzzles by drawing closed loops with your finger!  

Features:
* Easy to play with  friendly game play
* Light weight game.
* This is drawing game and painting over loaded image.
* This Line connecting puzzles is light weight with smooth game control.
* It is riddle with answers for entire family.
* Enjoy the game with various devices (Phones and Tablets).
*  Its amazing graphics with attractive glow design are entertaining enough and the game is super addictive!
* Connect the dots to complete the levels and run against time to get more stars.

Note:Download this app and no special permissions are required for this app!

Check out our other games@
https://play.google.com/store/apps/developer?id=Appspartan&hl=en

CONTACT US : We love to hear from you!
If you like our app, please rate & review us. If you have any queries / feedback,share your ideas for improvements or any bugs when playing the game, Instead of leaving a bad review, please email us at appspartan@gmail.com. Your feedback help us lots and we will be happy to apply your suggestions in future updates.

Get ready to connect! Lots of fun is waiting for you. 😜 ! Happy Gaming !!!

组件导出信息

反编译代码

Manifest文件 查看
APK文件 下载
Java源代码 查看 -- 下载

证书信息

二进制文件已签名
v1 签名: True
v2 签名: False
v3 签名: False
v4 签名: False
主题: C=Unknown, ST=BB, L=HH, O=Unknown, OU=Unknown, CN=Unknown
签名算法: dsa
有效期自: 2016-10-06 10:51:19+00:00
有效期至: 2044-02-22 10:51:19+00:00
发行人: C=Unknown, ST=BB, L=HH, O=Unknown, OU=Unknown, CN=Unknown
序列号: 0x1f8387b2
哈希算法: sha1
证书MD5: a292326084eb1c1b80ec3c85f97a434d
证书SHA1: a0ecb7c087466006d71d8d95380f7d6d328dbf3d
证书SHA256: b0273fed409f218a255207a5514e7d694b2df9173fd56351076700ea746afe74
证书SHA512: 99fb2c1ccdfb3d376125718554bf37ee2508c2f647f8591a4b2c5c3caa15d8a0b4f40a8eb360f81495fc2cada487e95df8f823c594111b7731db424380f80e57
找到 1 个唯一证书

应用程序权限

权限名称 安全等级 权限内容 权限描述 关联代码
android.permission.INTERNET 危险 完全互联网访问 允许应用程序创建网络套接字。
android.permission.ACCESS_NETWORK_STATE 普通 获取网络状态 允许应用程序查看所有网络的状态。
android.permission.WRITE_EXTERNAL_STORAGE 危险 读取/修改/删除外部存储内容 允许应用程序写入外部存储。

证书分析

高危
1
警告
0
信息
1
标题 严重程度 描述信息
已签名应用 信息 应用程序已使用代码签名证书进行签名
应用程序存在Janus漏洞 高危 应用程序使用了v1签名方案进行签名,如果只使用v1签名方案,那么它就容易受到安卓5.0-8.0上的Janus漏洞的攻击。在安卓5.0-7.0上运行的使用了v1签名方案的应用程序,以及同时使用了v2/v3签名方案的应用程序也同样存在漏洞。

MANIFEST分析

高危
1
警告
6
信息
0
屏蔽
0
序号 问题 严重程度 描述信息 操作
1 应用程序可以安装在有漏洞的已更新 Android 版本上
Android 3.0, [minSdk=11]
警告 该应用程序可以安装在具有多个未修复漏洞的旧版本 Android 上。这些设备不会从 Google 接收合理的安全更新。支持 Android 版本 => 10、API 29 以接收合理的安全更新。
2 Activity (am.xtrack.SoloActivity) 的启动模式不是standard模式 高危 Activity 不应将启动模式属性设置为 "singleTask/singleInstance",因为这会使其成为根 Activity,并可能导致其他应用程序读取调用 Intent 的内容。因此,当 Intent 包含敏感信息时,需要使用 "standard" 启动模式属性。
3 Activity-Alias (am.xtrack.LolaActivity$a) 未被保护。
存在一个intent-filter。
警告 发现 Activity-Alias与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Activity-Alias是显式导出的。
4 Broadcast Receiver (am.xtrack.StereoReceiver) 未被保护。
[android:exported=true]
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
5 Broadcast Receiver (am.xtrack.Metrica) 未被保护。
[android:exported=true]
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
6 Broadcast Receiver (am.xtrack.Analytics) 未被保护。
[android:exported=true]
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此使其对设备上的任何其他应用程序都可访问。
7 Broadcast Receiver (com.startapp.android.publish.common.metaData.BootCompleteListener) 未被保护。
存在一个intent-filter。
警告 发现 Broadcast Receiver与设备上的其他应用程序共享,因此让它可以被设备上的任何其他应用程序访问。intent-filter的存在表明这个Broadcast Receiver是显式导出的。

可浏览的ACTIVITIES

ACTIVITY INTENT

网络安全配置

序号 范围 严重级别 描述

动态库分析

No Shared Objects found.
序号 动态库 NX(堆栈禁止执行) STACK CANARY(栈保护) RELRO RPATH(指定SO搜索路径) RUNPATH(指定SO搜索路径) FORTIFY(常用函数加强检查) SYMBOLS STRIPPED(裁剪符号表)

文件分析

序号 问题 文件

VIRUSTOTAL扫描

  检出率: 27 / 62       完整报告

反病毒引擎 检出结果
AhnLab-V3 Trojan/Android.Boosad.734683
Antiy-AVL Trojan/Generic.ASMalwAD.54
Avast-Mobile Android:Evo-gen [Trj]
Avira ANDROID/Hidad.Agent.PAP.Gen
BitDefenderFalx Android.Riskware.HiddenAds.KB
CAT-QuickHeal Android.Hiddad.GEN35225
ClamAV Andr.Malware.Hiddad-6804562-0
Cynet Malicious (score: 99)
DrWeb Android.HiddenAds.261.origin
ESET-NOD32 a variant of Android/Hiddad.HI
F-Secure Malware.ANDROID/Hidad.Agent.PAP.Gen
Fortinet Android/Hiddad.HI!tr
Google Detected
Ikarus Trojan.AndroidOS.Hiddenapp
K7GW Trojan ( 0054b8f91 )
Kaspersky not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.kx
Lionic Adware.AndroidOS.HiddenAd.A!c
MaxSecure Adware.AndroidOS.HiddenAd.j6
McAfee Artemis!96E3F8E62127
Microsoft Trojan:AndroidOS/Hiddad
NANO-Antivirus Riskware.Android.HiddenAds.fgnewk
Skyhigh BehavesLike.PUP.hc
Sophos Andr/Xgen4-BL
Trustlook Android.Malware.General (score:6)
VirIT Android.Trj.HiddenAds.KB
Xcitium ApplicUnwnt@#3m9pjg39ukscd
ZoneAlarm not-a-virus:HEUR:AdWare.AndroidOS.HiddenAd.kx

滥用权限

恶意软件常用权限 0/30
其它常用权限 3/46
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.WRITE_EXTERNAL_STORAGE

恶意软件常用权限 是被已知恶意软件广泛滥用的权限。
其它常用权限 是已知恶意软件经常滥用的权限。

IP地图

域名检测

域名 状态 中国境内 位置信息 解析
googlрµ.com 安全
没有可用的地理位置信息。




api.mobengine.xyz 安全
IP地址: 213.196.46.116
国家: Netherlands
地区: Noord-Holland
城市: Amsterdam
查看: Google 地图





cthi.nconfhz.com 安全
IP地址: 5.149.249.226
国家: Netherlands
地区: Noord-Holland
城市: Amsterdam
查看: Google 地图





手机号码

网址

网址信息 源码文件
http://cthi.nconfhz.com/
am/xtrack/BuildConfig.java
http://googlРµ.com
model_/networking/Common.java
http://api.mobengine.xyz
model_/networking/Static.java
file:///android_asset
http://googlРµ.com
javascript:window.HTMLOUT.processHTML(document.getElementsByTagName('body')
http://api.mobengine.xyz
http://cthi.nconfhz.com/
http://localhost/
自研引擎分析结果

FIREBASE实例

邮箱

追踪器

名称 类别 网址
MobFox Analytics, Profiling, Advertisement https://reports.exodus-privacy.eu.org/trackers/185

密钥凭证

字符串列表

建议导出为TXT,方便查看。

活动列表

显示全部的 52 个activities
1、 am.xtrack.LolaActivity
2、 am.xtrack.StopActivity
3、 am.xtrack.SoloActivity
4、 com.google.android.gms.ads.AdActivity
5、 com.mopub.mobileads.MoPubActivity
6、 com.mopub.mobileads.MraidActivity
7、 com.mopub.common.MoPubBrowser
8、 com.mopub.mobileads.MraidVideoPlayerActivity
9、 com.mopub.mobileads.RewardedMraidActivity
10、 com.smaato.soma.interstitial.InterstitialActivity
11、 com.smaato.soma.video.VASTAdActivity
12、 com.smaato.soma.ExpandedBannerActivity
13、 com.yandex.mobile.ads.AdActivity
14、 com.chartboost.sdk.CBImpressionActivity
15、 com.applovin.adview.AppLovinInterstitialActivity
16、 com.applovin.adview.AppLovinConfirmationActivity
17、 org.nexage.sourcekit.vast.activity.VASTActivity
18、 org.nexage.sourcekit.vast.activity.VPAIDActivity
19、 com.amazon.device.ads.AdActivity
20、 com.my.target.ads.MyTargetActivity
21、 com.facebook.ads.AudienceNetworkActivity
22、 com.startapp.android.publish.ads.list3d.List3DActivity
23、 com.startapp.android.publish.adsCommon.activities.OverlayActivity
24、 com.startapp.android.publish.adsCommon.activities.FullScreenActivity
25、 com.unity3d.ads.adunit.AdUnitActivity
26、 com.unity3d.ads.adunit.AdUnitSoftwareActivity
27、 com.unity3d.ads.adunit.AdUnitTransparentActivity
28、 com.unity3d.ads.adunit.AdUnitTransparentSoftwareActivity
29、 com.unity3d.ads2.adunit.AdUnitActivity
30、 com.unity3d.ads2.adunit.AdUnitSoftwareActivity
31、 com.unity3d.ads2.adunit.AdUnitTransparentActivity
32、 com.unity3d.ads2.adunit.AdUnitTransparentSoftwareActivity
33、 com.vungle.publisher.VideoFullScreenAdActivity
34、 com.vungle.publisher.MraidFullScreenAdActivity
35、 com.vungle.publisher.FlexViewAdActivity
36、 com.flurry.android.FlurryFullscreenTakeoverActivity
37、 com.mobvista.msdk.offerwall.view.MVOfferWallActivity
38、 com.mobvista.msdk.offerwall.view.MVOfferWallRewardVideoActivity
39、 com.mobvista.msdk.reward.player.MVRewardVideoActivity
40、 com.mobvista.msdk.videofeeds.vfplayer.VideoFeedsActivity
41、 com.mobvista.msdk.out.LoadingActivity
42、 com.mobvista.msdk.interstitial.view.MVInterstitialActivity
43、 com.mobvista.msdk.shell.MVActivity
44、 com.tapjoy.TJAdUnitActivity
45、 com.tapjoy.mraid.view.ActionHandler
46、 com.tapjoy.mraid.view.Browser
47、 com.tapjoy.TJContentActivity
48、 com.ironsource.sdk.controller.ControllerActivity
49、 com.ironsource.sdk.controller.InterstitialActivity
50、 com.ironsource.sdk.controller.OpenUrlActivity
51、 com.adcolony.sdk.AdColonyInterstitialActivity
52、 com.adcolony.sdk.AdColonyAdViewActivity

服务列表

已显示 4 个services
1、 am.xtrack.UserService
2、 com.startapp.android.publish.common.metaData.PeriodicMetaDataService
3、 com.startapp.android.publish.common.metaData.InfoEventService
4、 com.startapp.android.publish.common.metaData.PeriodicJobService

广播接收者列表

已显示 4 个receivers
1、 am.xtrack.StereoReceiver
2、 am.xtrack.Metrica
3、 am.xtrack.Analytics
4、 com.startapp.android.publish.common.metaData.BootCompleteListener

内容提供者列表

第三方SDK

SDK名称 开发者 描述信息

文件列表

AndroidManifest.xml
res/anim/loading_animation.xml
res/drawable-xhdpi-v4/browser_background.png
res/drawable-xhdpi-v4/browser_close.png
res/drawable-xhdpi-v4/browser_left_arrow.png
res/drawable-xhdpi-v4/browser_refresh.png
res/drawable-xhdpi-v4/browser_right_arrow.png
res/drawable-xhdpi-v4/browser_unleft_arrow.png
res/drawable-xhdpi-v4/browser_unright_arrow.png
res/drawable-xhdpi-v4/ic_launcher_settings.png
res/drawable/advertisement.xml
res/drawable/btn_ad_bg.xml
res/drawable/btnstyle.xml
res/drawable/cmasdk_market_top_gp.png
res/drawable/ico_banner_mid_cm.png
res/drawable/ico_cm.png
res/drawable/icon.png
res/drawable/img_interstitial_ads_cm_icon.png
res/drawable/img_interstitial_ads_icon.png
res/drawable/img_interstitial_adsby_bg.png
res/drawable/img_interstitial_close_icon.png
res/drawable/interstital_ad_body_bg.xml
res/drawable/progressbar.xml
res/drawable/vast_close.png
res/drawable/vast_install.png
res/drawable/vast_progress_style.xml
res/drawable/vast_shrink.png
res/drawable/vast_stranch.png
res/drawable/vast_volume_off.png
res/drawable/vast_volume_on.png
res/drawable/vast_watchagain.png
res/layout/activity_drop.xml
res/layout/activity_picks_browser.xml
res/layout/activity_picks_loading.xml
res/layout/cm_activity_full_screen_video.xml
res/layout/cm_activity_picks_interstitial.xml
res/layout/cm_splash_time.xml
res/layout/cm_vast_ad_layout.xml
res/layout/cm_vast_small_view.xml
res/layout/gps_dialog.xml
res/layout/origin_picks_banner_mid.xml
res/layout/origin_picks_banner_smail.xml
res/mipmap-xxhdpi-v4/ic_launcher.png
res/mipmap-xxhdpi-v4/ic_launcher_antivirus.png
res/mipmap-xxhdpi-v4/ic_launcher_empty.png
res/mipmap-xxhdpi-v4/ic_launcher_flash.png
res/mipmap-xxhdpi-v4/ic_launcher_girl.png
res/mipmap-xxhdpi-v4/ic_launcher_mediatop.png
res/mipmap-xxhdpi-v4/ic_launcher_music.png
res/mipmap-xxhdpi-v4/ic_launcher_music_jooxy.png
res/mipmap-xxhdpi-v4/ic_launcher_new.png
res/mipmap-xxhdpi-v4/ic_launcher_robot.png
res/mipmap-xxhdpi-v4/ic_launcher_security.png
res/mipmap-xxhdpi-v4/ic_launcher_settings.png
res/mipmap-xxhdpi-v4/ic_launcher_video.png
resources.arsc
classes.dex
publicsuffixes.gz
META-INF/MANIFEST.MF
META-INF/CERT.SF
META-INF/CERT.DSA

污点分析

当apk较大时,代码量会很大,造成数据流图(ICFG)呈现爆炸式增长,所以该功能比较耗时,请先喝杯咖啡,耐心等待……
规则名称 描述信息 操作
病毒分析 使用安卓恶意软件常用的API进行污点分析 开始分析  
漏洞挖掘 漏洞挖掘场景下的污点分析 开始分析  
隐私合规 隐私合规场景下的污点分析:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播 开始分析  
密码分析 分析加密算法是否使用常量密钥、静态初始化的向量(IV)、加密模式是否使用ECB等 开始分析  
Callback 因为Android中系统级的Callback并不会出现显式地进行回调方法的调用,所以如果需要分析Callback方法需要在声明文件中将其声明,这里提供一份AndroidCallbacks.txt文件,里面是一些常见的原生回调接口或类,如果有特殊接口需求,可以联系管理员 开始分析