Adware.Egame.218

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Egame.1
Adware.Egame.2.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) 1####.96.49.16:80
TCP(HTTP/1.1) pa####.wos####.cn:80
TCP(HTTP/1.1) l####.9####.com:80
TCP(HTTP/1.1) cdn.p####.cn.####.com:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) m####.vc####.cn:80
TCP(HTTP/1.1) do####.aishe####.com:80
TCP(HTTP/1.1) www.face####.com:80
TCP(HTTP/1.1) 1####.29.29.29:80
TCP(HTTP/1.1) p####.lov####.com.####.com:80
TCP(HTTP/1.1) un####.wos####.cn:8061
TCP(HTTP/1.1) 1####.96.49.15:80
TCP(HTTP/1.1) o####.p####.cn:80
TCP(HTTP/1.1) cdn.hm.p####.####.com:80
TCP(HTTP/1.1) g####.lov####.com.####.com:80
TCP(HTTP/1.1) unipa####.wos####.cn:8080
TCP(HTTP/1.1) se####.wos####.cn:81
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
TCP(HTTP/1.1) pg.x####.com:80
TCP(HTTP/1.1) unip####.wos####.cn:8080
UDP(NTP) 1.cn.p####.####.org:123
TCP(TLS/1.0) av1.x####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.0) api.vu####.com.####.net:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP p####.wos####.cn:8064
TCP p####.wos####.cn:18088

Запросы DNS:

1.cn.p####.####.org
15.49.96.####.arpa
16.49.96.####.arpa
23.39.102.####.arpa
a####.u####.com
ads.api.vu####.com
api.vu####.com
au.u####.com
av1.x####.com
c####.x####.com
cdn.hm.p####.cn
cdn.p####.cn
cdn.vc####.cn
cf.i####.cn
cf.i####.com
cfg.9####.com
d####.i####.cn
do####.aishe####.com
g####.lov####.com
i####.cn
l####.9####.com
m####.vc####.cn
o####.p####.cn
oc.u####.com
p####.lov####.com
p####.wos####.cn
pa####.wos####.cn
pg.x####.com
se####.wos####.cn
un####.wos####.cn
unip####.wos####.cn
unipa####.wos####.cn
www.face####.com
z.moa####.com

Запросы HTTP GET:

1####.96.49.15/open.play.cn/api/v2/edu/mobile/config.json
1####.96.49.15/open.play.cn/api/v2/egame/log/config.json?app_key=####
1####.96.49.16/open.play.cn/api/v1/user/member/order/get_pay_channel.jso...
1####.96.49.16/open.play.cn/api/v2/edu/mobile/game/check_version.json?te...
cdn.hm.p####.####.com/f/pkg/gm/000/005/374/85b26356h52019e3/5141325.apk
cdn.p####.cn.####.com/f/o/eoi/EGAME_134.zip
cdn.p####.cn.####.com/f/pkg/ph/mid/000/004/901/68355255h4acafb0.png
cdn.p####.cn.####.com/f/pkg/ph/mid/000/005/015/563053ebh4c86abd.png
cdn.p####.cn.####.com/f/pkg/ph/mid/000/005/617/6c996425h55b58c0.png
cdn.p####.cn.####.com/f/pkg/ph/mid/000/005/617/aa48ec0eh55b581d.png
cdn.p####.cn.####.com/f/push/pkg/hall/2018/05/11/1526006646519.zip
do####.aishe####.com/getdomain.php?chid=####&subchid=####
g####.lov####.com.####.com/chksdkupdate.php?sdkver=####&compver=####&mai...
l####.9####.com/c1/params/82?os=####&vc=####
m####.vc####.cn/api/v2/mcore/sdk/cg?ci=D/qj####&gi=akIT####
m####.vc####.cn/api/v2/mcore/sdk/cv?version_code=####&client_id=####
o####.p####.cn/api/v1/charge/epay/sdk/41x/get_init_info?app_id=####&game...
o####.p####.cn/api/v2/mobile/down.json?terminal_id=####&game_id=####&cha...
o####.p####.cn/open.play.cn/api/v1/user/member/order/get_dmg_user.json?g...
o####.p####.cn/open.play.cn/api/v1/user/member/order/mark.json?status=####
o####.p####.cn/open.play.cn/api/v1/user/member/order/product.json?client...
o####.p####.cn/open.play.cn/api/v2/edu/mobile/channel/content.json?&chan...
o####.p####.cn/open.play.cn/api/v2/edu/mobile/channel/content.json?chann...
o####.p####.cn/open.play.cn/api/v2/egame/log/config.json?app_key=####
o####.p####.cn/open.play.cn/api/v2/mobile/ext/member/game_info.json?game...
p####.lov####.com.####.com/genuser.php?chid=####&subchid=####&vercode=##...
unip####.wos####.cn:8080/upload/1526529149434.zip
www.face####.com/

Запросы HTTP POST:

1####.96.49.15/open.play.cn/api/v2/egame/log.json
a####.u####.com/app_logs
l####.9####.com/gweb1/checkupdate
o####.p####.cn/open.play.cn/api/v2/egame/log.json
oc.u####.com/v2/check_config_update
oc.u####.com/v2/get_update_time
pa####.wos####.cn/secmanager/service/getpolicy
pg.x####.com/api/q/a/3c1e0985093cceca4f16f5f8da551f103
pg.x####.com/api/statis/3c1e0985093cceca4f16f5f8da551f103/app-7E2D24B24A...
s.wagbr####.alibaba####.com/api/check_app_update
se####.wos####.cn:81/unipay/precheck
un####.wos####.cn:8061/logserver/unipay/unipayLogin
unipa####.wos####.cn:8080/sdk_upgrade_server/report.action
unipa####.wos####.cn:8080/sdk_upgrade_server/sdkupdate.action

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/048345775d69d5bda91a574cc9108c46647e904f377161f....0.tmp
/data/data/####/239ba09c5b2133042998e8838e8e6c4057ae3c9b3e60ed8....0.tmp
/data/data/####/37be17d4d1b91d97d683d77057fd320b48acc4c768ec542....0.tmp
/data/data/####/4.1.2L2111B0313_resource_400.apk
/data/data/####/Alvin2.xml
/data/data/####/AppStore.xml
/data/data/####/ContextData.xml
/data/data/####/EGAME_PAY_SDK.xml
/data/data/####/EGAME_SDK.dat
/data/data/####/EGAME_SDK.jar
/data/data/####/SG_Game
/data/data/####/SG_Game-journal
/data/data/####/Signature
/data/data/####/TDCloudSettingsConfig7E2D24B24A5B4BE4A69D07630CE02A09.xml
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDtcagent.db
/data/data/####/TDtcagent.db-journal
/data/data/####/VUNGLE_PUB_APP_INFO.xml
/data/data/####/accountsdk_2_arrow_right_gray.png
/data/data/####/accountsdk_2_btn_grey.9.png
/data/data/####/accountsdk_2_btn_modify_uinfo.png
/data/data/####/accountsdk_2_checkbox_set.png
/data/data/####/accountsdk_2_checkbox_unset.png
/data/data/####/accountsdk_2_float_bg.png
/data/data/####/accountsdk_2_float_bg_expand_lr.9.png
/data/data/####/accountsdk_2_float_bg_expand_rl.9.png
/data/data/####/accountsdk_2_float_bg_expanded.png
/data/data/####/accountsdk_2_float_bg_expanded_lo.png
/data/data/####/accountsdk_2_float_bg_lo.png
/data/data/####/accountsdk_2_float_btn_account.png
/data/data/####/accountsdk_2_float_btn_account_pressed.png
/data/data/####/accountsdk_2_float_btn_activity.png
/data/data/####/accountsdk_2_float_btn_activity_pressed.png
/data/data/####/accountsdk_2_float_btn_point.png
/data/data/####/accountsdk_2_float_btn_point_pressed.png
/data/data/####/accountsdk_2_float_btn_recharge.png
/data/data/####/accountsdk_2_float_btn_recharge_pressed.png
/data/data/####/accountsdk_2_float_logo.png
/data/data/####/accountsdk_2_green_radio.png
/data/data/####/accountsdk_2_green_radio_checked.png
/data/data/####/accountsdk_2_icon_fail.png
/data/data/####/accountsdk_2_pointbar.png
/data/data/####/accountsdk_2_portrait_default.png
/data/data/####/accountsdk_2_uicom_logo.png
/data/data/####/accountsdk_2_wostore_logo.png
/data/data/####/alipay_pay.png
/data/data/####/apkInfo
/data/data/####/app_update_dialog_bg.png
/data/data/####/app_update_dialog_btn.png
/data/data/####/app_update_dialog_close.png
/data/data/####/app_update_dialog_progress.png
/data/data/####/app_update_dialog_title.png
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/classes.dex
/data/data/####/cn_egame_openapi_opt.xml
/data/data/####/cn_egame_sdk_log.xml
/data/data/####/cn_egame_vip_consumer.xml
/data/data/####/com.biemore.android.kidsPuppy.aiyouxi.egame_pre...es.xml
/data/data/####/d4c2a4f2f7da161defb2d3d4843cbd337c9ec2c472d1632....0.tmp
/data/data/####/default_banner.png
/data/data/####/domain.xml
/data/data/####/dot_black.png
/data/data/####/egame_finger_print.png
/data/data/####/egame_psh_temp.jar
/data/data/####/egame_psh_temp_.jar
/data/data/####/egame_s1399931759.tmp
/data/data/####/egame_s925443294.tmp
/data/data/####/egame_sdk_1.png
/data/data/####/egame_sdk_16.png
/data/data/####/egame_sdk_25.png
/data/data/####/egame_sdk_4.png
/data/data/####/egame_sdk_9.png
/data/data/####/egame_sdk_bg.9.png
/data/data/####/egame_sdk_bg_pay.9.png
/data/data/####/egame_sdk_bg_ticket_left.9.png
/data/data/####/egame_sdk_bg_ticket_right.9.png
/data/data/####/egame_sdk_btn_back_normal.9.png
/data/data/####/egame_sdk_btn_back_pressed.9.png
/data/data/####/egame_sdk_btn_gold_store.png
/data/data/####/egame_sdk_btn_green_normal.9.png
/data/data/####/egame_sdk_btn_green_pressed.9.png
/data/data/####/egame_sdk_game_icon_default.png
/data/data/####/egame_sdk_ico_bag.png
/data/data/####/egame_sdk_ico_forum.png
/data/data/####/egame_sdk_ico_list.png
/data/data/####/egame_sdk_ico_question.png
/data/data/####/egame_sdk_ico_raiders.png
/data/data/####/egame_sdk_icon_back.png
/data/data/####/egame_sdk_icon_close.png
/data/data/####/egame_sdk_icon_loading.png
/data/data/####/egame_sdk_icon_pack_up.png
/data/data/####/egame_sdk_icon_password.png
/data/data/####/egame_sdk_icon_rmb.png
/data/data/####/egame_sdk_icon_selected.png
/data/data/####/egame_sdk_icon_spread_out.png
/data/data/####/egame_sdk_icon_ticket_more.png
/data/data/####/egame_sdk_icon_unselected.png
/data/data/####/egame_sdk_input_box.9.png
/data/data/####/egame_sdk_logo_aibei.png
/data/data/####/egame_sdk_logo_chongzhika.png
/data/data/####/egame_sdk_logo_dianka.png
/data/data/####/egame_sdk_logo_huafei.png
/data/data/####/egame_sdk_logo_jdzhifu.png
/data/data/####/egame_sdk_logo_more.png
/data/data/####/egame_sdk_logo_weixin.png
/data/data/####/egame_sdk_logo_yinlian.png
/data/data/####/egame_sdk_logo_yizhifu.png
/data/data/####/egame_sdk_logo_zhifubao.png
/data/data/####/egame_sdk_password_input_box_left.9.png
/data/data/####/egame_sdk_password_input_box_mid.9.png
/data/data/####/egame_sdk_password_input_box_right.9.png
/data/data/####/egame_sdk_popup_btn_blue_normal.9.png
/data/data/####/egame_sdk_popup_btn_blue_pressed.9.png
/data/data/####/egame_sdk_pressed.9.png
/data/data/####/egame_sdk_tag_selected.9.png
/data/data/####/egame_sdk_tag_unselected.9.png
/data/data/####/egame_temp.jar
/data/data/####/egame_temp_.jar
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f18cf5c3077ace6a1120ce8dcf3f307ad2af93914a1ce67....0.tmp
/data/data/####/gameInfo.xml
/data/data/####/game_center.xml
/data/data/####/green_dot.png
/data/data/####/ixsdk_push_packlist
/data/data/####/ixsdk_push_session_info.xml
/data/data/####/ixsdk_stat_game_session_info.xml
/data/data/####/ixsdk_stat_game_stat_ex.log
/data/data/####/ixsdk_stat_game_stat_log.json
/data/data/####/jfsc.png
/data/data/####/jg_so_upgrade_setting.xml
/data/data/####/journal.tmp
/data/data/####/kxqpChannal.xml
/data/data/####/kxqpVersion.xml
/data/data/####/kxqpplatform2.jar
/data/data/####/kxqpplatform2.jar.lock
/data/data/####/lb_amcfg
/data/data/####/lb_packages
/data/data/####/libAppDataSearch.so
/data/data/####/libIxsdkDiff.so
/data/data/####/libbieupdate.so
/data/data/####/libbspatch.so
/data/data/####/libcocos2dlua.so
/data/data/####/libegamepay_private_dr2.so
/data/data/####/libepsh_private_ar1.so
/data/data/####/libgames_rtmp_jni.so
/data/data/####/libjiagu.so
/data/data/####/libkxqpplatform.sinfo
/data/data/####/libzvmhelper.so
/data/data/####/loading1.png
/data/data/####/login
/data/data/####/main.jar
/data/data/####/mcore_dat.xml
/data/data/####/month_record_list.png
/data/data/####/month_vip_bojin.png
/data/data/####/month_vip_huangjin.png
/data/data/####/month_vip_icon.png
/data/data/####/month_vip_putong.png
/data/data/####/msg_store.xml
/data/data/####/myhelp.png
/data/data/####/myhongbao.png
/data/data/####/myjifen.png
/data/data/####/myltbl.png
/data/data/####/myltjf.png
/data/data/####/mywobi.png
/data/data/####/mywoquan.png
/data/data/####/onlineconfig_agent_online_setting_com.biemore.a...xi.xml
/data/data/####/os.aulds2ococbil
/data/data/####/os.hcpatsbbil
/data/data/####/otherpay_back.png
/data/data/####/platform.xml
/data/data/####/privilege_dot.png
/data/data/####/pt.xml
/data/data/####/qq_pay.png
/data/data/####/quickpayHelp1.png
/data/data/####/quickpayHelp2.png
/data/data/####/quickpayHelp3.png
/data/data/####/sdk_load_info.xml
/data/data/####/sig_0.key
/data/data/####/soUpdate.xml
/data/data/####/talkingdata_app.db-journal
/data/data/####/talkingdata_app_process_preferences_file
/data/data/####/talkingdata_app_version_preferences_file
/data/data/####/td.lock
/data/data/####/tdid.xml
/data/data/####/tdlock.txt
/data/data/####/tmp-1257305332tmp
/data/data/####/tmp.DA2386
/data/data/####/tmp.DX2072
/data/data/####/tmp.Io2072
/data/data/####/tmp.KB2318
/data/data/####/tmp.Lc2318
/data/data/####/tmp.Mg2431
/data/data/####/tmp.Nt2099
/data/data/####/tmp.RO2431
/data/data/####/tmp.RP2566
/data/data/####/tmp.UF2072
/data/data/####/tmp.Vg2296
/data/data/####/tmp.Wu2099
/data/data/####/tmp.Zs2386
/data/data/####/tmp.fH2072
/data/data/####/tmp.hn2482
/data/data/####/tmp.pB2296
/data/data/####/tmp.pS2482
/data/data/####/tmp.uT2566
/data/data/####/tmp.yH2072
/data/data/####/tmp1399931759tmp
/data/data/####/triangle_down.png
/data/data/####/triangle_up.png
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_message_state.xml
/data/data/####/unicom_adv_title.png
/data/data/####/unicom_alipay.png
/data/data/####/unicom_allright.png
/data/data/####/unicom_back.png
/data/data/####/unicom_bankcard.png
/data/data/####/unicom_boxbg.png
/data/data/####/unicom_btn_back.png
/data/data/####/unicom_btn_close.png
/data/data/####/unicom_btn_eyeoff.png
/data/data/####/unicom_btn_eyeon.png
/data/data/####/unicom_btn_refresh.png
/data/data/####/unicom_btn_usercenter.png
/data/data/####/unicom_btn_x.png
/data/data/####/unicom_chongzhicard.png
/data/data/####/unicom_circlerect_bg.png
/data/data/####/unicom_cl.xml
/data/data/####/unicom_classez.jar
/data/data/####/unicom_close.png
/data/data/####/unicom_close_new_normal.png
/data/data/####/unicom_close_new_press.png
/data/data/####/unicom_complete.png
/data/data/####/unicom_gift.png
/data/data/####/unicom_gou.png
/data/data/####/unicom_hot.png
/data/data/####/unicom_hotline.png
/data/data/####/unicom_img_card.png
/data/data/####/unicom_img_card2.png
/data/data/####/unicom_inputbox.png
/data/data/####/unicom_jfpay_baner.jpg
/data/data/####/unicom_jfpay_rule.jpg
/data/data/####/unicom_keyboard_clear.png
/data/data/####/unicom_light_boxbg.png
/data/data/####/unicom_modify.png
/data/data/####/unicom_progress_1.png
/data/data/####/unicom_progress_2.png
/data/data/####/unicom_progress_3.png
/data/data/####/unicom_pulldown.png
/data/data/####/unicom_qq.png
/data/data/####/unicom_rect_green.png
/data/data/####/unicom_red_circle.png
/data/data/####/unicom_resource.dat
/data/data/####/unicom_separate_line.png
/data/data/####/unicom_smallrightbar.png
/data/data/####/unicom_tanhao.png
/data/data/####/unicom_tuijian.png
/data/data/####/unicom_weixin_.png
/data/data/####/unicom_wobi.png
/data/data/####/unicom_wobi_big.png
/data/data/####/unicom_wopay.png
/data/data/####/update.zip
/data/data/####/userInfo.xml
/data/data/####/vungle-journal
/data/data/####/webview.db-journal
/data/data/####/wechat_pay.png
/data/data/####/wobi_pay2.png
/data/data/####/wostore_progress.png
/data/data/####/wostore_welcome.png
/data/media/####/.nomedia
/data/media/####/.tcookieid
/data/media/####/1.play
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/EGAME_134.zip.temp
/data/media/####/EPSH_150.zip.temp
/data/media/####/UserID.dat
/data/media/####/am
/data/media/####/amj
/data/media/####/com.ltayx.pay.ltplugin.apk
/data/media/####/compVersion
/data/media/####/data0.dat
/data/media/####/data1.dat
/data/media/####/data111.dat
/data/media/####/e3e8baa8280c718e9054264058d51c31.png
/data/media/####/pa
/data/media/####/packlist
/data/media/####/randId
/data/media/####/sdata21.dat
/data/media/####/unicom_bn
/data/media/####/update_1529015468108.dat
/data/media/####/verinfo.cfg

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 755 <Package Folder>/.platformcache/kxqpplatform2.jar
chmod 755 <Package Folder>/.platformcache/main.jar
chmod 755 <SD-Card>/<Package>/apk/aiyouxi.apk

Загружает динамические библиотеки:

bspatch
cocos2dlua
egamepay_dr2
libegamepay_private_dr2
libepsh_private_ar1
libjiagu
libkxqpplatform
libzvmhelper
me_unipay
zmapk
zmnp

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
DESede-CBC-NoPadding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS7Padding
DESede-CBC-NoPadding
RSA-ECB-PKCS1Padding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о геолокации.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации об установленных приложениях.

Осуществляет доступ к информации о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из смс сообщений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней