Adware.Waps.178

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Waps.5.origin

Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c####.jq####.com:80
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) in.getcl####.com:80
TCP(HTTP/1.1) t####.qq.com:8080
TCP(HTTP/1.1) jquerym####.com:80
TCP(HTTP/1.1) a####.pou.me:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) t####.dmp.y####.net:80
TCP(HTTP/1.1) st####.getcl####.com:80
TCP(HTTP/1.1) app.w####.cn:80
TCP(HTTP/1.1) h####.pou.me:80
TCP(HTTP/1.1) s.y####.net:80
TCP(HTTP/1.1) t####.qq.com:443
TCP t####.qq.com:443
TCP t####.qq.com:8080

Запросы DNS:

a####.pou.me
a####.u####.com
a.appj####.com
app.w####.cn
c####.jq####.com
d####.jquerym####.com
h####.pou.me
in.getcl####.com
jquerym####.com
pi####.qq.com
r.y####.net
s####.gw.y####.net
s.y####.net
st####.getcl####.com
t####.dmp.y####.net
t####.qq.com

Запросы HTTP GET:

a####.pou.me/ajax/account/info?_a=####&_c=####&_v=####&_r=####
app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
c####.jq####.com/jquery-1.8.2.min.js
c####.jq####.com/mobile/1.2.0/images/ajax-loader.gif
c####.jq####.com/mobile/1.2.0/images/icons-18-white.png
c####.jq####.com/mobile/1.2.0/jquery.mobile-1.2.0.min.css
c####.jq####.com/mobile/1.2.0/jquery.mobile-1.2.0.min.js
h####.pou.me/
h####.pou.me/favicon.ico
in.getcl####.com/in.php?site_id=####&res=####&lang=####&type=####&href=#...
jquerym####.com/1.2.0-alpha.1/docs/_assets/css/jqm-docs.css
jquerym####.com/demos/1.2.0-alpha.1/docs/_assets/css/jqm-docs.css
s.y####.net/spot/aos/v2/reqv3?s=####
s.y####.net/stat/aos/v3/init?s=####
s.y####.net/stat/aos/v3/pkc?s=####
s.y####.net/stat/aos/v3/pku?s=####
s.y####.net/stat/v3/conf?app=####&key=####&sig=####&rt=####
st####.getcl####.com/js

Запросы HTTP POST:

a####.u####.com/app_logs
a.appj####.com/ad-service/ad/mark
app.w####.cn/action/user_info
t####.dmp.y####.net/v1/android/packages?rt=####&sign=####
t####.qq.com:443/203.205.146.122:443/
t####.qq.com:8080/203.205.146.122:8080/

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.tpns.xml.xml
/data/data/####/.tpush_mta.xml
/data/data/####/222d65020a1af337062d781abd5f8955-journal
/data/data/####/3feee083e0bb39cf240ecc5e54691230
/data/data/####/3feee083e0bb39cf240ecc5e54691230-journal
/data/data/####/AppSettings.xml
/data/data/####/CE94557724F842149D690D0E8CBB1CBD.xml
/data/data/####/CacheTime.dat
/data/data/####/P15pKIjsm64m
/data/data/####/P15pKIjsm64m-journal
/data/data/####/ShowAdFlag.xml
/data/data/####/T1oX0rhhuXWt
/data/data/####/T1oX0rhhuXWt-journal
/data/data/####/XKwVoK0huy3R
/data/data/####/XKwVoK0huy3R-journal
/data/data/####/device_id.xml
/data/data/####/exchangeIdentity.json
/data/data/####/fda48806d16f282772f5b846e151eb45
/data/data/####/fda48806d16f282772f5b846e151eb45-journal
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/jqIqJYOT3JpT
/data/data/####/jqIqJYOT3JpT-journal
/data/data/####/libjiagu.so
/data/data/####/pri_tpush_tencent_analysis.db_wf.happyi.mypet;x...ournal
/data/data/####/spotData.xml
/data/data/####/tpush_tencent_analysis.db_wf.happyi.mypet;xg_se...ournal
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/wIU6pTyUBYWX
/data/data/####/wIU6pTyUBYWX-journal
/data/data/####/wf.happyi.mypet_preferences.xml
/data/data/####/wsUL1uCdKvjD
/data/data/####/wsUL1uCdKvjD-journal
/data/media/####/.mid.txt
/data/media/####/.nomedia
/data/media/####/103
/data/media/####/103.ch
/data/media/####/112_base
/data/media/####/112_base.ch
/data/media/####/112_off
/data/media/####/112_off.ch
/data/media/####/112_on
/data/media/####/112_on.ch
/data/media/####/113
/data/media/####/113.ch
/data/media/####/118
/data/media/####/118.ch
/data/media/####/13
/data/media/####/13.ch
/data/media/####/18
/data/media/####/18.ch
/data/media/####/1818118
/data/media/####/1818118.ch
/data/media/####/AppPackage.dat
/data/media/####/CacheTime.dat
/data/media/####/UnPackage.dat
/data/media/####/android
/data/media/####/i42d45df023jnkdd93la483f9xGFKXI
/data/media/####/s92TjjdfoP2n3o9dfji2l9s1olkjf0p

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/lib/libtpnsWatchdog.so <Package>,2100176315; 55716 203.205.128.130 [{ idx :0, ts :%d, et :2000, si :0, ui : <IMEI> , ky : Axg%lu , mid : 0 , ev :{ ov : 18 , sr : 600*752 , md : <System Property> , lg : en , sv : 2.39 , mf : unknown , apn : %s }}] 0 18

Загружает динамические библиотеки: