Adware.MyFolder.47

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.MyFolder.1.origin

Осуществляет доступ к приватному интерфейсу ITelephony.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) informa####.mk####.com:80
TCP(HTTP/1.1) and####.b####.qq.com:80
TCP(HTTP/1.1) 1####.62.66.244:8030
TCP(SSL/3.0) lo####.x####.tech:443
TCP(TLS/1.0) ssl.gst####.com:443
TCP(TLS/1.0) lo####.x####.tech:443
TCP(TLS/1.0) is.sn####.com:443
TCP(TLS/1.0) co####.x####.tech:6443
TCP(TLS/1.0) et2-na6####.wagbr####.ali####.####.com:443
TCP(TLS/1.0) www.go####.com:443
TCP(TLS/1.0) 2####.58.211.110:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) informa####.mk####.com:443
TCP(TLS/1.0) t####.j####.cn:443
TCP(TLS/1.0) ali-s####.j####.cn:443
TCP 1####.202.138.26:7007
UDP s.j####.cn:19000

Запросы DNS:

ali-s####.j####.cn
and####.b####.qq.com
b####.mk####.com
c####.mk####.com
co####.x####.tech
informa####.mk####.com
is.sn####.com
lo####.x####.tech
log.u####.com
oss.mk####.com
plb####.u####.com
recom####.mk####.com
s.j####.cn
sis.j####.io
ssl.gst####.com
t####.j####.cn
u####.u####.com
up####.sdk.jig####.cn
www.go####.com
www.gst####.com

Запросы HTTP GET:

informa####.mk####.com/comic/cover/20180205/5a7804818419c-600x337.jpg!ba...
informa####.mk####.com/comic/cover/20180410/5acc1a580c717-730x973.!cover...
informa####.mk####.com/comic/cover/20180412/5acebcc67f6f0-600x800.!cover...
informa####.mk####.com/comic/cover/20180608/5b1a20030b60d-2250x1265.jpg!...
informa####.mk####.com/comic/cover/20180720/5b51a0c2734d2-2480x3306.jpg!...
informa####.mk####.com/comic/cover/20180723/5b55ba872687e-711x400.jpg!ba...
informa####.mk####.com/comic/cover/20180927/5bac70850a9a7-706x397.jpg!co...
informa####.mk####.com/comic/cover/20181012/5bc00ae4cac3f-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181102/5bdc1aee35ad6-799x450.jpg!co...
informa####.mk####.com/comic/cover/20181106/5be153cb33e29-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181106/5be15681edc19-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181107/5be2b75a85beb-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181120/5bf39dc1478c0-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181205/5c073e2493799-750x999.jpg!co...
informa####.mk####.com/comic/cover/20181206/5c0888b6959f2-600x800.jpg!co...
informa####.mk####.com/comic/cover/20181207/5c0a418624f8d-750x999.jpg!co...
informa####.mk####.com/comic/cover/20181213/5c11f2784fb90-750x999.jpg!co...
informa####.mk####.com/comic/cover/20181228/5c25d9f3e17e9-750x999.jpg!co...
informa####.mk####.com/comic/cover/20190102/5c2c6811ac247-3000x3999.jpg!...
informa####.mk####.com/comic/cover/20190108/5c345d00d6a0b-711x400.jpg!ba...
informa####.mk####.com/default/member/avatar/7.jpg!avatar-100
informa####.mk####.com/image/20170814/59911ebba5425-640x640.jpg!avatar-100
informa####.mk####.com/image/20180714/5b499e20e26d7-1080x288.png!banner-...
informa####.mk####.com/image/20180816/5b7581fc3fac3-132x132.!avatar-100
informa####.mk####.com/image/20180830/5b86c99c9a085-132x132.!avatar-100
informa####.mk####.com/image/20181008/5bbaef11a1715-750x422.jpg!cover-40...
informa####.mk####.com/image/20190106/5c319d6881444-750x422.jpg!banner-6...
informa####.mk####.com/image/20190107/5c330d68730ef-750x500.jpg!banner-6...
informa####.mk####.com/image/20190107/5c33108d3127d-750x280.jpg!banner-6...
informa####.mk####.com/image/20190107/5c33162c3e306-750x422.jpg!banner-6...
informa####.mk####.com/image/20190107/5c33163b382bd-750x422.jpg!banner-6...
informa####.mk####.com/image/20190107/5c331b770e208-1080x1632.jpg!banner...
informa####.mk####.com/image/20190107/5c331bd762beb-1080x1632.jpg!banner...
informa####.mk####.com/image/20190107/5c331c2e7741f-1080x1632.jpg!banner...
informa####.mk####.com/image/20190107/5c331c464c458-1080x1632.jpg!banner...
informa####.mk####.com/image/20190107/5c331d43ef267-1080x1632.jpg!banner...
informa####.mk####.com/image/20190108/5c3461d40f20a-750x500.jpg!banner-6...
informa####.mk####.com/image/20190108/5c3461efb2d0b-750x500.jpg!banner-6...
informa####.mk####.com/image/20190108/5c34621808c0f-750x500.jpg!banner-6...
informa####.mk####.com/zymkcover/000/000/104.jpg!cover-200-x

Запросы HTTP POST:

and####.b####.qq.com/rqd/async
and####.b####.qq.com/rqd/async?aid=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/0
/data/data/####/0924c63dfb9df5f734e69cb0b0a582bf.0.tmp
/data/data/####/0924c63dfb9df5f734e69cb0b0a582bf.1.tmp
/data/data/####/0dc5c68bf6958ba09f31ffac3f35f5a7.0.tmp
/data/data/####/0dc5c68bf6958ba09f31ffac3f35f5a7.1.tmp
/data/data/####/1
/data/data/####/1002
/data/data/####/1004
/data/data/####/113275945422003ae2a8cbcd191f2355.0.tmp
/data/data/####/113275945422003ae2a8cbcd191f2355.1.tmp
/data/data/####/13c482ee-c284-4684-b40b-3bc1788b1bc6
/data/data/####/14fdcfc2f7d3d09a0b999eb38d2a4f6e.0.tmp
/data/data/####/14fdcfc2f7d3d09a0b999eb38d2a4f6e.1.tmp
/data/data/####/18b5c2cd27317dbe4408b48c933dae4a.0.tmp
/data/data/####/18b5c2cd27317dbe4408b48c933dae4a.1.tmp
/data/data/####/1c5a3d1a-6b5b-4f1b-8461-3b56983a20d6
/data/data/####/2
/data/data/####/251cf56c40679a895a6c1d8440822765.0.tmp
/data/data/####/251cf56c40679a895a6c1d8440822765.1.tmp
/data/data/####/3
/data/data/####/3b0e93607f26c552fe7e347af368a77a.0.tmp
/data/data/####/3b0e93607f26c552fe7e347af368a77a.1.tmp
/data/data/####/3ee7d3df462c61a82dbd60a8a46cf235.0.tmp
/data/data/####/3ee7d3df462c61a82dbd60a8a46cf235.1.tmp
/data/data/####/4
/data/data/####/4f039860b7bb0dc08755e46fdca1181a.0.tmp
/data/data/####/4f039860b7bb0dc08755e46fdca1181a.1.tmp
/data/data/####/5190123cb7955a64a73b49a3b3fecac3.0.tmp
/data/data/####/5190123cb7955a64a73b49a3b3fecac3.1.tmp
/data/data/####/53222bd4bfe87924d554fbb821f8c8d2.0.tmp
/data/data/####/53222bd4bfe87924d554fbb821f8c8d2.1.tmp
/data/data/####/5ab1d41bd792e997c2d387d381f0b1c6.0.tmp
/data/data/####/5ab1d41bd792e997c2d387d381f0b1c6.1.tmp
/data/data/####/66eafaa4-4851-4f12-8658-b74fba6a0bc8
/data/data/####/7266968a5b6da02f385543f45996221d.0.tmp
/data/data/####/7266968a5b6da02f385543f45996221d.1.tmp
/data/data/####/813d3fa6ad45062923cfab006a5640f6.0.tmp
/data/data/####/813d3fa6ad45062923cfab006a5640f6.1.tmp
/data/data/####/9944f7f9092aa6c8c0754e73eacf0d89.0.tmp
/data/data/####/9944f7f9092aa6c8c0754e73eacf0d89.1.tmp
/data/data/####/9acd14d5f784983fbd51a4af571933a1.0.tmp
/data/data/####/9acd14d5f784983fbd51a4af571933a1.1.tmp
/data/data/####/Alvin2.xml
/data/data/####/BUGLY_COMMON_VALUES.xml
/data/data/####/ContextData.xml
/data/data/####/JPushSA_Config.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/a5c8ebd4dd9b0a62eb644275b26d844b.0.tmp
/data/data/####/a5c8ebd4dd9b0a62eb644275b26d844b.1.tmp
/data/data/####/a==7.4.4&&2.5.3_1546948978566_envelope.log
/data/data/####/a==7.4.4&&2.5.3_1546949021139_envelope.log
/data/data/####/ad6dcd41c93fb8090ab70fee0c5e583f.0.tmp
/data/data/####/ad6dcd41c93fb8090ab70fee0c5e583f.1.tmp
/data/data/####/appPackageNames_v2
/data/data/####/b468c6d8-eec9-41f6-952d-eea1f60e7803
/data/data/####/b4a5095b1924c99519017f90df572aee.0.tmp
/data/data/####/b4a5095b1924c99519017f90df572aee.1.tmp
/data/data/####/bugly_db_-journal
/data/data/####/bugly_db_legu-journal
/data/data/####/c9b484203d354b6de8568eca8acb1b89.0.tmp
/data/data/####/c9b484203d354b6de8568eca8acb1b89.1.tmp
/data/data/####/cn.jpush.android.user.profile.xml
/data/data/####/cn.jpush.preferences.v2.rid.xml
/data/data/####/cn.jpush.preferences.v2.xml
/data/data/####/cnzz.xml
/data/data/####/com.sensorsdata.analytics.android.sdk.SensorsDataAPI.xml
/data/data/####/com.xmtj.mkz.BETA_VALUES.xml
/data/data/####/com.xmtj.mkz.BETA_VALUES.xml.bak (deleted)
/data/data/####/crashrecord.xml
/data/data/####/crashrecord.xml.bak
/data/data/####/d492e104-af1b-4913-a48f-8dbc9c970657
/data/data/####/dW1weF9pbnRlcm5hbF8xNTQ2OTQ4OTc3Njg1;
/data/data/####/dW1weF9zaGFyZV8xNTQ2OTQ4OTc5NjY4;
/data/data/####/dW1weF9zaGFyZV8xNTQ2OTQ4OTc5Njk2;
/data/data/####/dc5143ba8cccbb44aafb348385ccc294.0.tmp
/data/data/####/dc5143ba8cccbb44aafb348385ccc294.1.tmp
/data/data/####/deb8eb7a9437872d568da2c694e99021.0.tmp
/data/data/####/deb8eb7a9437872d568da2c694e99021.1.tmp
/data/data/####/downloader.db-journal
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/e21666d4868f8fb8a0cc34a7d872abfd.0.tmp
/data/data/####/e21666d4868f8fb8a0cc34a7d872abfd.1.tmp
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/f5c10537-d0ad-45ef-9baa-f2fa17f9275e
/data/data/####/ff5aa677-c4fd-4305-a627-9bf0e60b14b9
/data/data/####/i==1.2.0&&2.5.3_1546948977728_envelope.log
/data/data/####/info.xml
/data/data/####/journal.tmp
/data/data/####/jpush_device_info.xml
/data/data/####/jpush_stat_cache.json
/data/data/####/jpush_stat_cache_history.json
/data/data/####/jpush_statistics.db
/data/data/####/jpush_statistics.db-journal
/data/data/####/jpush_statistics.db-shm (deleted)
/data/data/####/jpush_statistics.db-wal
/data/data/####/libnfix.so
/data/data/####/libshella-2.9.0.2.so
/data/data/####/libufix.so
/data/data/####/local_crash_lock
/data/data/####/logo
/data/data/####/mix.dex
/data/data/####/mkz-db-journal
/data/data/####/mkz.xml
/data/data/####/multidex.version.xml
/data/data/####/native_record_lock
/data/data/####/security_info
/data/data/####/sensorsdata-journal
/data/data/####/sensorsdata.xml
/data/data/####/share.db-journal
/data/data/####/start_advert
/data/data/####/tt_sdk_settings.xml
/data/data/####/ttopenadsdk.xml
/data/data/####/ttopensdk.db-journal
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umdat.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/umeng_socialize.xml
/data/data/####/xmtj_sp_data.xml
/data/media/####/.a.dat
/data/media/####/.adfwe.dat
/data/media/####/.cca.dat
/data/media/####/.nomedia
/data/media/####/.push_deviceid
/data/media/####/.umm.dat
/data/media/####/0559db7768b9650577a9bbe6162371508fa3addd6a8f5f....0.tmp
/data/media/####/0bb01b880fdb81a98f6afc2fffd591747ce8e4f0794538....0.tmp
/data/media/####/0df7e27b04499a36552fc6832cc08bdbd0a336a14436e2....0.tmp
/data/media/####/11a043d788d9936e58b2915e77e6f8057f8f2e9508b772....0.tmp
/data/media/####/202bb20b713cced959c96e8e13ae10436250167a486145....0.tmp
/data/media/####/2e1c25de852af4df6f0636e17b03d64e38f2988bc0c200....0.tmp
/data/media/####/2f8c946554d8c29ffaf32134c990a75d17283b1f89c0cd....0.tmp
/data/media/####/306165148e4854ad856cbc8525751156fdc0c23fbf5b51....0.tmp
/data/media/####/365dd31b28b67dacb5f89720b9ecde51ff2dcdbdf54f3e....0.tmp
/data/media/####/3bc72829c34bd92b92dfefb99069ba41d614c4dbd9fb7a....0.tmp
/data/media/####/3fa460582e0d124619d048ba0f50a40c148aee7a250132....0.tmp
/data/media/####/433411dff91f8a0c27a7fc4543d51715981611202fc826....0.tmp
/data/media/####/473b1dbbe34bbb58fb8c2bbf88201705f9544db6c80662....0.tmp
/data/media/####/4a828ebd99057247ef029fe0a91e141804cd1f66ac7091....0.tmp
/data/media/####/4c745efce4606ed5e21fbb27b8c9f3a3d7d2016e71d477....0.tmp
/data/media/####/5338b69669e698e33dcede44406446a83e3fb8813f5a65....0.tmp
/data/media/####/54730dde679428f106ae1222bb41e6ccb76fe839447c1f....0.tmp
/data/media/####/54cfdc8e8af5aeb308c8077d91f9020641e527ff98122b....0.tmp
/data/media/####/565431aa97735ddfd7a46880b7ee5fb4be973ca8361107....0.tmp
/data/media/####/5f2ebd5da8bfe51f8643806f04a4e6c361de06492cb450....0.tmp
/data/media/####/60872efd4158b2d8fdacd2eca5eebe5581dee278b25cec....0.tmp
/data/media/####/63761a031ec544d37169125d5a2f8d884d0f7b3d957e66....0.tmp
/data/media/####/74e4557a406b356315192cb0fa5255309cba9e3e00657c....0.tmp
/data/media/####/77ba10a8690d23c27801e2fa00a241843be9ab8fa7a65f....0.tmp
/data/media/####/7a24b50cb08e5167a94d35759f6c96e647bbd03b3aec2a....0.tmp
/data/media/####/7f02a1f0f08f08c44cbbd1093f2577c331e1ddcb115528....0.tmp
/data/media/####/815889190f209185f1e1c288898ef057873cda1bb6d656....0.tmp
/data/media/####/89465e20945ad0bfb2c5c93b4144d04a3f2cf5005ad788....0.tmp
/data/media/####/8d4165753fd534fe8f6324e94ce89ca5a180efbe3b4b79....0.tmp
/data/media/####/9461aabda1987920ca1aabe9dcc583e8047fc8666259b3....0.tmp
/data/media/####/95b703d0b8eeac04e740dd2121a55ee8710f6ad6a7b8f5....0.tmp
/data/media/####/966175827493d75c4370ef588aa81fbfb5e51545f03a50....0.tmp
/data/media/####/9efba86c9c346f0676dbd7de46c38f234252c43a8c889f....0.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/a3218da8a0ce2870e04527692165580f19504ea9b419d9....0.tmp
/data/media/####/a7778fc1e63efbf30abb9dc2c8fd288e1a830d9319dacc....0.tmp
/data/media/####/a7d2cfaf56955f11c76c31e7de8f3ca66c15dd2d694ab8....0.tmp
/data/media/####/a91952f3dd5d4cb7cdc8674fa27807490c6265c95b1ccc....0.tmp
/data/media/####/b1ea325484372a9640584bd904fb79e9d7ab22766a9d92....0.tmp
/data/media/####/b610d95c7fb7a94a687df919377365032ed46c40f5b166....0.tmp
/data/media/####/b9040f2d1a7299b4e3df3384fccb404a42d197f20bfac6....0.tmp
/data/media/####/ba26caf6aa88e5ca9bfe904d164f6e902d78162fb7834b....0.tmp
/data/media/####/bc6adcb8f721361e584ed6a6b98673395499ed1d6a78fc....0.tmp
/data/media/####/beff7d45f6cdcc34f287e04d9ebc4f0a884673a39f5b48....0.tmp
/data/media/####/d6fa8cfb573922f35723f7a47716301b28d3a00ad65056....0.tmp
/data/media/####/dafbafb482b7f8ba3444a3ac6ff3abc5467cc57714c3aa....0.tmp
/data/media/####/e0f5ac9ab545ede1eaafcd0d03e3275ef093144ae9a257....0.tmp
/data/media/####/efe62e12c265c224d755fb5e2252740cc80cd9dd5f1c9e....0.tmp
/data/media/####/f1bf1d8bc58ffef35f74d39caf88d57045e8b46b2275a8....0.tmp
/data/media/####/fec7e744a0899c265227ad3c0d79c2cbf0a34efea0df72....0.tmp
/data/media/####/journal.tmp

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
/system/bin/sh -c getprop ro.aa.romver
/system/bin/sh -c getprop ro.board.platform
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c getprop ro.build.nubia.rom.name
/system/bin/sh -c getprop ro.build.rom.id
/system/bin/sh -c getprop ro.build.tyd.kbstyle_version
/system/bin/sh -c getprop ro.build.version.emui
/system/bin/sh -c getprop ro.build.version.opporom
/system/bin/sh -c getprop ro.gn.gnromvernumber
/system/bin/sh -c getprop ro.lenovo.series
/system/bin/sh -c getprop ro.lewa.version
/system/bin/sh -c getprop ro.meizu.product.model
/system/bin/sh -c getprop ro.miui.ui.version.name
/system/bin/sh -c getprop ro.vivo.os.build.display.id
/system/bin/sh -c type su
chmod 700 <Package Folder>/tx_shell/libnfix.so
chmod 700 <Package Folder>/tx_shell/libshella-2.9.0.2.so
chmod 700 <Package Folder>/tx_shell/libufix.so
getprop ro.aa.romver
getprop ro.board.platform
getprop ro.build.fingerprint
getprop ro.build.nubia.rom.name
getprop ro.build.rom.id
getprop ro.build.tyd.kbstyle_version
getprop ro.build.version.emui
getprop ro.build.version.opporom
getprop ro.gn.gnromvernumber
getprop ro.lenovo.series
getprop ro.letv.release.version
getprop ro.lewa.version
getprop ro.meizu.product.model
getprop ro.miui.ui.version.name
getprop ro.vivo.os.build.display.id
getprop ro.yunos.version
logcat -d -v threadtime
ls /
ls /sys/class/thermal
ps

Загружает динамические библиотеки:

Bugly
jcore123
libimagepipeline
libnfix
libshella-2.9.0.2
libufix
nfix
ufix

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding
AES-ECB-PKCS5Padding
AES-ECB-PKCS7Padding
AES-GCM-NoPadding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS7Padding
AES-ECB-NoPadding
AES-ECB-PKCS5Padding
AES-GCM-NoPadding

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней