Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Appsad.5.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pl####.mob####.b####.com:80
- TCP(HTTP/1.1) androi####.b####.com:80
- TCP(HTTP/1.1) api.gameana####.com:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) u####.b####.com:80
- TCP(HTTP/1.1) ne####.ad####.com:80
- TCP(TLS/1.0) syndica####.twi####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) cs2-wa####.8####.e####.net:443
- TCP(TLS/1.0) mo####.twi####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) twi####.com:443
- TCP(TLS/1.0) impres####.appsf####.com:443
- TCP(TLS/1.0) eve####.adco####.com:443
Запросы DNS:
- adc-ad-####.ad####.com
- androi####.b####.com
- android####.adco####.com
- api.appsf####.com
- api.gameana####.com
- api.mob####.b####.com
- eve####.adco####.com
- events####.adco####.com
- impres####.appsf####.com
- ma.t####.com
- mo####.twi####.com
- ne####.ad####.com
- pbs.t####.com
- pl####.mob####.b####.com
- s####.mob####.b####.com
- syndica####.twi####.com
- t####.appsf####.com
- twi####.com
- u####.b####.com
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/ive_images/png/ive_image_114385.png
- adc-ad-####.ad####.com/output/videos/hd_111151.m4v
- adc-ad-####.ad####.com/output/videos/hd_114385.m4v
- adc-ad-####.ad####.com/output/videos/hd_173112.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/in-video-action-clear.png
- adc-ad-####.ad####.com/output_static/ui/rocket-icon-embossed.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-alert-bg-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-alert-logo-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-bg-full.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-cancel-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-cancel-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-confirm-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/v4vc-btn-confirm-normal-x2.png
- androi####.b####.com/index.php/OfferList/getOfferListNew?start=####&limi...
- ne####.ad####.com/fonts/roboto/roboto-black-webfont.ttf
- ne####.ad####.com/fonts/roboto/roboto-bold-webfont.ttf
- ne####.ad####.com/fonts/roboto/roboto-light-webfont.ttf
- ne####.ad####.com/fonts/roboto/roboto-medium-webfont.ttf
- ne####.ad####.com/fonts/roboto/roboto-regular-webfont.ttf
- ne####.ad####.com/fonts/roboto/roboto-thin-webfont.ttf
- ne####.ad####.com/production/builds/2018-05/69744/a52d988d-0db2-4290-966...
- ne####.ad####.com/production/uploads/2ad9974f-1f72-4a7d-8ebe-85a4dac75ff...
- ne####.ad####.com/production/uploads/85ce46ac-402e-483b-948c-a723df668bd...
- ne####.ad####.com/production/uploads/8ce06fd3-12e6-4103-8129-43c5fbf0f93...
- ne####.ad####.com/production/uploads/af1f8a28-a53b-4632-85d6-89eb49d93e6...
- ne####.ad####.com/production/uploads/c6726c53-5c8c-4b58-a854-729a47268f7...
- ne####.ad####.com/production/uploads/cf3fbd81-ddd6-4b2c-bf3f-733b212b2ee...
- ne####.ad####.com/production/uploads/e06224d2-cd89-4447-b1f1-147dfc0f842...
- ne####.ad####.com/production/uploads/e08b3c7d-3341-4544-8464-ba0aa2ee16b...
- ne####.ad####.com/production/uploads/f3416b49-7a8b-4680-813e-52794429248...
- ne####.ad####.com/production/uploads/f5747c31-2b94-4f59-9ba7-2478a771c1c...
- u####.b####.com/setting/grobal_strategy?p=####&hp=####&l=####&c=####&pro...
Запросы HTTP POST:
- api.gameana####.com/v2/ca52980443ddf32c644d3dd2717a1ea7/events
- api.gameana####.com/v2/ca52980443ddf32c644d3dd2717a1ea7/init
- pl####.mob####.b####.com/ad_dex.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.png
- /data/data/####/10.png
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.png
- /data/data/####/16.png
- /data/data/####/17.png
- /data/data/####/18.js
- /data/data/####/19.png
- /data/data/####/2.png
- /data/data/####/20.png
- /data/data/####/21.png
- /data/data/####/22.png
- /data/data/####/23.m4v
- /data/data/####/24.m4v
- /data/data/####/25.png
- /data/data/####/26.png
- /data/data/####/27.m4v
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/AF_INSTALLATION
- /data/data/####/AdsBusiness-data.xml
- /data/data/####/INSTALLATION
- /data/data/####/InAppProxy.db3
- /data/data/####/InAppProxy.db3-journal
- /data/data/####/L-mbv-1550301810006-550096170.log
- /data/data/####/L-mbv-1550301825257-1285630414.log
- /data/data/####/L-mbv-1550301869878-19963784.log
- /data/data/####/appsflyer-data.xml
- /data/data/####/aps.xml
- /data/data/####/apscomm.xml
- /data/data/####/classes.zip
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/f_00000f
- /data/data/####/f_000010
- /data/data/####/f_000011
- /data/data/####/f_000012
- /data/data/####/htmltest
- /data/data/####/iap_cache.txt
- /data/data/####/index
- /data/data/####/manifest.txt
- /data/data/####/me.pou.app_ls_global_configs_sp.xml
- /data/data/####/me.pou.app_preferences.xml
- /data/data/####/media_info.txt
- /data/data/####/session_info.txt
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.cuid
- /data/media/####/.nomedia
- /data/media/####/103
- /data/media/####/103.ch
- /data/media/####/112_base
- /data/media/####/112_base.ch
- /data/media/####/112_off
- /data/media/####/112_off.ch
- /data/media/####/112_on
- /data/media/####/112_on.ch
- /data/media/####/113
- /data/media/####/113.ch
- /data/media/####/118
- /data/media/####/118.ch
- /data/media/####/13
- /data/media/####/13.ch
- /data/media/####/18
- /data/media/####/18.ch
- /data/media/####/1818118
- /data/media/####/1818118.ch
- /data/media/####/ga.sqlite3-journal
- /data/media/####/journal.tmp
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-NoPadding
- DES-CBC-PKCS5Padding
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
