Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.a####.com:80
- TCP(HTTP/1.1) d3v1lb8####.cloudf####.net:80
- TCP(HTTP/1.1) adc-api####.herok####.com:80
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- a####.playh####.com
- ap.ga####.com
- ap1.ga####.com
- ap2.ga####.com
- d####.appf####.com
- d3v1lb8####.cloudf####.net
- l####.chartb####.com
- m####.a####.com
- sdk.adbu####.com
- www.ad####.com
- www.google-####.com
Запросы HTTP GET:
- adc-api####.herok####.com/clients/index.php?section=####&action=####&os_...
- adc-api####.herok####.com/clients/skins/resource_json_iphone.json
- d3v1lb8####.cloudf####.net/output_static/19x_assets/resource_json_iphone...
- m####.a####.com/sdk-core-v40.js
Запросы HTTP POST:
- adc-api####.herok####.com/clients/index.php?section=####&action=####&adc...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ABZ-stats.xml
- /data/data/####/FaceOff Advertise Counter.xml
- /data/data/####/INSTALLATION
- /data/data/####/ab_sdk_pref.xml
- /data/data/####/ads2117859602.jar
- /data/data/####/analytics.properties.x
- /data/data/####/classes.dex (deleted)
- /data/data/####/classes.jar
- /data/data/####/com.renrenbiaon.lianshaiugwet_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dbelr-journal
- /data/data/####/f_000001
- /data/data/####/google_analytics.db-journal
- /data/data/####/index
- /data/data/####/live.chartboost.com.443
- /data/data/####/reporting.properties.x
- /data/data/####/resource.properties.x
- /data/data/####/v2.com.playhaven.configuration.PHConfiguration.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone.properties.x
- /data/media/####/7c8818e0b54505648c31ec132d64a3a7
- /data/media/####/AdColonyBuyIconNormal.png-1599192759030.tmp
- /data/media/####/AdColonyBuyIconPushed.png-1599192759200.tmp
- /data/media/####/AdColonyCloseNormal.png-1599192758180.tmp
- /data/media/####/AdColonyClosePushed.png-1599192758410.tmp
- /data/media/####/AdColonyContinueIconNormal.png-1599192759270.tmp
- /data/media/####/AdColonyContinueIconPushed.png-1599192759350.tmp
- /data/media/####/AdColonyCountdownShadeBG.png-1599192760240.tmp
- /data/media/####/AdColonyInfoIconNormal.png-1599192759420.tmp
- /data/media/####/AdColonyInfoIconPushed.png-1599192759640.tmp
- /data/media/####/AdColonyReplayIconNormal.png-1599192759710.tmp
- /data/media/####/AdColonyReplayIconPushed.png-1599192759830.tmp
- /data/media/####/AdColonyWebBackNormal.png-1599192758640.tmp
- /data/media/####/AdColonyWebBackPushed.png-1599192758820.tmp
- /data/media/####/AdColonyWebForwardNormal.png-1599192758880.tmp
- /data/media/####/AdColonyWebForwardPushed.png-1599192758950.tmp
- /data/media/####/AdColonyWebLoadingBGLandscape.png-1599192759930.tmp
- /data/media/####/AdColonyWebLoadingBGPortrait.png-1599192760140.tmp
- /data/media/####/__af_tmp
- /data/media/####/adcolony-popup-bg.png-1599192760310.tmp
- /data/media/####/adcolony-popup-btn-pressed.png-1599192760550.tmp
- /data/media/####/adcolony-popup-btn.png-1599192760450.tmp
- /data/media/####/v4vc-alert-bg.png-1599192760700.tmp
- /data/media/####/v4vc-alert-bg@2x.png-1599192760770.tmp
- /data/media/####/v4vc-alert-logo.png-1599192761130.tmp
- /data/media/####/v4vc-alert-logo@2x.png-1599192761250.tmp
- /data/media/####/v4vc-btn-cancel-press.png-1599192761340.tmp
- /data/media/####/v4vc-btn-cancel-press@2x.png-1599192761440.tmp
- /data/media/####/v4vc-btn-cancel.png-1599192761570.tmp
- /data/media/####/v4vc-btn-cancel@2x.png-1599192761730.tmp
- /data/media/####/v4vc-btn-confirm-press.png-1599192761840.tmp
- /data/media/####/v4vc-btn-confirm-press@2x.png-1599192761960.tmp
- /data/media/####/v4vc-btn-confirm.png-1599192762040.tmp
- /data/media/####/v4vc-btn-confirm@2x.png-1599192762120.tmp
Другие:
Загружает динамические библиотеки:
- facechanger
Использует следующие алгоритмы для шифрования данных:
- DES-ECB-PKCS5Padding
- PBEWithMD5AndDES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
