Adware.Egame.772

Adware.Egame.772

Добавлен в вирусную базу Dr.Web: 2021-06-23

Описание добавлено: 2021-06-23

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Egame.1
Adware.Egame.2.origin

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/EGAME_PAY_SDK.xml
/data/data/####/EGAME_SDK.dat
/data/data/####/EGAME_SDK.jar
/data/data/####/OnewaySdkStorage-ow-pri.json
/data/data/####/OnewaySdkStorage-ow-pub.json
/data/data/####/Signature
/data/data/####/TDCloudSettingsConfig7E2D24B24A5B4BE4A69D07630CE02A09.xml
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime.xml (deleted)
/data/data/####/TDpref_shorttime.xml
/data/data/####/TDtcagent.db
/data/data/####/TDtcagent.db-journal
/data/data/####/apkInfo
/data/data/####/classes.dex
/data/data/####/cn_egame_openapi_opt.xml
/data/data/####/cn_egame_sdk_log.xml
/data/data/####/cn_egame_vip_consumer.xml
/data/data/####/egame_finger_print.png
/data/data/####/egame_psh_temp.jar
/data/data/####/egame_psh_temp_.jar
/data/data/####/egame_s1240409359.tmp
/data/data/####/egame_sdk_1.png
/data/data/####/egame_sdk_16.png
/data/data/####/egame_sdk_25.png
/data/data/####/egame_sdk_4.png
/data/data/####/egame_sdk_9.png
/data/data/####/egame_sdk_bg.9.png
/data/data/####/egame_sdk_bg_pay.9.png
/data/data/####/egame_sdk_bg_ticket_left.9.png
/data/data/####/egame_sdk_bg_ticket_right.9.png
/data/data/####/egame_sdk_btn_back_normal.9.png
/data/data/####/egame_sdk_btn_back_pressed.9.png
/data/data/####/egame_sdk_btn_gold_store.png
/data/data/####/egame_sdk_btn_green_normal.9.png
/data/data/####/egame_sdk_btn_green_pressed.9.png
/data/data/####/egame_sdk_game_icon_default.png
/data/data/####/egame_sdk_ico_bag.png
/data/data/####/egame_sdk_ico_forum.png
/data/data/####/egame_sdk_ico_list.png
/data/data/####/egame_sdk_ico_question.png
/data/data/####/egame_sdk_ico_raiders.png
/data/data/####/egame_sdk_icon_back.png
/data/data/####/egame_sdk_icon_close.png
/data/data/####/egame_sdk_icon_loading.png
/data/data/####/egame_sdk_icon_pack_up.png
/data/data/####/egame_sdk_icon_password.png
/data/data/####/egame_sdk_icon_rmb.png
/data/data/####/egame_sdk_icon_selected.png
/data/data/####/egame_sdk_icon_spread_out.png
/data/data/####/egame_sdk_icon_ticket_more.png
/data/data/####/egame_sdk_icon_unselected.png
/data/data/####/egame_sdk_input_box.9.png
/data/data/####/egame_sdk_logo_aibei.png
/data/data/####/egame_sdk_logo_chongzhika.png
/data/data/####/egame_sdk_logo_dianka.png
/data/data/####/egame_sdk_logo_huafei.png
/data/data/####/egame_sdk_logo_jdzhifu.png
/data/data/####/egame_sdk_logo_more.png
/data/data/####/egame_sdk_logo_weixin.png
/data/data/####/egame_sdk_logo_yinlian.png
/data/data/####/egame_sdk_logo_yizhifu.png
/data/data/####/egame_sdk_logo_zhifubao.png
/data/data/####/egame_sdk_password_input_box_left.9.png
/data/data/####/egame_sdk_password_input_box_mid.9.png
/data/data/####/egame_sdk_password_input_box_right.9.png
/data/data/####/egame_sdk_popup_btn_blue_normal.9.png
/data/data/####/egame_sdk_popup_btn_blue_pressed.9.png
/data/data/####/egame_sdk_pressed.9.png
/data/data/####/egame_sdk_tag_selected.9.png
/data/data/####/egame_sdk_tag_unselected.9.png
/data/data/####/egame_temp.jar
/data/data/####/egame_temp_.jar
/data/data/####/gameInfo.xml
/data/data/####/kxqpplatform2.jar
/data/data/####/kxqpplatform2.jar.lock
/data/data/####/lb_amcfg
/data/data/####/lb_packages
/data/data/####/libAppDataSearch.so
/data/data/####/libegamepay_private_dr2.so
/data/data/####/libepsh_private_ar1.so
/data/data/####/libexecloader.so
/data/data/####/libgames_rtmp_jni.so
/data/data/####/libjiagu-1577278855.so
/data/data/####/libkxqpplatform.sinfo
/data/data/####/libkxqpplatform.so
/data/data/####/libzvmhelper.so
/data/data/####/main.jar
/data/data/####/mcore_dat.xml
/data/data/####/platform.xml
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/sig_0.key
/data/data/####/talkingdata_app.db-journal
/data/data/####/talkingdata_app_process_preferences_file
/data/data/####/talkingdata_app_version_preferences_file
/data/data/####/td.lock
/data/data/####/tdid.xml
/data/data/####/tdlock.txt
/data/data/####/tmp-60716901tmp
/data/data/####/tmp.Bg2567
/data/data/####/tmp.CT2896
/data/data/####/tmp.HG2902
/data/data/####/tmp.IL3443
/data/data/####/tmp.JR2496
/data/data/####/tmp.JV2914
/data/data/####/tmp.Jd2584
/data/data/####/tmp.Lh2853
/data/data/####/tmp.Mj2853
/data/data/####/tmp.PL2814
/data/data/####/tmp.Pi2842
/data/data/####/tmp.Pr2814
/data/data/####/tmp.SI2896
/data/data/####/tmp.SR2584
/data/data/####/tmp.Sy2914
/data/data/####/tmp.Tj3443
/data/data/####/tmp.WK2634
/data/data/####/tmp.ZA2567
/data/data/####/tmp.cK3195
/data/data/####/tmp.da2744
/data/data/####/tmp.fM2796
/data/data/####/tmp.gC3677
/data/data/####/tmp.gg2820
/data/data/####/tmp.hA2908
/data/data/####/tmp.ho3195
/data/data/####/tmp.iT2808
/data/data/####/tmp.it2808
/data/data/####/tmp.jL2438
/data/data/####/tmp.kG2438
/data/data/####/tmp.nV3677
/data/data/####/tmp.nk2662
/data/data/####/tmp.ny2518
/data/data/####/tmp.pH2776
/data/data/####/tmp.pT2518
/data/data/####/tmp.rD2744
/data/data/####/tmp.sD2820
/data/data/####/tmp.tQ2770
/data/data/####/tmp.uG2496
/data/data/####/tmp.uJ2902
/data/data/####/tmp.uY2796
/data/data/####/tmp.xM2842
/data/data/####/tmp.xS2438
/data/data/####/tmp.xg2827
/data/data/####/tmp.yF2438
/data/data/####/tmp.yK2908
/data/data/####/tmp.yu2770
/data/data/####/tmp1240409359tmp
/data/data/####/vungle-journal
/data/media/####/.nomedia
/data/media/####/.tcookieid
/data/media/####/am
/data/media/####/amj
/data/media/####/com.ltayx.pay.ltplugin.apk
/data/media/####/compVersion
/data/media/####/e3e8baa8280c718e9054264058d51c31.png
/data/media/####/pa
/data/media/####/verinfo.cfg

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu-1577278855.so
chmod 755 <Package Folder>/.platformcache/kxqpplatform2.jar
chmod 755 <Package Folder>/.platformcache/main.jar

Загружает динамические библиотеки:

egamepay_dr2
libegamepay_private_dr2
libepsh_private_ar1
libjiagu-1577278855
libkxqpplatform
libzvmhelper
zmapk
zmnp

Использует следующие алгоритмы для шифрования данных:

AES
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES
AES-CBC-PKCS7Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Парсит информацию из SMS.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней