Android.HiddenAds.3021

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.HiddenAds.511.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) a####.u####.com.####.com:80
TCP(HTTP/1.1) gd.a.s####.com:80
TCP(TLS/1.0) 1####.250.179.206:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.2) 2####.58.208.99:443
TCP(TLS/1.2) 1####.250.179.174:443
TCP(TLS/1.2) and####.google####.com:443

Запросы DNS:

a####.u####.com
and####.google####.com
android####.go####.com
instant####.google####.com
m####.go####.com
pv.s####.com
ser####.dc####.net.cn

Запросы HTTP GET:

gd.a.s####.com/cityjson?ie=####

Запросы HTTP POST:

a####.u####.com.####.com/app_logs
ser####.dc####.net.cn:443/advert/splash
ser####.dc####.net.cn:443/collect/plusapp/startup

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/01.png
/data/data/####/02.png
/data/data/####/03.png
/data/data/####/04.png
/data/data/####/05.png
/data/data/####/2.jpg
/data/data/####/3.jpg
/data/data/####/360zhushou.png
/data/data/####/4.jpg
/data/data/####/4fe7bd89a01cf83a_0
/data/data/####/5.jpg
/data/data/####/6.jpg
/data/data/####/95516.js
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/H50E6A5B0.xml
/data/data/####/H50E6A5B0.xml.bak
/data/data/####/H50E6A5B0_storages.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/about-aiserch-siji.html.html
/data/data/####/about-facar.html
/data/data/####/about-freight-jiage.html
/data/data/####/about-freight-location.html
/data/data/####/about-freight.html
/data/data/####/about-gengdduo-chaoshi.html
/data/data/####/about-gengduo-choujiang-duihuan.html
/data/data/####/about-gengduo-choujiang.html
/data/data/####/about-gengduo-jiameng.html
/data/data/####/about-gengduo-zhongchou.html
/data/data/####/about-gengduo.html
/data/data/####/about-imshi-select.html
/data/data/####/about-imshi.html
/data/data/####/about-renchebao-comon.html
/data/data/####/about-renchebao.html
/data/data/####/about-scoreshop-detail-comon.html
/data/data/####/about-scoreshop-detail-whole.html
/data/data/####/about-scoreshop-detail.html
/data/data/####/about-scoreshop.html
/data/data/####/about-shop.html
/data/data/####/about-youzhi-comgoods-detail-pinglun.html
/data/data/####/about-youzhi-comgoods-detail.html
/data/data/####/about-youzhi-comgoods.html
/data/data/####/about-youzhi-comon.html
/data/data/####/about-youzhi-comonup.html
/data/data/####/about-youzhicar-detail.html
/data/data/####/about-youzhicar-search.html
/data/data/####/about-youzhicar.html
/data/data/####/about.html
/data/data/####/active.png
/data/data/####/app.css
/data/data/####/app.js
/data/data/####/arttmpl.js
/data/data/####/audio.png
/data/data/####/baiduphone.png
/data/data/####/baiduyuyin.js
/data/data/####/bankuai-book.html
/data/data/####/bankuai-caicai-detail.html
/data/data/####/bankuai-caicai.html
/data/data/####/bankuai-caicais-detail.html
/data/data/####/bankuai-dayou.html
/data/data/####/bankuai-dazhekou-detail.html
/data/data/####/bankuai-dazhekou.html
/data/data/####/bankuai-fmxi.html
/data/data/####/bankuai-game.html
/data/data/####/bankuai-jietiao.html
/data/data/####/bankuai-kedouim.html
/data/data/####/bankuai-kuaidi.html
/data/data/####/bankuai-lianxi.html
/data/data/####/bankuai-liaoim.html
/data/data/####/bankuai-music.html
/data/data/####/bankuai-pinpai.html
/data/data/####/bankuai-pos.html
/data/data/####/bankuai-qiuzhi-detail.html
/data/data/####/bankuai-qiuzhi-fabiaoe.html
/data/data/####/bankuai-qiuzhi.html
/data/data/####/bankuai-shangcheng.html
/data/data/####/bankuai-taobao.html
/data/data/####/bankuai-taobaoup.html
/data/data/####/bankuai-video.html
/data/data/####/bankuai-xinwen-detail.html
/data/data/####/bankuai-xinwen.html
/data/data/####/bankuai-xinwenjuhe.html
/data/data/####/bankuai-yeban.html
/data/data/####/bankuai-youhui-detail.html
/data/data/####/bankuai-youhui.html
/data/data/####/bankuai-zhaopin-detail.html
/data/data/####/bankuai-zhaopin-fabiaoe.html
/data/data/####/bankuai-zhaopin.html
/data/data/####/bankuai.html
/data/data/####/banner.jpg
/data/data/####/baojiashu.html
/data/data/####/baozhengjin.html
/data/data/####/beecloud.js
/data/data/####/bg-img.png
/data/data/####/bootstrap.min.css
/data/data/####/cainixihuan.png
/data/data/####/car.png
/data/data/####/cardren.png
/data/data/####/carfleet.png
/data/data/####/cbd.jpg
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/ceshi.html
/data/data/####/ceshi2.html
/data/data/####/chat-search.html
/data/data/####/chat-workerman.js
/data/data/####/chat.html
/data/data/####/chexian.png
/data/data/####/chongcar.png
/data/data/####/choujiang.png
/data/data/####/city.data-3.js
/data/data/####/city.data.js
/data/data/####/cjBtn.png
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/common.js
/data/data/####/compound---Push_03.jpg
/data/data/####/compound-gangbeng@2x.png
/data/data/####/compound-iay@2x.png
/data/data/####/compound-jingdou@2x.png
/data/data/####/compound-piay_push@2x.png
/data/data/####/compound-warm-img.png
/data/data/####/compound-zi.png
/data/data/####/compound.min.css
/data/data/####/compoundPush-gb.jpg
/data/data/####/compoundPush-jd.jpg
/data/data/####/contact-car-carnum.html
/data/data/####/contact-car-fuli-360-score.html
/data/data/####/contact-car-fuli-360.html
/data/data/####/contact-car-fuli-baidu.html
/data/data/####/contact-car-fuli.html
/data/data/####/contact-car.html
/data/data/####/contact-caradd.html
/data/data/####/contact-jiepaidan.html
/data/data/####/contact-qiangdan.html
/data/data/####/contact-tongpai.html
/data/data/####/contact.html
/data/data/####/daili.png
/data/data/####/dangdishangcheng.png
/data/data/####/danpin2x.png
/data/data/####/dc_ad_type_key.xml
/data/data/####/detail.html
/data/data/####/dianyingxiaozhan.png
/data/data/####/easing.min.js
/data/data/####/exchangeIdentity.json
/data/data/####/fabu.html
/data/data/####/fanmian.png
/data/data/####/feedback.css
/data/data/####/feedback.js
/data/data/####/file__0.localstorage-journal
/data/data/####/forget_password.html
/data/data/####/fukan-detail.html
/data/data/####/fukan-fabiaoe-audio.html
/data/data/####/fukan-fabiaoe-video.html
/data/data/####/fukan-fabiaoe.html
/data/data/####/fukan.html
/data/data/####/fukan.png
/data/data/####/fuli.png
/data/data/####/game.png
/data/data/####/gaodai.png
/data/data/####/gengduo.html
/data/data/####/gev.png
/data/data/####/gev2.png
/data/data/####/gps.js
/data/data/####/guide.html
/data/data/####/h5+.js
/data/data/####/hehuo.png
/data/data/####/huoyunb.html
/data/data/####/huoyunbanjia.png
/data/data/####/huoyunxian.png
/data/data/####/icon-laba.png
/data/data/####/iconfont-tianjia.png
/data/data/####/im-chat.html
/data/data/####/im.png
/data/data/####/imceshi.html
/data/data/####/imgsr.js
/data/data/####/index
/data/data/####/index-renwu.html
/data/data/####/index-tianqi.html
/data/data/####/index.html
/data/data/####/io.dcloud.H50E6A5B0_preferences.xml
/data/data/####/jQuery v3.3.1.js
/data/data/####/jiameng.png
/data/data/####/jiashi.png
/data/data/####/jiashie.png
/data/data/####/jietiao.png
/data/data/####/jifen4.png
/data/data/####/jifenshangcheng.png
/data/data/####/jinbei.png
/data/data/####/jquery-sinaEmotion-2.1.0.js
/data/data/####/jquery-sinaEmotion-2.1.0.min.css
/data/data/####/jquery-sinaEmotion-2.1.0.min.js
/data/data/####/jquery.min.js
/data/data/####/keyun.png
/data/data/####/kuaijie-detail.html
/data/data/####/kuaijie-search.html
/data/data/####/kuaijie.html
/data/data/####/kuaijie.png
/data/data/####/kuaijiefabu.html
/data/data/####/kuaiserch3.png
/data/data/####/libjiagu.so
/data/data/####/list-to-detail.css
/data/data/####/login.html
/data/data/####/logo.png
/data/data/####/logo512.png
/data/data/####/logo5122.png
/data/data/####/logo_xi.png
/data/data/####/look-baozhengjin.html
/data/data/####/main.css
/data/data/####/main.html
/data/data/####/manifest.json
/data/data/####/md5.js
/data/data/####/metrics_guid
/data/data/####/mui-icon-extra.css
/data/data/####/mui-icons-extra.ttf
/data/data/####/mui.dtpicker.js
/data/data/####/mui.enterfocus.js
/data/data/####/mui.imageViewer.js
/data/data/####/mui.imageviewer.css
/data/data/####/mui.indexedlist.css
/data/data/####/mui.indexedlist.js
/data/data/####/mui.lazyload.img.js
/data/data/####/mui.lazyload.js
/data/data/####/mui.listpicker.js
/data/data/####/mui.locker.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.all.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.previewimage.js
/data/data/####/mui.pullToRefresh.js
/data/data/####/mui.pullToRefresh.material.js
/data/data/####/mui.ttf
/data/data/####/mui.view.js
/data/data/####/mui.zoom.js
/data/data/####/music.png
/data/data/####/muwu.jpg
/data/data/####/mycar.png
/data/data/####/notify.js
/data/data/####/paidan.png
/data/data/####/pdr.xml
/data/data/####/pinpaijie.png
/data/data/####/pos.png
/data/data/####/proBj.png
/data/data/####/qiandao.png
/data/data/####/qiangdan.png
/data/data/####/qihoo.png
/data/data/####/qiye.png
/data/data/####/qq.png
/data/data/####/quanqiu.html
/data/data/####/recar.png
/data/data/####/reg.html
/data/data/####/release1.png
/data/data/####/renbao.png
/data/data/####/route.png
/data/data/####/score.png
/data/data/####/search.css
/data/data/####/sech.css
/data/data/####/setting.html
/data/data/####/setting2.html
/data/data/####/shanghu.png
/data/data/####/shimingrenzheng.png
/data/data/####/shuijiao.jpg
/data/data/####/shuji.png
/data/data/####/siji.png
/data/data/####/simpl-fontSize.min.js
/data/data/####/simpl-public.min.css
/data/data/####/sinaweibo.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/style.css
/data/data/####/styleCJ.css
/data/data/####/suo.png
/data/data/####/swfobject.js
/data/data/####/tanchuang.png
/data/data/####/taobao.png
/data/data/####/temp-index
/data/data/####/test_app
/data/data/####/the-real-index
/data/data/####/tianjiacheliang.png
/data/data/####/tishi.mp3
/data/data/####/tuiguang.png
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unlock.html
/data/data/####/updata.js
/data/data/####/updata2.js
/data/data/####/update.js
/data/data/####/user-photo.png
/data/data/####/video.png
/data/data/####/videoimg.png
/data/data/####/videoimg2.png
/data/data/####/vue-lazyload.js
/data/data/####/vue.js
/data/data/####/vue.min.js
/data/data/####/wangshangshangcheng.png
/data/data/####/web_heart_animation.png
/data/data/####/web_socket.js
/data/data/####/webviewGroup.js
/data/data/####/weixin.html
/data/data/####/weixin.png
/data/data/####/wode-changtu.html
/data/data/####/wode-chengjiao-detail.html
/data/data/####/wode-chengjiao.html
/data/data/####/wode-choujiang.html
/data/data/####/wode-daiwan-detail.html
/data/data/####/wode-daiwan.html
/data/data/####/wode-email.html
/data/data/####/wode-fatongpai-1.html
/data/data/####/wode-fatongpai-2.html
/data/data/####/wode-fatongpai-tousu.html
/data/data/####/wode-fatongpai.html
/data/data/####/wode-fleet.html
/data/data/####/wode-geren-zhifubao.html
/data/data/####/wode-geren.html
/data/data/####/wode-jiepaidan-0.html
/data/data/####/wode-jiepaidan-1.html
/data/data/####/wode-jiepaidan-2.html
/data/data/####/wode-jiepaidan-3.html
/data/data/####/wode-jiepaidan-4.html
/data/data/####/wode-jiepaidan-pingjia.html
/data/data/####/wode-jiepaidan.html
/data/data/####/wode-mycar-addcar.html
/data/data/####/wode-mycar-location.html
/data/data/####/wode-mycar-route-addroute.html
/data/data/####/wode-mycar-route-chengshi.html
/data/data/####/wode-mycar-route.html
/data/data/####/wode-mycar.html
/data/data/####/wode-qianbao-chongzhi-tixian-mima.html
/data/data/####/wode-qianbao-chongzhi-tixian.html
/data/data/####/wode-qianbao-chongzhi.html
/data/data/####/wode-qianbao-tuidan.html
/data/data/####/wode-qianbao-zhangdan.html
/data/data/####/wode-qianbao.html
/data/data/####/wode-renzheng-lianxi.html
/data/data/####/wode-renzheng-shenfenzheng.html
/data/data/####/wode-renzheng-siji.html
/data/data/####/wode-renzheng.html
/data/data/####/wode-shouhuo-whole.html
/data/data/####/wode-shouhuo.html
/data/data/####/wode-socre-detail.html
/data/data/####/wode-socre.html
/data/data/####/wode-sos-up.html
/data/data/####/wode-sos.html
/data/data/####/wode-tongpai-1.html
/data/data/####/wode-tongpai-2.html
/data/data/####/wode-tongpai-3.html
/data/data/####/wode-tongpai.html
/data/data/####/wode-wofabu-detail.html
/data/data/####/wode-wofabu.html
/data/data/####/wode-xingbie.html
/data/data/####/wode-yibaojia-detail.html
/data/data/####/wode-yibaojia.html
/data/data/####/wode-yongjin-help.html
/data/data/####/wode-yongjin.html
/data/data/####/wode.html
/data/data/####/wuhusihai.png
/data/data/####/wuliucha.png
/data/data/####/xiangshihuoche.png
/data/data/####/xiaomi.png
/data/data/####/xiaomianbaoche.png
/data/data/####/xiju1080.jpg
/data/data/####/xingshi.png
/data/data/####/xingshie.png
/data/data/####/xinwen.png
/data/data/####/xinwenjuhe.png
/data/data/####/xinxi-baojia-detail.html
/data/data/####/xinxi-baojia.html
/data/data/####/xinxibu.png
/data/data/####/xinyonghu.png
/data/data/####/yeban.png
/data/data/####/yiwuyiwu.png
/data/data/####/youhui.png
/data/data/####/youhuiq.png
/data/data/####/youzhih.html
/data/data/####/yuantiao.jpg
/data/data/####/yuyin.png
/data/data/####/zan.png
/data/data/####/zan1.png
/data/data/####/zengzhifuwu.png
/data/data/####/zhaogongzuo.png
/data/data/####/zhaopin.png
/data/data/####/zhengmian.png
/data/data/####/zhifu.js
/data/data/####/zhinengpipeizheng.png
/data/media/####/AdEnable.dat
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/misc/####/primary.prof

Другие:

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней