Adware.Was.8865

Adware.Was.8865

Добавлен в вирусную базу Dr.Web: 2022-03-09

Описание добавлено: 2022-03-09

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) a.da####.com:9127
TCP(TLS/1.0) 1####.250.186.42:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) kk####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) ads.m####.com:443
TCP(TLS/1.0) and####.cli####.go####.com:443
TCP(TLS/1.0) 1####.250.185.163:443
TCP(TLS/1.0) 1####.217.23.106:443
TCP(TLS/1.0) kvinit-####.api.koc####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.2) 1####.250.186.42:443
TCP(TLS/1.2) 1####.250.185.163:443

Запросы DNS:

a.da####.com
ads.m####.com
and####.cli####.go####.com
android####.go####.com
api.casual####.m####.####.8
api.casual####.mobi
kk####.oss-cn-####.aliy####.com
kvinit-####.api.koc####.com
m####.go####.com
p####.google####.com
pla####.googleu####.com
s####.casual####.m####.####.8
s####.casual####.mobi
sett####.crashly####.com
sett####.crashly####.com.####.8
www.face####.com

Запросы HTTP GET:

a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
kk####.oss-cn-####.aliy####.com:443/unity_xm_lp_39917.action

Запросы HTTP POST:

ads.m####.com:443/m/gdpr_sync
ads.m####.com:443/m/open

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/6228388803E3-0001-0D07-D000727E9FAABeginSession.cls_temp
/data/data/####/6228388803E3-0001-0D07-D000727E9FAABeginSession.json
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionApp.cls
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionApp.json
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionCrash.cls_temp
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionDevice.cls
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionDevice.json
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionOS.cls
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionOS.json
/data/data/####/6228388803E3-0001-0D07-D000727E9FAASessionUser.cls
/data/data/####/6228388D0298-0002-0D07-D000727E9FAABeginSession.cls
/data/data/####/6228388D0298-0002-0D07-D000727E9FAABeginSession.json
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionApp.cls
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionApp.json
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionDevice.cls
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionDevice.json
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionOS.cls_temp
/data/data/####/6228388D0298-0002-0D07-D000727E9FAASessionOS.json
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAABeginSession.cls_temp
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAABeginSession.json
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionApp.cls_temp
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionApp.json
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionDevice.cls
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionDevice.json
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionOS.cls
/data/data/####/6228389600D5-0001-0E1C-D000727E9FAASessionOS.json
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAABeginSession.cls
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAABeginSession.json
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionApp.cls_temp
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionApp.json
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionCrash.cls_temp
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionDevice.cls
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionDevice.json
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionOS.cls
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionOS.json
/data/data/####/6228389F0367-0001-0F2C-D000727E9FAASessionUser.cls
/data/data/####/622838A40192-0002-0F2C-D000727E9FAABeginSession.cls
/data/data/####/622838A40192-0002-0F2C-D000727E9FAABeginSession.json
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionApp.cls
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionApp.json
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionDevice.cls_temp
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionDevice.json
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionOS.cls
/data/data/####/622838A40192-0002-0F2C-D000727E9FAASessionOS.json
/data/data/####/FBAdPrefs_adnw.xml
/data/data/####/SDKIDFA_adnw.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex.flock (deleted)
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/classes.oat.flock (deleted)
/data/data/####/clear_cache.xml
/data/data/####/com.airport.tycoon.idleairportcity.xcw_preferences.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
/data/data/####/com.mopub.settings.identifier.xml
/data/data/####/crash_marker
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/hjtmp
/data/data/####/initialization_marker
/data/data/####/koov.xml
/data/data/####/kosp.xml
/data/data/####/kosp.xml.bak
/data/data/####/kva
/data/data/####/libjiagu.so
/data/data/####/mediation_policy_cache.xml
/data/data/####/metrics_guid
/data/data/####/proc_auxv
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/sa_4249474b-1f91-4fbc-9c76-b5c431787b64_1646803081898.tap
/data/data/####/sa_e6b6e37c-06db-48a4-b3c5-b3f10cd31fc8_1646803089018.tap
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/tapmega_mediation_db-journal
/data/data/####/team_strategy_common.xml
/data/data/####/tmd
/data/data/####/tv
/data/data/####/webview_data.lock
/data/data/####/wifi_scan_preferences.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

cat /sys/class/net/wlan0/address

Загружает динамические библиотеки:

libjiagu
libmain

Использует следующие алгоритмы для расшифровки данных:

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Перехватывает уведомления.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней