Adware.Was.9410

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) g####.62####.com:8001
TCP(HTTP/1.1) p####.ugd####.com.####.com:80
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) 1####.254.116.117:80
TCP(HTTP/1.1) luna-im####.qq.com.####.com:80
TCP(HTTP/1.1) s####.e.qq.com:80
TCP(TLS/1.0) c####.t####.qq.com:443
TCP(TLS/1.0) googl####.g.doublec####.net:443
TCP(TLS/1.0) 1####.250.27.138:443
TCP(TLS/1.0) firebas####.google####.com:443
TCP(TLS/1.0) cd####.cn.te####.####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) mi.g####.qq.com:443
TCP(TLS/1.0) s####.e.qq.com:443
TCP(TLS/1.0) qzs.gd####.com.####.com:443
TCP(TLS/1.0) y####.qq.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) 1####.250.27.102:443
TCP(TLS/1.0) dp.fi####.qq.com:443
TCP(TLS/1.0) t####.m.qq.com:443
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) pang####.sn####.com.####.com:443
TCP(TLS/1.0) con####.koc####.com:443
TCP(TLS/1.0) kvinit-####.api.koc####.com:443
TCP(TLS/1.2) p####.google####.com:443
TCP oth.eve.mdt.####.com:8081
TCP oth.str.mdt.####.com:8081

Запросы DNS:

254.9.0.####.arpa
a.da####.com
android####.go####.com
c####.t####.qq.com
cd####.cn
cdp.c####.uni####.com
co####.uca.c####.####.com
con####.koc####.com
connect####.gst####.com
dp.fi####.qq.com
firebas####.google####.com
g####.62####.com
googl####.g.doublec####.net
imgc####.qq.com
kvinit-####.api.koc####.com
mi.g####.qq.com
oth.eve.mdt.####.com
oth.str.mdt.####.com
p####.google####.com
p####.ugd####.com
pang####.sn####.com
qzs.gd####.com
s####.e.qq.com
sett####.crashly####.com
sett####.crashly####.com.####.8
t####.m.qq.com
y####.qq.com

Запросы HTTP GET:

a.da####.com:9127/ll/app_<Package>.json?a164763####
a.da####.com:9127/ll/gs?baseversion=####&version=####&appversion=####&ch...
c####.t####.qq.com:443/cloud_ctrl?plat_type=####&os_version=####&manufac...
cd####.cn.te####.####.com:443/aegis/aegis-sdk/latest/aegis.min.js
luna-im####.qq.com.####.com/qzone/biz/gdt/mod/android/AndroidAllInOne/pr...
mi.g####.qq.com:443/gdt_mview.fcg?actual_width=####&fc=####&datatype=###...
p####.ugd####.com.####.com/141/20204/snscosdownload/SZ/reserved/62257363...
qzs.gd####.com.####.com:443/union/res/union_temp_v2/page/ANTempMob/tempM...
qzs.gd####.com.####.com:443/union/res/union_temp_v2/page/ANTempMob/vendo...
qzs.gd####.com.####.com:443/union/res/union_temp_v2/page/ANTempMob/video...

Запросы HTTP POST:

a.da####.com:9127/ll//uu?t=####
c####.t####.qq.com:443/xid_report/
co####.uca.c####.####.com:443/
con####.koc####.com:443/track/json
dp.fi####.qq.com:443/f1
firebas####.google####.com:443/v1/projects/291983403168/namespaces/fireb...
g####.62####.com:8001/adStatistics
g####.62####.com:8001/addNewApp
g####.62####.com:8001/gameState
kvinit-####.api.koc####.com:443/track/kvinit
pang####.sn####.com.####.com:443/api/ad/union/sdk/stats/batch/
s####.e.qq.com/activate
s####.e.qq.com:443/event
s####.e.qq.com:443/mediation?version=####
s####.e.qq.com:443/perf
t####.m.qq.com:443/?mc=####

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.dex2oatlock
/data/data/####/.hptc_kache_sfk2022.game.ch
/data/data/####/.iii
/data/data/####/.scid
/data/data/####/.system_android_l2
/data/data/####/.token
/data/data/####/.turing.dat
/data/data/####/.updateIV.dat
/data/data/####/0000000lllll_0.dex
/data/data/####/000O00ll111l_0.dex
/data/data/####/00O000ll111l_0.dex
/data/data/####/00O000ll111l_0.dex (deleted)
/data/data/####/00O000ll111l_0.dex.flock
/data/data/####/00O000ll111l_0.dex.flock (deleted)
/data/data/####/058e7f3cefbb9f21cd8935908d707108_0
/data/data/####/0OO00l111l1l
/data/data/####/0OO00l111l1l.lock
/data/data/####/100018.xml
/data/data/####/105498_au_1
/data/data/####/1d7842c4752cfad2ae1855d9ce1d687a-4011-4011.apk
/data/data/####/3624.yaqcookie
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822BeginSession.cls_temp
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822BeginSession.json
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionApp.cls
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionApp.json
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionDevice.cls
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionDevice.json
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionOS.cls
/data/data/####/6234FA780320-0001-0E28-CAF954A5D822SessionOS.json
/data/data/####/6ae691836e0d4be9_0
/data/data/####/843e59fc674923a3cca6b0777433ac44
/data/data/####/BuglySdkInfos.xml
/data/data/####/Compat.browser
/data/data/####/Cookies-journal
/data/data/####/DENGTA_META.xml
/data/data/####/DENGTA_META.xml.bak (deleted)
/data/data/####/DefaultWsdlHelpGenerator.aspx
/data/data/####/Firebase.Platform.dll-resources.dat
/data/data/####/GDTSDK.db
/data/data/####/GDTSDK.db-journal
/data/data/####/GuestUser-journal
/data/data/####/JsonFx.Json.dll-resources.dat
/data/data/####/MultiDex.lock
/data/data/####/QQUser-journal
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/WXUser-journal
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/YSDK_STAT_CONFIG.xml
/data/data/####/admob.xml
/data/data/####/admob_user_agent.xml
/data/data/####/app_resources_lib.dex
/data/data/####/app_resources_lib.dex.flock (deleted)
/data/data/####/app_resources_lib.jar
/data/data/####/b143464a207c7df8646586c3603abd61_0
/data/data/####/b_log_ID_com.elsfk2022.game.ch_000001HZDR3N4M5L.xml
/data/data/####/b_log_ID_com.elsfk2022.game.ch_1112002419.xml
/data/data/####/b_log_ID_ydkbeacon_com.elsfk2022.game.ch_000001...5L.xml
/data/data/####/base-1.apk
/data/data/####/base-1.dex
/data/data/####/base-1.dex.flock (deleted)
/data/data/####/base.apk.classes1.dex
/data/data/####/base.apk.classes1.dex.flock (deleted)
/data/data/####/base.apk.classes1.zip
/data/data/####/base.apk.classes2.dex
/data/data/####/base.apk.classes2.dex.flock (deleted)
/data/data/####/base.apk.classes2.zip
/data/data/####/base.apk.classes3.dex
/data/data/####/base.apk.classes3.dex.flock (deleted)
/data/data/####/base.apk.classes3.zip
/data/data/####/base.apk.classes4.dex
/data/data/####/base.apk.classes4.dex.flock (deleted)
/data/data/####/base.apk.classes4.zip
/data/data/####/base.apk.classes5.dex
/data/data/####/base.apk.classes5.dex.flock (deleted)
/data/data/####/base.apk.classes5.zip
/data/data/####/base.apk.classes6.dex
/data/data/####/base.apk.classes6.dex.flock (deleted)
/data/data/####/base.apk.classes7.dex
/data/data/####/base.apk.classes7.dex.flock (deleted)
/data/data/####/beacon_db_000001HZDR3N4M5L-journal
/data/data/####/beacon_db_1112002419-journal
/data/data/####/beacon_sig_1.lock
/data/data/####/browscap.ini
/data/data/####/c
/data/data/####/cef14f746c707c5c74210abbb66f7d37_0
/data/data/####/cheuu
/data/data/####/com.applovin.sdk.preferences..xml
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.elsfk2022.game.ch.v2.playerprefs.xml
/data/data/####/com.elsfk2022.game.ch_preferences.xml
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
/data/data/####/com.qq.e.sdkconfig.xml
/data/data/####/config
/data/data/####/config.xml
/data/data/####/devCloudSetting.cfg
/data/data/####/devCloudSetting.sig
/data/data/####/dfe6b2497a7513ba_0
/data/data/####/downloader.db-journal
/data/data/####/e
/data/data/####/ed7d35884fa8b8def12bac48402f2a78_0
/data/data/####/f038e94cb33282ab_0
/data/data/####/frc_1;291983403168;android;0834e57ba92f32c07301...gs.xml
/data/data/####/frc_1;291983403168;android;0834e57ba92f32c07301...h.json
/data/data/####/g
/data/data/####/gdt_config.cfg
/data/data/####/gdt_plugin.dex
/data/data/####/gdt_plugin.dex.flock (deleted)
/data/data/####/gdt_plugin.jar
/data/data/####/gdt_plugin.jar.sig
/data/data/####/gdt_plugin.next.sig
/data/data/####/gdt_plugin.tmp
/data/data/####/gdt_stat.db
/data/data/####/gdt_stat.db-journal
/data/data/####/gdt_suid
/data/data/####/global-metadata.dat
/data/data/####/google_api_resources_lib.dex
/data/data/####/google_api_resources_lib.dex.flock (deleted)
/data/data/####/google_api_resources_lib.jar
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
/data/data/####/https_qzs.gdtimg.com_0.localstorage-journal
/data/data/####/index
/data/data/####/initialization_marker
/data/data/####/kodb
/data/data/####/kodb-journal
/data/data/####/kosp.xml
/data/data/####/kosp.xml.bak
/data/data/####/libMMANDKSignature.a6ce10ad.so
/data/data/####/libPglmetasec_ml.so
/data/data/####/libavmdl_lite.so
/data/data/####/libshellx-super.2019.so
/data/data/####/libtobEmbedEncrypt.so
/data/data/####/libttmplayer_lite.so
/data/data/####/libturingau.a6ce10ad.so
/data/data/####/libyaqbasic.a6ce10ad.so
/data/data/####/libyaqpro.a6ce10ad.so
/data/data/####/machine.config
/data/data/####/map
/data/data/####/metrics_guid
/data/data/####/mpdc_105498_1
/data/data/####/mscorlib.dll-resources.dat
/data/data/####/multidex.version.xml
/data/data/####/newcpa_params.xml
/data/data/####/o0oooOO0ooOo.dat
/data/data/####/pangle_com.byted.pangle_ttopensdk.db-journal
/data/data/####/pangle_meta_data_sp.xml
/data/data/####/pload.dex
/data/data/####/pload.dex.flock (deleted)
/data/data/####/proc_auxv
/data/data/####/s
/data/data/####/sa_97b77518-b6a7-488a-b45b-374cbabc9c25_1647639164117.tap
/data/data/####/safecloud_model_2_4_2
/data/data/####/sc_shared.xml
/data/data/####/sdkCloudSetting.cfg
/data/data/####/sdkCloudSetting.sig
/data/data/####/secret.xml
/data/data/####/session_analytics.tap
/data/data/####/session_analytics.tap.tmp
/data/data/####/settings.map
/data/data/####/temp (deleted)
/data/data/####/template
/data/data/####/the-real-index
/data/data/####/tmd
/data/data/####/tmp-base.apk.classes1105652566.zip
/data/data/####/tmp-base.apk.classes1387058495.zip
/data/data/####/tmp-base.apk.classes14982268.zip
/data/data/####/tmp-base.apk.classes1543753793.zip
/data/data/####/tmp-base.apk.classes1580497876.zip
/data/data/####/tmp-base.apk.classes158775414.zip
/data/data/####/tmp-base.apk.classes1591419974.zip
/data/data/####/tmp-base.apk.classes1738419676.zip
/data/data/####/tmp-base.apk.classes55939142.zip
/data/data/####/tmp-base.apk.classes598166317.zip
/data/data/####/tmp-base.apk.classes753272554.zip
/data/data/####/tmp-base.apk.classes901521546.zip
/data/data/####/tmp-base.apk.classes913975093.zip
/data/data/####/tmp-base.apk.classes922375080.zip
/data/data/####/tosversion
/data/data/####/turingfd_conf_105498_au.xml
/data/data/####/tv
/data/data/####/update_lc
/data/data/####/uuloi
/data/data/####/values
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/data/####/web.config
/data/data/####/yaq.a6ce10ad.sec
/data/data/####/yaq2.a6ce10ad.sec
/data/data/####/yaq3_0.a6ce10ad.sec
/data/data/####/yaqsdkcookie
/data/data/####/ydkbeacon_db_000001HZDR3N4M5L
/data/data/####/ydkbeacon_db_000001HZDR3N4M5L-journal
/data/data/####/ydkbeacon_db_com.elsfk2022.game.ch
/data/data/####/ydkbeacon_db_com.elsfk2022.game.ch-journal
/data/data/####/ydkbeacon_db_com.elsfk2022.game.ch-journal (deleted)
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/df
/system/bin/getprop
getprop
getprop ro.product.cpu.abi
ls -l /system/xbin/su
sh -c cat /proc/sys/kernel/random/boot_id
sh -c cat /sys/class/mmc_host/mmc*/mmc*:*/cid
stat -f /storage/emulated
stat -f /system/etc
stat /data/data
stat /data/user
stat /storage/emulated
stat /storage/emulated/0

Загружает динамические библиотеки:

libFirebaseCppApp-6_7_0
libMMANDKSignature.a6ce10ad
libQimei
libgradishwrapper
libhttpdns
libmain
libscfp
libshellx-super.2019
libturingau.a6ce10ad
libyaqbasic.a6ce10ad
libyaqpro.a6ce10ad
libydkqmp

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS7Padding
DES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-ECB-PKCS7Padding
DES-ECB-PKCS5Padding
RSA-ECB-PKCS1Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней