Adware.Was.10426

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) z####.ad.xi####.com:80
TCP(HTTP/1.1) g####.62####.com:8001
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) xi####.edges####.net:80
TCP(HTTP/1.1) ip####.com:80
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) ipv4-wi####.appl####.com.####.net:443
TCP(TLS/1.0) 1####.251.36.10:443
TCP(TLS/1.0) kk####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) z####.ad.xi####.com:443
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) down####.wild####.appl####.####.net:443
TCP(TLS/1.0) ads.ta####.com:443
TCP(TLS/1.0) sdkco####.ad.xi####.com:443
TCP(TLS/1.0) p####.google####.com:443
TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
TCP(TLS/1.0) unit####.edges####.net:443
TCP(TLS/1.0) api.twi####.com:443
TCP(TLS/1.0) xi####.edges####.net:443
TCP(TLS/1.0) f.ma####.c.####.com:443
TCP(TLS/1.0) l####.chartb####.com:443
TCP(TLS/1.0) fancy-d####.fireba####.com:443
TCP(TLS/1.0) pla####.google####.com:443
TCP(TLS/1.0) connect####.gst####.com:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) h####.getso####.im:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) t2.chartb####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.2) p####.google####.com:443

Запросы DNS:

a.appl####.com
a.da####.com
a4.appl####.com
ads.ta####.com
and####.cli####.go####.com
api.ad.xi####.com
api.twi####.com
api.uca.c####.####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
co####.unit####.uni####.com
connect####.gst####.com
d.appl####.com
digital####.google####.com
f####.ma####.xi####.com
f1.ma####.xi####.com
f5.ma####.xi####.com
fancy-d####.fireba####.com
g####.62####.com
g####.face####.com
h####.getso####.im
img.appl####.com
ip####.com
kk####.oss-cn-####.aliy####.com
l####.chartb####.com
m####.go####.com
p####.google####.com
pag####.googles####.com
pdn.appl####.com
pla####.google####.com
pla####.googleu####.com
publish####.unit####.uni####.com
rt.appl####.com
safebro####.google####.com
sdkco####.ad.xi####.com
sett####.crashly####.com
sett####.crashly####.com.####.8
t2.chartb####.com
z####.ad.xi####.com

Запросы HTTP GET:

a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
ads.ta####.com:443/v3/ads?queue_id=####
api.face####.com:443/v2.7/1393597037341339?fields=####&format=####&sdk=#...
api.twi####.com:443/1.1/trends/place.json?id=####
co####.uca.c####.####.com:443/095f514c-20cf-43c2-9705-82d5f3271399.json
down####.wild####.appl####.####.net:443/1381250003_28x28.png
down####.wild####.appl####.####.net:443/closeOptOut.png
f.ma####.c.####.com:443/download/AdCenter/0e830c372382e473d94ba4667b014d...
ip####.com/json
ipv4-wi####.appl####.com.####.net:443/3.0/ad?accept=####&v4=####&api_did...
ipv4-wi####.appl####.com.####.net:443/nad?accept=####&v4=####&api_did=##...
kk####.oss-cn-####.aliy####.com:443/unity_xm_lp_39917.action
pag####.googles####.com:443/pagead/gen_204?id=####&action=####&js=####&o...
publish####.unit####.uni####.com:443/games/1433523/configuration?deviceM...
sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
t2.chartb####.com:443/base_templates/html/playable-core-v2-CBCloseButton...
t2.chartb####.com:443/base_templates/html/static-etna-e4bf514d28.html
t2.chartb####.com:443/base_templates/html/video-v3_01-ad549ad595.html
unit####.edges####.net:443/webview/2.1.0/d5de8aef9e89be86e6b063f33503fcc...
unit####.edges####.net:443/webview/2.1.0/release/config.json?ts=####&sdk...
xi####.edges####.net:443/download/AppStore/0b03c468e99cd7327ccf099da4abb...

Запросы HTTP POST:

a.da####.com:9127/ll//uu?t=####
ads.ta####.com:443/v3/launch
api.face####.com:443/v2.7/1393597037341339/activities?access_token=####&...
api.face####.com:443/v2.7/1393597037341339/activities?format=####&sdk=####
g####.62####.com:8001/adStatistics
g####.62####.com:8001/addNewApp
g####.62####.com:8001/gameState
h####.getso####.im:443/sdk
ipv4-wi####.appl####.com.####.net:443/device?api_key=####
ipv4-wi####.appl####.com.####.net:443/pix?api_did=####&volume=####&count...
l####.chartb####.com:443/api/config
l####.chartb####.com:443/api/install
l####.chartb####.com:443/webview/v2/prefetch
prd-le####.cdp.inte####.####.com:443/v1/events
z####.ad.xi####.com/union/fetchAds
z####.ad.xi####.com:443/client/upgrade/mimo/v1

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.appInfo
/data/data/####/.hptc.cache_s.fancydogs.gtx
/data/data/####/.hptc_kache_s.fancydogs.gtx
/data/data/####/.jg.ic
/data/data/####/1
/data/data/####/2
/data/data/####/20
/data/data/####/3
/data/data/####/6261C8A100AC-0001-0D42-879B3BAA37ADBeginSession.cls_temp
/data/data/####/6261C8A100AC-0001-0D42-879B3BAA37ADSessionApp.cls
/data/data/####/6261C8A100AC-0001-0D42-879B3BAA37ADSessionDevice.cls
/data/data/####/6261C8A100AC-0001-0D42-879B3BAA37ADSessionOS.cls_temp
/data/data/####/FIREBASE_CLOUD_MESSAGING_LOCAL_STORAGE
/data/data/####/FIREBASE_CLOUD_MESSAGING_LOCKFILE (deleted)
/data/data/####/TAPDAQ.xml
/data/data/####/TwitterAdvertisingInfoPreferences.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_m_rec.xml
/data/data/####/analytics.apk.tmp
/data/data/####/analytics_updater.xml
/data/data/####/app_resources_lib.dex
/data/data/####/app_resources_lib.dex.flock (deleted)
/data/data/####/app_resources_lib.jar
/data/data/####/cbPrefs.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.crashlytics.prefs.xml
/data/data/####/com.crashlytics.sdk.android.crashlytics-core;co...re.xml
/data/data/####/com.crashlytics.sdk.android;answers;settings.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.genixgames.fancydogs.gtx.v2.playerprefs.xml
/data/data/####/com.genixgames.fancydogs.gtx_preferences.xml
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/getsocial.xml
/data/data/####/google_api_resources_lib.dex
/data/data/####/google_api_resources_lib.dex.flock (deleted)
/data/data/####/google_api_resources_lib.jar
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/index
/data/data/####/initialization_marker
/data/data/####/kva
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/mimo_asset.apk
/data/data/####/mimo_asset.dex
/data/data/####/mimo_asset.dex.flock (deleted)
/data/data/####/mimo_download.apk.tmp
/data/data/####/persisted_config
/data/data/####/plugin_updater.xml
/data/data/####/proc_auxv
/data/data/####/sa_fd858e92-dbfc-4524-9979-5cd57fc8656b_1650575522150.tap
/data/data/####/session_analytics.tap
/data/data/####/the-real-index
/data/data/####/tmd
/data/data/####/tv
/data/data/####/umeng_general_config.xml
/data/data/####/uuloi
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/data/####/yg_cache_prefs.xml
/data/data/####/zeus_crash_info.xml
/data/data/####/zeus_pms.xml
/data/data/####/zeus_pms.xml.bak (deleted)
/data/media/####/.nomedia
/data/media/####/05086988301AE06BDA74617EF5888B0B.crl
/data/media/####/0f3e0059-003b-44cd-bf74-8f2a8b3c16601381250003_28x28.png
/data/media/####/0f3e0059-003b-44cd-bf74-8f2a8b3c1660closeOptOut.png
/data/media/####/120838FC80C1695F248AFCEB1E09637C.crl
/data/media/####/25d975b7-1e6f-4887-a877-1ab5de68400a1381250003_28x28.png
/data/media/####/25d975b7-1e6f-4887-a877-1ab5de68400acloseOptOut.png
/data/media/####/43B0A27436F7B8CCECDE0935228960A6.crl
/data/media/####/46CF38AA93F560FDB6B19B6AFA859CB8.crl
/data/media/####/5787428F1DF0F88EB2D60E8F5670ADAC.crl
/data/media/####/6188fcd13913ae079fa1b6b0.json
/data/media/####/6188fcd1fd7a1c07a0997675.json
/data/media/####/62022a43634635389e2d64ec.json
/data/media/####/669211A580186CB289AF85CFEEE2482E.crl
/data/media/####/955F199E2A1B126ECF32FEFB6AF186D5.crl
/data/media/####/CDFED412FFC55736DA7D26DD6E325304.crl
/data/media/####/F76DD4CD45522B7F85043B422F3A7A77.crl
/data/media/####/Launch
/data/media/####/QueueID-5923ba5e2841a600f0dc3102;MDPI;STRIP_WI..._LARGE
/data/media/####/UnityAdsStorage-private-data.json
/data/media/####/UnityAdsStorage-public-data.json
/data/media/####/UnityAdsTest.txt
/data/media/####/UnityAdsWebApp.html
/data/media/####/config
/data/media/####/e
/data/media/####/f0f2157901d824a25baffd90bf410000_tmp
/data/media/####/fileAccess
/data/media/####/g
/data/media/####/playable-core-v2-CBCloseButton--1136896784.tmp
/data/media/####/s
/data/media/####/ski-03DE503556D14CBB66F0A3E21B1BC397B23DD155.cer
/data/media/####/ski-071FD2E79CDAC26EA240B4B07A50105074C4C8BD.cer
/data/media/####/ski-0B58E58BC64C1537A440A930A921BE47365A56FF.cer
/data/media/####/ski-155F35575155FB25B2AD0369FC01A3FABE1155D5.cer
/data/media/####/ski-2CD5504197158BF08F36615B4AFB6BD999C93392.cer
/data/media/####/ski-39958B628B5CC9D480BA580F973F150843CC98A7.cer
/data/media/####/ski-3A9A8507106728B6EFF6BD05416E20C194DA0FDE.cer
/data/media/####/ski-3AE10986D4CF19C29676744976DCE035C663639A.cer
/data/media/####/ski-3CD89388C2C08209CC0199069320E99E7009634F.cer
/data/media/####/ski-3DE629489BEA07CA21444A26DE6EDED283D09F59.cer
/data/media/####/ski-45EBA2AFF492CB82312D518BA7A7219DF36DC80F.cer
/data/media/####/ski-48E668F92BD2B295D747D82320104F3398909FD4.cer
/data/media/####/ski-4E2254201895E6E36EE60FFAFAB912ED06178F39.cer
/data/media/####/ski-5379BF5AAA2B4ACF5480E1D89BC09DF2B20366CB.cer
/data/media/####/ski-54B07BAD45B8E2407FFB0A6EFBBE33C93CA384D5.cer
/data/media/####/ski-55E481D11180BED889B908A331F9A1240916B970.cer
/data/media/####/ski-607B661A450D97CA89502F7D04CD34A8FFFCFD4B.cer
/data/media/####/ski-6890E467A4A65380C78666A4F1F74B43FB84BD6D.cer
/data/media/####/ski-6A72267AD01EEF7DE73B6951D46C8D9F901266AB.cer
/data/media/####/ski-713836F2023153472B6EBA6546A9101558200509.cer
/data/media/####/ski-7571A7194819BC9D9DEA4147DF94C4487799D379.cer
/data/media/####/ski-76F355E1FAA436FBF09F5C6271ED3CF44738102B.cer
/data/media/####/ski-7B5B45CFAFCECB7AFD31921A6AB6F346EB574850.cer
/data/media/####/ski-7C0C321FA7D9307FC47D68A362A8A1CEAB075B27.cer
/data/media/####/ski-7FD365A7C2DDECBBF03009F34339FA02AF333133.cer
/data/media/####/ski-813E37D892B01F779F5CB4AB73AAE7F634602FFA.cer
/data/media/####/ski-8FF04B7FA82E4524AE4D50FA639A8BDEE2DD1BBC.cer
/data/media/####/ski-95B1B4F094B6BDC7DAD1110921BEC1AF49FD107B.cer
/data/media/####/ski-9AAF297AC011353526513000C36AFE40D5AED63C.cer
/data/media/####/ski-9AD8003000E76B7F8518EE8BB6CE8A0CF811E1BB.cer
/data/media/####/ski-9BE20757671C1EC06A06DE59B49A2DDFDC19862E.cer
/data/media/####/ski-9D93C6538B5ECAAF3F9F1E0FE59995BC24F6948F.cer
/data/media/####/ski-9DC067A60C22D926F545ABA665521127D845AC63.cer
/data/media/####/ski-A0110A233E96F107ECE2AF29EF82A57FD030A4B4.cer
/data/media/####/ski-A1725F261B289843955D0737D585969D4BD2C345.cer
/data/media/####/ski-AD6CAA94609CEDE4FFFA3E0A742B6303F7B659BF.cer
/data/media/####/ski-ADBD987A34B426F7FAC42654EF03BDE024CB541A.cer
/data/media/####/ski-B13EC36903F8BF4701D498261A0802EF63642BC3.cer
/data/media/####/ski-B31691FDEEA66EE4B52E498F87788180ECE5B1B5.cer
/data/media/####/ski-B3DB48A4F9A1C5D8AE3641CC1163696229BC4BC6.cer
/data/media/####/ski-B6087B0D7ACCAC204C8656325ECFAB6E852D7057.cer
/data/media/####/ski-B677FA6948479F5312D5C2EA07327607D1970719.cer
/data/media/####/ski-B763E71ADD8DE908A65583A4E06A504165114249.cer
/data/media/####/ski-BBAF7E023DFAA6F13C848EADEE3898ECD93232D4.cer
/data/media/####/ski-BF5FB7D1CEDD1F86F45B55ACDCD710C20EA988E7.cer
/data/media/####/ski-C07A98688D89FBAB05640C117DAA7D65B8CACC4E.cer
/data/media/####/ski-C479CA8EA14E031D1CDC6BDB315B943E3F307F2D.cer
/data/media/####/ski-C57B58BDEDDA2569D2F75916A8B332C07B275BF4.cer
/data/media/####/ski-CBD0BDA9E1980551A14D37A28379CE8D1D2AE484.cer
/data/media/####/ski-CEC34AB99955F2B8DB60BFA97EBD56B59736A7D6.cer
/data/media/####/ski-D2C4B0D291D44C1171B361CB3DA1FEDDA86AD4E3.cer
/data/media/####/ski-DABB2EAAB00CB8882651745C6D03D3C0D88F7AD6.cer
/data/media/####/ski-E59D5930824758CCACFA085436867B3AB5044DF0.cer
/data/media/####/ski-ECD7E382D2715D644CDF2E673FE7BA98AE1C0F4F.cer
/data/media/####/static-etna-366428459.tmp
/data/media/####/tbp-DF243244279C8EB88633DAB7F89E9BE55C94492E.cer
/data/media/####/values
/data/media/####/video-v3_01-2068878963
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

cat /sys/class/net/wlan0/address
getprop debug.getsocial.sdk.app

Загружает динамические библиотеки:

libApp
libjiagu
libmain

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней