Adware.Was.10486

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) g####.62####.com:8001
TCP(HTTP/1.1) worldti####.org:80
TCP(HTTP/1.1) xi####.edges####.net:80
TCP(HTTP/1.1) api.ad.xi####.com:80
TCP(TLS/1.0) android####.adco####.com:443
TCP(TLS/1.0) adc-ad-####.ad####.com:443
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
TCP(TLS/1.0) 1####.177.14.95:443
TCP(TLS/1.0) 74.1####.131.95:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) xi####.edges####.net:443
TCP(TLS/1.0) 1####.194.222.95:443
TCP(TLS/1.0) sdkco####.ad.xi####.com:443
TCP(TLS/1.0) adc3-la####.adco####.com:443
TCP(TLS/1.0) static-####.edg####.net:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) ecomm####.iap.uni####.com:443
TCP(TLS/1.0) eve####.adco####.com:443
TCP(TLS/1.0) ipv6-wi####.appl####.com.####.net:443
TCP(TLS/1.0) t.appsf####.com:443
TCP(TLS/1.0) www.face####.com:443
TCP(TLS/1.0) events####.adco####.com:443
TCP(TLS/1.0) f.ma####.c.####.com:443
TCP(TLS/1.0) wd.adco####.com:443
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) api.face####.com:443
TCP(TLS/1.0) api.ad.xi####.com:443
TCP(TLS/1.2) 1####.194.222.94:443
TCP(TLS/1.2) 64.2####.164.138:443
UDP 1####.177.14.95:443
UDP 74.1####.131.95:443

Запросы DNS:

a.da####.com
adc-ad-####.ad####.com
adc3-la####.adco####.com
android####.adco####.com
api.ad.xi####.com
c4d####.adco####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
d.appl####.com
ecomm####.iap.uni####.com
eve####.adco####.com
events####.adco####.com
f####.ma####.xi####.com
f3.ma####.xi####.com
f4.ma####.xi####.com
g####.62####.com
g####.face####.com
i####.superso####.com
ms.appl####.com
outcome####.superso####.com
rt.appl####.com
safebro####.google####.com
sdkco####.ad.xi####.com
t.appsf####.com
wd.adco####.com
worldti####.org
www.face####.com
z####.ad.xi####.com

Запросы HTTP GET:

adc-ad-####.ad####.com:443/launch/__controllers__/4.0.0/2.2.0.2/ADCAdUni...
adc-ad-####.ad####.com:443/launch/__controllers__/4.0.0/3.2.0.8/controll...
adc-ad-####.ad####.com:443/launch/__libs__/legacy-mraid-3x/2.2.3/ADCMRAI...
adc-ad-####.ad####.com:443/output_sdk_assets/end-card-close-normal-x2.png
api.face####.com:443/v3.2/703674930101188/mobile_sdk_gk?fields=####&form...
api.face####.com:443/v3.2/703674930101188?fields=####&format=####&sdk=####
ecomm####.iap.uni####.com:443/catalog?appid=####&deviceid=####&userid=##...
f.ma####.c.####.com:443/download/AdCenter/0e830c372382e473d94ba4667b014d...
i####.superso####.com:443/sdk/v6.10.0?request=####
ipv6-wi####.appl####.com.####.net:443/4.0/i?p=####
sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
static-####.edg####.net:443/adc/3.9.0/11/d7b6afce8ad3d2d8d65eca029708478...
static-####.edg####.net:443/libs/adunit-banner/1.4.0/c0fe21537985207c3e1...
static-####.edg####.net:443/libs/adunit/3.9.6/0345e729e33c8e9964dd34ebf2...
static-####.edg####.net:443/libs/composer/3.9.0/7306e5bc9a39845ca64a6009...
static-####.edg####.net:443/libs/interstitial-mraid/3.9.6/5dfe98c747773a...
static-####.edg####.net:443/omw-ads/image/7e/f815b7d6ab1c3db7d0381f065bf...
worldti####.org/api/ip
xi####.edges####.net:443/download/AppStore/0b03c468e99cd7327ccf099da4abb...

Запросы HTTP POST:

a.da####.com:9127/ll//uu?t=####
adc3-la####.adco####.com:443/v4/launch
android####.adco####.com:443/configure
api.ad.xi####.com/union/fetchAds
api.ad.xi####.com:443/client/upgrade/mimo/v1
api.face####.com:443/v3.2/703674930101188/activities
co####.uca.c####.####.com:443/
eve####.adco####.com:443/t/5.0/install?pl=-g8k####
events####.adco####.com:443/t/5.0/session_start?pl=-g8k####
g####.62####.com:8001/adStatistics
g####.62####.com:8001/addNewApp
ipv6-wi####.appl####.com.####.net:443/2.0/device?p=####
ipv6-wi####.appl####.com.####.net:443/4.0/pix?p=####
outcome####.superso####.com:443/mediation?adUnit=####&sessionId=####&app...
prd-le####.cdp.inte####.####.com:443/v1/events
t.appsf####.com:443/api/v4/androidevent?buildnumber=####&app_id=####
wd.adco####.com:443/logs
www.face####.com:443/adnw_sync

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc.cache_ckwarriors2.gtx
/data/data/####/.hptc_kache_ckwarriors2.gtx
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/026ae9c9824b3e483fa6c71fa88f57ae27816141
/data/data/####/041e0845-75eb-4f36-ba2f-2390799407b3.js
/data/data/####/05021bc928410f4808d53f17bff79b94.js
/data/data/####/1114f8a35b28bf051009090601c052cf.js
/data/data/####/1977133ae333f521cf024f81109cbfc4.js
/data/data/####/1fa2e3ff-6f30-47d9-95bf-79e0f1da1712.png
/data/data/####/422de421e0f4e019426b9abfd780746bc40740eb
/data/data/####/5ed23e12-f6c0-4ab1-a966-56906c53946a
/data/data/####/7bf3a1e7bbd31e612eda3310c2cdb8075c43c6b5
/data/data/####/960ddf93bec24d286f478368be3e2cfa.js
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/AppInfo
/data/data/####/AppVersion
/data/data/####/FBAdPrefs.xml
/data/data/####/FIREBASE_CLOUD_MESSAGING_LOCAL_STORAGE
/data/data/####/FIREBASE_CLOUD_MESSAGING_LOCKFILE (deleted)
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/Mediation_Shared_Preferences.xml.bak
/data/data/####/PersistentfileState
/data/data/####/SDKIDFA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_m_rec.xml
/data/data/####/a5f785a627f6d2a395f351dc01c413dc.png
/data/data/####/analytics.apk.tmp
/data/data/####/analytics_updater.xml
/data/data/####/app_resources_lib.dex
/data/data/####/app_resources_lib.dex.flock (deleted)
/data/data/####/app_resources_lib.jar
/data/data/####/appsflyer-data.xml
/data/data/####/appsflyer-data.xml.bak
/data/data/####/audience_network.dex
/data/data/####/audience_network.dex.flock (deleted)
/data/data/####/b1ce87c7-ed9f-4451-9412-8ad899a6c291.js
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/com.applovin.sdk.1.xml
/data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
/data/data/####/com.applovin.sdk.preferences.18JPIOIVCD3QRVmyX9...LM.xml
/data/data/####/com.applovin.sdk.shared.xml
/data/data/####/com.facebook.internal.SKU_DETAILS.xml
/data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.funnii.stickwarriors2.gtx.v2.playerprefs.xml
/data/data/####/com.funnii.stickwarriors2.gtx.v2.playerprefs.xml.bak
/data/data/####/com.funnii.stickwarriors2.gtx_preferences.xml
/data/data/####/com.google.InstanceId.properties
/data/data/####/com.google.android.gms.appid-no-backup
/data/data/####/com.google.android.gms.appid.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml
/data/data/####/com.google.android.gms.measurement.prefs.xml.bak
/data/data/####/com.google.firebase.remoteconfig_legacy_settings.xml
/data/data/####/fileState
/data/data/####/frc_1;808415800693;android;eda62d7f36a540dd6d77...s.json
/data/data/####/google_api_resources_lib.dex
/data/data/####/google_api_resources_lib.dex.flock (deleted)
/data/data/####/google_api_resources_lib.jar
/data/data/####/google_app_measurement_local.db
/data/data/####/google_app_measurement_local.db-journal
/data/data/####/index
/data/data/####/libjiagu.so
/data/data/####/media
/data/data/####/metrics_guid
/data/data/####/mimo_asset.apk
/data/data/####/mimo_asset.dex
/data/data/####/mimo_asset.dex.flock (deleted)
/data/data/####/mimo_download.apk
/data/data/####/network_requests
/data/data/####/plugin_updater.xml
/data/data/####/proc_auxv
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/the-real-index
/data/data/####/tmd
/data/data/####/tv
/data/data/####/umeng_general_config.xml
/data/data/####/uuloi
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/data/####/zeus_crash_info.xml
/data/data/####/zeus_pms.xml
/data/media/####/.nomedia
/data/media/####/Compat.browser
/data/media/####/DefaultWsdlHelpGenerator.aspx
/data/media/####/Firebase.Platform.dll-resources.dat
/data/media/####/ae8c765e773f4c3cc879da1bed371463
/data/media/####/browscap.ini
/data/media/####/c
/data/media/####/config
/data/media/####/config.xml
/data/media/####/d_tmp (deleted)
/data/media/####/e
/data/media/####/g
/data/media/####/global-metadata.dat
/data/media/####/machine.config
/data/media/####/mscorlib.dll-resources.dat
/data/media/####/s
/data/media/####/settings.map
/data/media/####/values
/data/media/####/web.config
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

cat /sys/class/net/wlan0/address

Загружает динамические библиотеки:

libFirebaseCppApp-6_3_0
libjiagu
libmain

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней