Android.HiddenAds.3159

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Android.HiddenAds.511.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) a####.u####.com.####.com:80
TCP(TLS/1.0) safebro####.google####.com:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.0) 1####.194.220.95:443
TCP(TLS/1.0) st####.dc####.net.cn:443
TCP(TLS/1.0) ser####.dc####.net.cn:443
TCP(TLS/1.0) u####.u####.com.####.com:443
TCP(TLS/1.2) 1####.194.220.95:443
TCP(TLS/1.2) 1####.251.1.100:443
UDP 1####.217.132.102:443
UDP safebro####.google####.com:443
UDP 74.1####.100.234:443
UDP 1####.194.220.95:443

Запросы DNS:

a####.u####.com
m####.go####.com
plb####.u####.com
safebro####.google####.com
ser####.dc####.net.cn
st####.dc####.net.cn
u####.u####.com
x####.ys####.com

Запросы HTTP POST:

a####.u####.com.####.com/app_logs
plb####.u####.com:443/umpx_internal
ser####.dc####.net.cn:443/advert/splash
ser####.dc####.net.cn:443/collect/plusapp/startup
st####.dc####.net.cn:443/device/location
u####.u####.com.####.com:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imei.txt
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/002.jpg
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/Cookies-journal
/data/data/####/H57A111EA.xml
/data/data/####/H57A111EA.xml.bak
/data/data/####/HOT.png
/data/data/####/Txu.png
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_adio.dcloud.feature.ad.a.a.xml
/data/data/####/app.css
/data/data/####/arttmpl.js
/data/data/####/banner1.png
/data/data/####/banner10.png
/data/data/####/banner11.png
/data/data/####/banner12.png
/data/data/####/banner13.png
/data/data/####/banner2.png
/data/data/####/banner3.png
/data/data/####/banner4.png
/data/data/####/banner5.png
/data/data/####/banner6.png
/data/data/####/banner7.png
/data/data/####/banner8.png
/data/data/####/banner9.png
/data/data/####/banshenqun.png
/data/data/####/beixin.png
/data/data/####/bindphonenumber.html
/data/data/####/category.css
/data/data/####/category.html
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/checked.png
/data/data/####/chenshan.png
/data/data/####/city.data-3.js
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.dex;classes3.dex
/data/data/####/classes.oat
/data/data/####/close.png
/data/data/####/code.png
/data/data/####/com.mihai_preferences.xml
/data/data/####/common.js
/data/data/####/comseach.html
/data/data/####/config.js
/data/data/####/dW1weF9pbnRlcm5hbF8xNjUxODYxMDgwMjk0;
/data/data/####/dc_ad_type_key.xml
/data/data/####/demo.css
/data/data/####/demo_index.html
/data/data/####/dengluyemian.css
/data/data/####/dingzhi.png
/data/data/####/dingzhiDetail-fahuozhong.html
/data/data/####/dingzhiDetail-yiqianshou.html
/data/data/####/dingzhiDetail.html
/data/data/####/dingzhizhong.png
/data/data/####/duihao.png
/data/data/####/dzzhong.png
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/fahuozhong.png
/data/data/####/faxing.png
/data/data/####/faxing1.png
/data/data/####/faxingbg.png
/data/data/####/fhzhong.png
/data/data/####/gmwc.png
/data/data/####/goumaichenggong.html
/data/data/####/guanyumihai.png
/data/data/####/gymh.png
/data/data/####/html5Geo.xml
/data/data/####/huiyuan-back.png
/data/data/####/huiyuan.html
/data/data/####/huiyuan.png
/data/data/####/i==1.2.0&&1.0.3_1651861080275_envelope.log
/data/data/####/iconfont.css
/data/data/####/iconfont.eot
/data/data/####/iconfont.js
/data/data/####/iconfont.json
/data/data/####/iconfont.svg
/data/data/####/iconfont.ttf
/data/data/####/iconfont.woff
/data/data/####/iconfont.woff2
/data/data/####/iconfont2.css
/data/data/####/iconfont5.css
/data/data/####/iconfont8.css
/data/data/####/index
/data/data/####/index.html
/data/data/####/info.xml
/data/data/####/init_c1.pid
/data/data/####/jiafa.png
/data/data/####/jiezhi.png
/data/data/####/jquery-3.3.1.min.js
/data/data/####/kefu.png
/data/data/####/kefuliaotian.html
/data/data/####/kefuliaotian2.html
/data/data/####/kuzi-beidaiku.png
/data/data/####/kuzi-dadiku.png
/data/data/####/kuzi-gongzhuangku.png
/data/data/####/kuzi-labaku.png
/data/data/####/kuzi-niuzaiduanku.png
/data/data/####/kuzi-niuzaiku.png
/data/data/####/kuzi-xiuxianku.png
/data/data/####/kuzi-yundongku.png
/data/data/####/lianyiqun.png
/data/data/####/libjiagu.so
/data/data/####/login.html
/data/data/####/loginhead.png
/data/data/####/loginicon.png
/data/data/####/main.html
/data/data/####/manifest.json
/data/data/####/maozi.png
/data/data/####/messdingzhi.png
/data/data/####/messshiyi.png
/data/data/####/messtongzhi.png
/data/data/####/metrics_guid
/data/data/####/mingpian.png
/data/data/####/mui.css
/data/data/####/mui.imageViewer.js
/data/data/####/mui.imageviewer.css
/data/data/####/mui.js
/data/data/####/mui.min.css
/data/data/####/mui.min.js
/data/data/####/mui.picker.css
/data/data/####/mui.picker.js
/data/data/####/mui.picker.min.css
/data/data/####/mui.picker.min.js
/data/data/####/mui.poppicker.css
/data/data/####/mui.poppicker.js
/data/data/####/mui.ttf
/data/data/####/mydingzhi.html
/data/data/####/myfaxing.html
/data/data/####/mymihai.html
/data/data/####/mymingpian.html
/data/data/####/myshiyi.html
/data/data/####/myshoucang.html
/data/data/####/mytongzhi.html
/data/data/####/neiyi-diaodai.png
/data/data/####/neiyi-duanwa.png
/data/data/####/neiyi-dudou.png
/data/data/####/neiyi-moxiong.png
/data/data/####/neiyi-neiku.png
/data/data/####/neiyi-shuiyi.png
/data/data/####/neiyi-siwa.png
/data/data/####/neiyi-sushenyi.png
/data/data/####/neiyi-wenxiong.png
/data/data/####/niuzaiku.png
/data/data/####/pay.html
/data/data/####/pdr.xml
/data/data/####/peishi-dahuoji.png
/data/data/####/peishi-erding.png
/data/data/####/peishi-erhuan.png
/data/data/####/peishi-erjia.png
/data/data/####/peishi-fajia.png
/data/data/####/peishi-jiafa.png
/data/data/####/peishi-jiaolian.png
/data/data/####/peishi-jiezhi.png
/data/data/####/peishi-maozi.png
/data/data/####/peishi-mojing.png
/data/data/####/peishi-pijin.png
/data/data/####/peishi-shoubiao.png
/data/data/####/peishi-shoulianshouzhuo.png
/data/data/####/peishi-yanjing.png
/data/data/####/peishi-yaodai.png
/data/data/####/personal.html
/data/data/####/phone.png
/data/data/####/proc_auxv
/data/data/####/pushservice_umeng_common_config.xml
/data/data/####/qunzi-Txuqun.png
/data/data/####/qunzi-baotunduanqun.png
/data/data/####/qunzi-beidaiqun.png
/data/data/####/qunzi-dabaiqun.png
/data/data/####/qunzi-diaodaiqun.png
/data/data/####/qunzi-gongzhuqun.png
/data/data/####/qunzi-shouyaoqun.png
/data/data/####/qunzi-xianshoulianyiqun.png
/data/data/####/qunzi-xizhuangqun.png
/data/data/####/sc1.png
/data/data/####/sc2.png
/data/data/####/seach.html
/data/data/####/seachShow.html
/data/data/####/shangyi-Txu.png
/data/data/####/shangyi-chenshan.png
/data/data/####/shangyi-duanwaitao.png
/data/data/####/shangyi-leisishan.png
/data/data/####/shangyi-majia.png
/data/data/####/shangyi-weiyi.png
/data/data/####/shangyi-xuefangqun.png
/data/data/####/shangyi-xuefangshan.png
/data/data/####/shaqun.png
/data/data/####/shengxian-rouqindan.png
/data/data/####/shengxian-ruyin.png
/data/data/####/shengxian-shucai.png
/data/data/####/shengxian-shuiguo.png
/data/data/####/shengxian-sushi.png
/data/data/####/shengxian-xianhaichan.png
/data/data/####/shenqingshouhou-huanhuo.html
/data/data/####/shenqingtuikuan.html
/data/data/####/shipin-baojian.png
/data/data/####/shipin-binggangaodian.png
/data/data/####/shipin-fangbiansushi.png
/data/data/####/shipin-haixianzhipin.png
/data/data/####/shipin-jianguochaohuo.png
/data/data/####/shipin-jiushuiyinliao.png
/data/data/####/shipin-qiaokeli.png
/data/data/####/shipin-roushizhuyi.png
/data/data/####/shipin-tanglei.png
/data/data/####/shipin-xiuxianlingshi.png
/data/data/####/shoucang.png
/data/data/####/shouhou-chenggong.html
/data/data/####/shouhou-daichuli.html
/data/data/####/shouhou-fahuo.html
/data/data/####/shouhou-fahuozhong.html
/data/data/####/shouhou-jujue.html
/data/data/####/shouhou-tianxiewuliu.html
/data/data/####/shouhou.png
/data/data/####/shouhuodizhi-order.html
/data/data/####/shouhuodizhi-tianjia.html
/data/data/####/shouhuodizhi-tianjiafirst.html
/data/data/####/shouhuodizhi-xiugai.html
/data/data/####/shouhuodizhi.html
/data/data/####/shuma-bijiben.png
/data/data/####/shuma-diannaozhouwei.png
/data/data/####/shuma-erji.png
/data/data/####/shuma-ipad.png
/data/data/####/shuma-shexiangji.png
/data/data/####/shuma-shouji.png
/data/data/####/shuma-taishiji.png
/data/data/####/shuma-zhaoxiangji.png
/data/data/####/start_statistics_data.xml
/data/data/####/stream_permission.xml
/data/data/####/swiper.css
/data/data/####/swiper.esm.bundle.js
/data/data/####/swiper.esm.js
/data/data/####/swiper.js
/data/data/####/swiper.min.css
/data/data/####/swiper.min.js
/data/data/####/swiper.min.js.map
/data/data/####/taozhuang-Txu.png
/data/data/####/taozhuang-banshenqun.png
/data/data/####/taozhuang-cosplay.png
/data/data/####/taozhuang-fangshai.png
/data/data/####/taozhuang-hanfu.png
/data/data/####/taozhuang-kuzi.png
/data/data/####/taozhuang-lianyiqun.png
/data/data/####/taozhuang-qunzi.png
/data/data/####/taozhuang-shaqun.png
/data/data/####/taozhuang-xifu.png
/data/data/####/taozhuang-xiuxian.png
/data/data/####/taozhuang-yundong.png
/data/data/####/tequan-kefu.png
/data/data/####/tequan-shechipin.png
/data/data/####/tequan-sirendingzhi.png
/data/data/####/tequan-wuliu.png
/data/data/####/tequan1.png
/data/data/####/test_app
/data/data/####/the-real-index
/data/data/####/tuikuan-shouhou.html
/data/data/####/tuikuanDetail-chenggong.html
/data/data/####/tuikuanDetail-jujue.html
/data/data/####/tuikuanDetail-zhong.html
/data/data/####/ui.png
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_general_config.xml.bak
/data/data/####/umeng_it.cache
/data/data/####/vue.min.js
/data/data/####/weiyi.png
/data/data/####/wuliuxiangqing.html
/data/data/####/wuwangluo.png
/data/data/####/xiebao-danjianbao.png
/data/data/####/xiebao-danxie.png
/data/data/####/xiebao-fanbuxie.png
/data/data/####/xiebao-gaogenxie.png
/data/data/####/xiebao-huazhuangbao.png
/data/data/####/xiebao-liangxie.png
/data/data/####/xiebao-pinggenxie.png
/data/data/####/xiebao-pixie.png
/data/data/####/xiebao-qianbao.png
/data/data/####/xiebao-shoutibao.png
/data/data/####/xiebao-shuangjianbao.png
/data/data/####/xiebao-tuoxie.png
/data/data/####/xiebao-xiekuabao.png
/data/data/####/xiebao-xiongbao.png
/data/data/####/xiebao-xiuxianxie.png
/data/data/####/xiebao-xuezi.png
/data/data/####/xiebao-yaobao.png
/data/data/####/xiebao-yundongxie.png
/data/data/####/xuankutaozhuang.png
/data/data/####/yijianfankui.html
/data/data/####/yijianfankui.png
/data/data/####/yinsiquan.html
/data/data/####/yiqianshou.png
/data/data/####/yonghuxieyi.html
/data/data/####/yonghuzhuxiao.html
/data/data/####/z_add.png
/data/data/####/zhuxiao-chenggong.html
/data/data/####/zhuxiao-reason.html
/data/data/####/zhuxiao.png
/data/data/####/zwaddress.png
/data/data/####/zwmessage.png
/data/data/####/zworder.png
/data/media/####/.imei.txt
/data/media/####/AdEnable.dat
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
ls /
ls /sys/class/thermal

Загружает динамические библиотеки:

libgetuiext3
libjiagu

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
RSA-NONE-OAEPWithSHA1AndMGF1Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней