Adware.Was.12642

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) g####.62####.com:8001
TCP(HTTP/1.1) www.google-####.com:80
TCP(HTTP/1.1) api.ad.xi####.####.net:80
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) xi####.edges####.net:80
TCP(TLS/1.0) kk####.oss-cn-####.aliy####.com:443
TCP(TLS/1.0) 1####.177.14.94:443
TCP(TLS/1.0) xi####.edges####.net:443
TCP(TLS/1.0) t2.chartb####.com:443
TCP(TLS/1.0) 64.2####.165.95:443
TCP(TLS/1.0) scdn2####.wpc.17####.####.net:443
TCP(TLS/1.0) z####.ad.xi####.com:443
TCP(TLS/1.0) p####.tutot####.com:443
TCP(TLS/1.0) 64.2####.164.95:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP(TLS/1.0) f.ma####.mi####.####.com:443
TCP(TLS/1.0) ssl.a####.com.####.net:443
TCP(TLS/1.0) rr9---s####.g####.com:443
TCP(TLS/1.0) l####.chartb####.com:443
TCP(TLS/1.0) api.tutot####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) a####.tutot####.com:443
TCP(TLS/1.0) sdkco####.ad.xi####.com:443
TCP(TLS/1.2) 1####.177.14.94:443
TCP(TLS/1.2) 1####.177.14.139:443
TCP(TLS/1.2) 64.2####.165.95:443

Запросы DNS:

a####.tutot####.com
a.da####.com
airdown####.a####.com
api.ad.xi####.com
api.tutot####.com
cdn.tut####.tv
f####.ma####.xi####.com
f3.ma####.xi####.com
f5.ma####.mi####.com
g####.62####.com
kk####.oss-cn-####.aliy####.com
l####.chartb####.com
m####.go####.com
p####.tutot####.com
pag####.googles####.com
rr9---s####.g####.com
sdkco####.ad.xi####.com
t2.chartb####.com
www.google-####.com
z####.ad.xi####.com
z.moa####.com

Запросы HTTP GET:

a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
f.ma####.mi####.####.com:443/download/AdCenter/05b4bf36955af43f6937e2832...
kk####.oss-cn-####.aliy####.com:443/unity_xm_lp_39917.action
pag####.googles####.com:443/pagead/gen_204?id=####&action=####&js=####&o...
scdn2####.wpc.17####.####.net:443/download/AdCenter/05b4bf36955af43f6937...
sdkco####.ad.xi####.com:443/api/checkupdate/lastusefulversion2?av=####&c...
t2.chartb####.com:443/base_templates/html/mraid-iframe-open-a114389ad50f...
t2.chartb####.com:443/base_templates/html/mraid-iframe-open-ce68c00da4c8...
t2.chartb####.com:443/base_templates/html/vast-moat-v2-af469c5060b48e05e...
t2.chartb####.com:443/base_templates/html/vast-moat-v2-c8439b567c036c540...
t2.chartb####.com:443/base_templates/html/vast-moat-v2-f00e3c526d8f17d15...
wild####.moa####.com.####.net:443/SUP/android/26d81e7/status.json?ts=###...
www.google-####.com/collect?v=####&tid=####&t=####&cid=####&ec=####&ea=#...
xi####.edges####.net:443/download/AppStore/0b03c468e99cd7327ccf099da4abb...

Запросы HTTP POST:

a.da####.com:9127/ll//uu?t=####
api.ad.xi####.####.net/union/fetchAds
g####.62####.com:8001/adStatistics
g####.62####.com:8001/addNewApp
g####.62####.com:8001/gameState
l####.chartb####.com:443/api/config
l####.chartb####.com:443/api/install
l####.chartb####.com:443/webview/v2/interstitial/get
l####.chartb####.com:443/webview/v2/prefetch
l####.chartb####.com:443/webview/v2/reward/get
z####.ad.xi####.com:443/client/upgrade/mimo/v1

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc.cache_irsalon.free.mt
/data/data/####/.hptc_kache_irsalon.free.mt
/data/data/####/.jg.ic
/data/data/####/1
/data/data/####/106316.mp3
/data/data/####/112905.mp3
/data/data/####/128979.png
/data/data/####/137143.mp3 (deleted)
/data/data/####/160610.mp3
/data/data/####/160663.mp3
/data/data/####/160940.mp3
/data/data/####/2
/data/data/####/20
/data/data/####/222868.png
/data/data/####/223981.mp3
/data/data/####/273290.mp3 (deleted)
/data/data/####/297944.zip
/data/data/####/298621.zip
/data/data/####/298770.zip
/data/data/####/298782.png
/data/data/####/298782.png (deleted)
/data/data/####/299039.png
/data/data/####/299250.mp3
/data/data/####/299251.mp3
/data/data/####/299252.mp3
/data/data/####/299253.mp3
/data/data/####/3
/data/data/####/301719.jpg
/data/data/####/301720.png
/data/data/####/301721.png
/data/data/####/301722.png
/data/data/####/301737.png
/data/data/####/301749.png
/data/data/####/301749.png (deleted)
/data/data/####/301750.png
/data/data/####/301751.png (deleted)
/data/data/####/301835.png
/data/data/####/301876.png
/data/data/####/301881.png
/data/data/####/301895.png
/data/data/####/302007.png
/data/data/####/302132.png
/data/data/####/302218.png
/data/data/####/302218.png (deleted)
/data/data/####/302817.png (deleted)
/data/data/####/303008.jpg
/data/data/####/303106.png
/data/data/####/303107.png
/data/data/####/303113.png
/data/data/####/303157.png
/data/data/####/303163.zip
/data/data/####/303164.zip
/data/data/####/303192.png
/data/data/####/303211.png
/data/data/####/303289.png
/data/data/####/303323.png
/data/data/####/303324.png
/data/data/####/303332.png
/data/data/####/303361.png (deleted)
/data/data/####/303768.png (deleted)
/data/data/####/303773.png
/data/data/####/303784.png
/data/data/####/303785.png
/data/data/####/303786.png
/data/data/####/35475.mp3
/data/data/####/35477.mp3
/data/data/####/57900.mp3
/data/data/####/5952.png
/data/data/####/80506.mp3 (deleted)
/data/data/####/88263.mp3
/data/data/####/FileLoadWorker.swf
/data/data/####/MyPreferences.xml
/data/data/####/TutoApp_Android.swf
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/_m_rec.xml
/data/data/####/analytics.apk.tmp
/data/data/####/analytics_updater.xml
/data/data/####/app_data.xml
/data/data/####/application.xml
/data/data/####/cbPrefs.xml
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/com.cuteandtinybabygames.cutetinyhairsalon.free...es.xml
/data/data/####/curl-ca-bundle.crt
/data/data/####/extension.xml
/data/data/####/free.sxx
/data/data/####/global.sxx
/data/data/####/hjtmp
/data/data/####/javaTrustStore.tmp
/data/data/####/kva
/data/data/####/libjiagu.so
/data/data/####/library.swf
/data/data/####/library.swf (deleted)
/data/data/####/metrics_guid
/data/data/####/mimo_asset.apk
/data/data/####/mimo_asset.dex
/data/data/####/mimo_asset.dex.flock (deleted)
/data/data/####/mimo_download.apk.tmp
/data/data/####/plugin_updater.xml
/data/data/####/proc_auxv
/data/data/####/tmd
/data/data/####/tv
/data/data/####/umeng_general_config.xml
/data/data/####/uuloi
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/data/####/yg_cache_prefs.xml
/data/data/####/zeus_crash_info.xml
/data/data/####/zeus_pms.xml
/data/data/####/zeus_pms.xml.bak
/data/media/####/mraid-iframe-open-a114389ad50fa27394e0
/data/media/####/mraid-iframe-open-ce68c00da4c8a781beeb
/data/media/####/vast-moat-v2-af469c5060b48e05ea7b
/data/media/####/vast-moat-v2-c8439b567c036c54084e
/data/media/####/vast-moat-v2-f00e3c526d8f17d1520b
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present
cat /sys/class/net/wlan0/address

Загружает динамические библиотеки:

libCore
libX86Bridge
libjiagu
libstlport_shared

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
RSA

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней