Adware.Was.13051

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Was.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a.da####.com:9127
TCP(HTTP/1.1) 64.2####.162.94:80
TCP(TLS/1.0) gv1.x####.com:443
TCP(TLS/1.0) prd-le####.cdp.inte####.####.com:443
TCP(TLS/1.0) i####.superso####.com:443
TCP(TLS/1.0) rr2---s####.g####.com:443
TCP(TLS/1.0) and####.a####.go####.com:443
TCP(TLS/1.0) u####.u####.com:443
TCP(TLS/1.0) c####.x####.com:443
TCP(TLS/1.0) pag####.googles####.com:443
TCP(TLS/1.0) cdn####.unit####.uni####.com:443
TCP(TLS/1.0) gmscomp####.google####.com:443
TCP(TLS/1.0) cdn-cre####.acq####.unity3d####.com:443
TCP(TLS/1.0) publish####.unit####.uni####.com:443
TCP(TLS/1.0) outcome####.superso####.com:443
TCP(TLS/1.0) gce-auc####.unit####.uni####.com:443
TCP(TLS/1.0) cdn-sto####.unit####.uni####.####.net:443
TCP(TLS/1.0) rr18---####.g####.com:443
TCP(TLS/1.0) g####.face####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) co####.uca.c####.####.com:443
TCP(TLS/1.0) wild####.moa####.com.####.net:443
TCP(TLS/1.0) plb####.u####.com:443
TCP(TLS/1.0) ads.api.vu####.com:443
TCP(TLS/1.2) 64.2####.162.94:443
TCP(TLS/1.2) and####.google####.com:443
TCP(TLS/1.2) 1####.194.163.27:443
TCP(TLS/1.2) 74.1####.205.139:443
TCP(TLS/1.2) www.go####.com:443
UDP gmscomp####.google####.com:443

Запросы DNS:

a.da####.com
ads.api.vu####.com
and####.a####.go####.com
and####.google####.com
auc####.unit####.uni####.com
c####.x####.com
cdn-cre####.acq####.unity3d####.com
cdn-sto####.unit####.uni####.com
cdp.c####.uni####.com
co####.uca.c####.####.com
co####.unit####.uni####.com
g####.62####.com
g####.face####.com
gmscomp####.google####.com
gv1.x####.com
i####.superso####.com
m####.go####.com
outcome####.superso####.com
pag####.googles####.com
plb####.u####.com
publish####.unit####.uni####.com
rr18---####.g####.com
rr2---s####.g####.com
u####.u####.com
www.go####.com
z.moa####.com

Запросы HTTP GET:

a.da####.com:9127/ll/gs?baseversion=####&version=####&channel=####&appid...
cdn####.unit####.uni####.com:443/webview/2.1.1/5be7ec84aaed7c4f420105fce...
cdn####.unit####.uni####.com:443/webview/2.1.1/release/config.json?ts=##...
cdn-cre####.acq####.unity3d####.com:443/assets/62e513e27690d072da67d833/...
cdn-cre####.acq####.unity3d####.com:443/assets/62e526d5d0e98dc8731a3448/...
cdn-cre####.acq####.unity3d####.com:443/assets/65260b9c92a8b095e3485f2c/...
cdn-cre####.acq####.unity3d####.com:443/assets/65979d321d8befb0c61f9d63/...
cdn-sto####.unit####.uni####.####.net:443/store-icons/24f4c029-7a73-400d...
cdn-sto####.unit####.uni####.####.net:443/store-icons/9a745c14-4ec0-46ff...
i####.superso####.com:443/sdk/v6.7.12?request=####
publish####.unit####.uni####.com:443/games/2987704/configuration?deviceM...
wild####.moa####.com.####.net:443/VNG/android/3f2ae9c/status.json?ts=###...

Запросы HTTP POST:

a.da####.com:9127/ll//uu?t=####
ads.api.vu####.com:443/config
c####.x####.com:443/configcloud/rest/sdk/match
co####.uca.c####.####.com:443/
gce-auc####.unit####.uni####.com:443/v6/games/2987704/requests?androidId...
gv1.x####.com:443/u/g/v1/3fcecbe3
outcome####.superso####.com:443/mediation?adUnit=####&appKey=####
plb####.u####.com:443/umpx_internal
prd-le####.cdp.inte####.####.com:443/v1/events
publish####.unit####.uni####.com:443/privacy/2987704/state
u####.u####.com:443/unify_logs

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.hptc.cache_eway.Blocks.gtx
/data/data/####/.hptc_kache_eway.Blocks.gtx
/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/.jgck
/data/data/####/00265-0821918.Placement
/data/data/####/1704530606803_3698
/data/data/####/1704530607468_3698
/data/data/####/1704530608188_3698
/data/data/####/32f4c050cddcd22fc36962ac110d7810;account_file.xml
/data/data/####/Alvin2.xml
/data/data/####/AppEventsLogger.persistedevents
/data/data/####/Archimedes_p1
/data/data/####/Archimedes_p2
/data/data/####/Archimedes_p3
/data/data/####/Archimedes_p4
/data/data/####/Archimedes_p5
/data/data/####/ContextData.xml
/data/data/####/DEFAULT-4421676.Placement
/data/data/####/Data.Version
/data/data/####/Mediation_Shared_Preferences.xml
/data/data/####/Mediation_Shared_Preferences.xml.bak
/data/data/####/TD_app_pefercen_profile.xml
/data/data/####/TD_app_pefercen_profile.xml.bak
/data/data/####/TDpref_cloudcontrol3.xml
/data/data/####/TDpref_game.xml
/data/data/####/TDpref_longtime.xml
/data/data/####/TDpref_longtime3.xml
/data/data/####/TDpref_longtime3.xml.bak
/data/data/####/TDpref_shorttime.xml
/data/data/####/UM_PROBE_DATA.xml
/data/data/####/WebViewChromiumPrefs.xml
/data/data/####/a==7.5.4&&1.2_1704530606556_envelope.log
/data/data/####/appId.Cookie
/data/data/####/cc.db
/data/data/####/cc.db-journal
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.dex;classes2.dex
/data/data/####/classes.oat
/data/data/####/com.facebook.internal.SKU_DETAILS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.facebook.sdk.attributionTracking.xml
/data/data/####/com.oneway.Blocks.gtx.v2.playerprefs.xml
/data/data/####/com.oneway.Blocks.gtx_preferences.xml
/data/data/####/com.oneway.Blocks.gtx_preferences.xml.bak
/data/data/####/com.oneway.Blocks.gtx_preferences.xml.bak (deleted)
/data/data/####/com.tonyodev.fetch.shared_preferences.xml
/data/data/####/com_tonyodev_fetch.db-journal
/data/data/####/configSettings.Cookie
/data/data/####/consentIsImportantToVungle.Cookie
/data/data/####/dW1weF9pbnRlcm5hbF8xNzA0NTMwNjA2NjI5;
/data/data/####/exchangeIdentity.json
/data/data/####/exid.dat
/data/data/####/i==1.2.0&&1.2_1704530607131_envelope.log
/data/data/####/index
/data/data/####/info.xml
/data/data/####/iv
/data/data/####/libjiagu.so
/data/data/####/metrics_guid
/data/data/####/proc_auxv
/data/data/####/qihoo_jiagu_crash_report.xml
/data/data/####/salt
/data/data/####/supersonic_sdk.db
/data/data/####/supersonic_sdk.db-journal
/data/data/####/tdid.xml
/data/data/####/the-real-index
/data/data/####/tmd
/data/data/####/tv
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/um_pri.xml
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_common_location.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uuloi
/data/data/####/vva
/data/data/####/vva.dex
/data/data/####/vva.dex.flock (deleted)
/data/data/####/vva.jar
/data/media/####/.nomedia
/data/media/####/8e4143756478311b988aa72b55e931da
/data/media/####/8e4143756478311b988aa72b55e931da_tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/UnityAdsCache-2c21c63fc9aa5c78c682160a9b2b4d29...5c.png
/data/media/####/UnityAdsCache-42eb0727aef63576fec167250ad65346...28.png
/data/media/####/UnityAdsCache-854d511d1385cd70d045716ac9421af9...8.webm
/data/media/####/UnityAdsCache-90a22462d978642287e73d443747cb26...f5.jpg
/data/media/####/UnityAdsCache-b9b4d8e15b34f6b818186bb7a575b43e...c.webm
/data/media/####/UnityAdsCache-e89b2355eadabfea788da7cee2b1d515...4b.jpg
/data/media/####/UnityAdsStorage-private-data.json
/data/media/####/UnityAdsStorage-public-data.json
/data/media/####/UnityAdsTest.txt
/data/media/####/UnityAdsTest.txt (deleted)
/data/media/####/UnityAdsWebApp.html
/data/media/####/c
/data/media/####/config
/data/media/####/d
/data/media/####/e
/data/media/####/g
/data/media/####/s
/data/misc/####/primary.prof

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
cat /sys/class/net/wlan0/address
ls /
ls /sys/class/thermal

Загружает динамические библиотеки:

libjiagu
libmain

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-PKCS5Padding
AES-CBC-PKCS7Padding

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Отрисовывает собственные окна поверх других приложений.

Запрашивает разрешение на отображение системных уведомлений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней