Adware.Plague.1507

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Plague.1.origin

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(TLS/1.0) 2####.58.212.206:443

DNS requests:

a.s####.club
ap.ga####.com
ap1.ga####.com
ap2.ga####.com
b.s####.club

Modified file system:

Creates the following files:

/data/data/####/0.dat
/data/data/####/0a.dat
/data/data/####/0b.dat
/data/data/####/0c.dat
/data/data/####/1.dat
/data/data/####/10.dat
/data/data/####/10a.dat
/data/data/####/10b.dat
/data/data/####/10c.dat
/data/data/####/11.dat
/data/data/####/11a.dat
/data/data/####/11b.dat
/data/data/####/11c.dat
/data/data/####/12.dat
/data/data/####/12a.dat
/data/data/####/12b.dat
/data/data/####/12c.dat
/data/data/####/12d.dat
/data/data/####/13.dat
/data/data/####/13a.dat
/data/data/####/13b.dat
/data/data/####/13c.dat
/data/data/####/14.dat
/data/data/####/14a.dat
/data/data/####/14b.dat
/data/data/####/14c.dat
/data/data/####/15.dat
/data/data/####/15a.dat
/data/data/####/15b.dat
/data/data/####/15c.dat
/data/data/####/16.dat
/data/data/####/16a.dat
/data/data/####/16b.dat
/data/data/####/16c.dat
/data/data/####/17.dat
/data/data/####/17a.dat
/data/data/####/17b.dat
/data/data/####/17c.dat
/data/data/####/18.dat
/data/data/####/18a.dat
/data/data/####/18b.dat
/data/data/####/18c.dat
/data/data/####/19.dat
/data/data/####/19a.dat
/data/data/####/19b.dat
/data/data/####/19c.dat
/data/data/####/1a.dat
/data/data/####/1b.dat
/data/data/####/1c.dat
/data/data/####/2.dat
/data/data/####/20.dat
/data/data/####/20a.dat
/data/data/####/20b.dat
/data/data/####/20c.dat
/data/data/####/21.dat
/data/data/####/21a.dat
/data/data/####/21b.dat
/data/data/####/21c.dat
/data/data/####/22.dat
/data/data/####/22a.dat
/data/data/####/22b.dat
/data/data/####/22c.dat
/data/data/####/23.dat
/data/data/####/23a.dat
/data/data/####/23b.dat
/data/data/####/23c.dat
/data/data/####/24.dat
/data/data/####/24a.dat
/data/data/####/24b.dat
/data/data/####/24c.dat
/data/data/####/25.dat
/data/data/####/25a.dat
/data/data/####/25b.dat
/data/data/####/25c.dat
/data/data/####/26.dat
/data/data/####/26a.dat
/data/data/####/26b.dat
/data/data/####/26c.dat
/data/data/####/27.dat
/data/data/####/27a.dat
/data/data/####/27b.dat
/data/data/####/27c.dat
/data/data/####/28.dat
/data/data/####/28a.dat
/data/data/####/28b.dat
/data/data/####/28c.dat
/data/data/####/29.dat
/data/data/####/29a.dat
/data/data/####/29b.dat
/data/data/####/29c.dat
/data/data/####/2a.dat
/data/data/####/2b.dat
/data/data/####/2c.dat
/data/data/####/3.dat
/data/data/####/30.dat
/data/data/####/30a.dat
/data/data/####/30b.dat
/data/data/####/30c.dat
/data/data/####/31.dat
/data/data/####/31a.dat
/data/data/####/31b.dat
/data/data/####/31c.dat
/data/data/####/32.dat
/data/data/####/32a.dat
/data/data/####/32b.dat
/data/data/####/32c.dat
/data/data/####/33.dat
/data/data/####/33a.dat
/data/data/####/33b.dat
/data/data/####/33c.dat
/data/data/####/34.dat
/data/data/####/34a.dat
/data/data/####/34b.dat
/data/data/####/34c.dat
/data/data/####/35.dat
/data/data/####/35a.dat
/data/data/####/35b.dat
/data/data/####/35c.dat
/data/data/####/36.dat
/data/data/####/36a.dat
/data/data/####/36b.dat
/data/data/####/36c.dat
/data/data/####/37.dat
/data/data/####/37a.dat
/data/data/####/37b.dat
/data/data/####/37c.dat
/data/data/####/38.dat
/data/data/####/38a.dat
/data/data/####/38b.dat
/data/data/####/38c.dat
/data/data/####/39.dat
/data/data/####/39a.dat
/data/data/####/39b.dat
/data/data/####/39c.dat
/data/data/####/3a.dat
/data/data/####/3b.dat
/data/data/####/3c.dat
/data/data/####/4.dat
/data/data/####/40.dat
/data/data/####/40a.dat
/data/data/####/40b.dat
/data/data/####/40c.dat
/data/data/####/41.dat
/data/data/####/41a.dat
/data/data/####/41b.dat
/data/data/####/41c.dat
/data/data/####/42.dat
/data/data/####/42a.dat
/data/data/####/42b.dat
/data/data/####/42c.dat
/data/data/####/43.dat
/data/data/####/43a.dat
/data/data/####/43b.dat
/data/data/####/43c.dat
/data/data/####/44.dat
/data/data/####/44a.dat
/data/data/####/44b.dat
/data/data/####/44c.dat
/data/data/####/45.dat
/data/data/####/45a.dat
/data/data/####/45b.dat
/data/data/####/45c.dat
/data/data/####/46.dat
/data/data/####/46a.dat
/data/data/####/46b.dat
/data/data/####/46c.dat
/data/data/####/47.dat
/data/data/####/47a.dat
/data/data/####/47b.dat
/data/data/####/47c.dat
/data/data/####/48.dat
/data/data/####/48a.dat
/data/data/####/48b.dat
/data/data/####/48c.dat
/data/data/####/49.dat
/data/data/####/49a.dat
/data/data/####/49b.dat
/data/data/####/49c.dat
/data/data/####/4a.dat
/data/data/####/4b.dat
/data/data/####/4c.dat
/data/data/####/5.dat
/data/data/####/50.dat
/data/data/####/50a.dat
/data/data/####/50b.dat
/data/data/####/50c.dat
/data/data/####/51.dat
/data/data/####/51a.dat
/data/data/####/51b.dat
/data/data/####/51c.dat
/data/data/####/52.dat
/data/data/####/52a.dat
/data/data/####/52b.dat
/data/data/####/52c.dat
/data/data/####/53.dat
/data/data/####/53a.dat
/data/data/####/53b.dat
/data/data/####/53c.dat
/data/data/####/54.dat
/data/data/####/54a.dat
/data/data/####/54b.dat
/data/data/####/54c.dat
/data/data/####/55.dat
/data/data/####/55a.dat
/data/data/####/55b.dat
/data/data/####/55c.dat
/data/data/####/56.dat
/data/data/####/56a.dat
/data/data/####/56b.dat
/data/data/####/56c.dat
/data/data/####/57.dat
/data/data/####/57a.dat
/data/data/####/57b.dat
/data/data/####/57c.dat
/data/data/####/58.dat
/data/data/####/58a.dat
/data/data/####/58b.dat
/data/data/####/58c.dat
/data/data/####/59.dat
/data/data/####/59a.dat
/data/data/####/59b.dat
/data/data/####/59c.dat
/data/data/####/5a.dat
/data/data/####/5b.dat
/data/data/####/5c.dat
/data/data/####/6.dat
/data/data/####/6a.dat
/data/data/####/6b.dat
/data/data/####/6c.dat
/data/data/####/7.dat
/data/data/####/7a.dat
/data/data/####/7b.dat
/data/data/####/7c.dat
/data/data/####/8.dat
/data/data/####/8a.dat
/data/data/####/8b.dat
/data/data/####/8c.dat
/data/data/####/9.dat
/data/data/####/9a.dat
/data/data/####/9b.dat
/data/data/####/9c.dat
/data/data/####/classes.jar
/data/data/####/coins.dat
/data/data/####/dbeyg-journal
/data/data/####/enemies.dat
/data/data/####/first.dat
/data/data/####/level.dat
/data/data/####/libexec.so
/data/data/####/libexecmain.so
/data/data/####/music.dat
/data/data/####/score.dat
/data/data/####/sound.dat

Miscellaneous:

Executes next shell scripts:

getprop ro.product.cpu.abi

Loads the following dynamic libraries:

gdx
libexec
libexecmain

Uses the following algorithms to encrypt data:

DES-ECB-PKCS5Padding

Uses special library to hide executable bytecode.

Gains access to telephone information (number, imei, etc.).

Gains access to information about running applications.

Displays its own windows over windows of other applications.

TECHNOLOGIES

TERMINOLOGIE

COURS ET EDU

MYTHES

Technical information

Recommandations pour le traitement

Free trial