Android.HiddenAds.1067

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Dowgin.3.origin
Android.HiddenAds.542

Accesses the ITelephony private interface.

Network activity:

Connects to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) ser####.j####.360.cn:80

DNS requests:

a####.u####.com
a.appj####.com
ci.tv.c####.cn
ser####.j####.360.cn

HTTP POST requests:

a####.u####.com/app_logs
a.appj####.com/ad-service/ad/mark
ser####.j####.360.cn/ad-service/ad/mark
ser####.j####.360.cn/jiagu/check/upgrade

File system changes:

Creates the following files:

/data/data/####/.imprint
/data/data/####/.jg.ic
/data/data/####/BansheeStd.funswf
/data/data/####/CABConfig.sxx
/data/data/####/CABConfig.xml
/data/data/####/CottonwoodStdXBd.funswf
/data/data/####/FloodStd.funswf
/data/data/####/FusakaStd.funswf
/data/data/####/JuniperStd.funswf
/data/data/####/MadroneStdXBd.funswf
/data/data/####/MyriadPro.funswf
/data/data/####/MyriadProBld.funswf
/data/data/####/MyriadProBldObl.funswf
/data/data/####/MyriadProObl.funswf
/data/data/####/PostinoStd.funswf
/data/data/####/ShurikenBoyStdXBd.funswf
/data/data/####/StrumpfStdBld.funswf
/data/data/####/TTPixel.swf
/data/data/####/_msandroid_r.xml
/data/data/####/about.cabmod
/data/data/####/about.txt
/data/data/####/addTextDroid.xml
/data/data/####/addTextIOS.xml
/data/data/####/addimage.xml
/data/data/####/addimagefromeditor.xml
/data/data/####/alert.cabmod
/data/data/####/application.cabapp
/data/data/####/application.xml
/data/data/####/application.zstrings
/data/data/####/aquarell.fs
/data/data/####/aquire.fs
/data/data/####/authdialog.cabmod
/data/data/####/autofix.fs
/data/data/####/brushShape.fs
/data/data/####/brushshapes.xml
/data/data/####/cab.cabres
/data/data/####/cameramodule.cabmod
/data/data/####/charcoal.fs
/data/data/####/cn.BSA.BeautifulShotArtifact.android.AIRSharedPref.xml
/data/data/####/coachMarks.cabmod
/data/data/####/colorbalance.fs
/data/data/####/colordialog.cabmod
/data/data/####/colorize.fs
/data/data/####/colormatch.fs
/data/data/####/colormatch.fs (deleted)
/data/data/####/colormatchaquire.fs
/data/data/####/colormatchaquire.fs (deleted)
/data/data/####/colorswatches.xml
/data/data/####/colorwindow.cabmod
/data/data/####/comic.fs
/data/data/####/contrastbrightness.fs
/data/data/####/controlbarfiltermodule.cabmod
/data/data/####/controlbarhandlers.cabmod
/data/data/####/conversionPaths.xml
/data/data/####/cropmodule.cabmod
/data/data/####/curl-ca-bundle.crt
/data/data/####/curvesmodule.cabmod
/data/data/####/deleteworkspacedialog.cabmod
/data/data/####/directblur.fs
/data/data/####/direction.fs
/data/data/####/dodgeBurn.fs
/data/data/####/extension.xml
/data/data/####/extension.xml (deleted)
/data/data/####/fillnotvisibleerror.xml
/data/data/####/fillscreenpanelmodule.cabmod
/data/data/####/flaresets.xml
/data/data/####/font.zstrings
/data/data/####/fontList.xml
/data/data/####/fonts.cabres
/data/data/####/fxbrushing.xml
/data/data/####/gallery.xml
/data/data/####/galleryEmptyFolder.xml
/data/data/####/glass.fs
/data/data/####/gradientmasks.xml
/data/data/####/gradientmodule.cabmod
/data/data/####/gradients.xml
/data/data/####/grainynight.fs
/data/data/####/graphicpen.fs
/data/data/####/graphicpen.fs (deleted)
/data/data/####/halftone.fs
/data/data/####/hdrlook.fs
/data/data/####/hiddenlayererror.xml
/data/data/####/htmlview.cabmod
/data/data/####/inplaceEdit.cabmod
/data/data/####/invisibleselectionerror.xml
/data/data/####/javaTrustStore.tmp
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/kor.aeah.hahas.jar
/data/data/####/levelsmodule.cabmod
/data/data/####/libjiagu.so
/data/data/####/library.swf
/data/data/####/library.swf (deleted)
/data/data/####/lighting.fs
/data/data/####/main.cabprf
/data/data/####/main.cabres
/data/data/####/median.fs
/data/data/####/mobclick_agent_online_setting_cn.BSA.BeautifulS...id.xml
/data/data/####/mobilekeyboard.cabmod
/data/data/####/mobilekeylayout.xml
/data/data/####/mobilekeylayout.xml (deleted)
/data/data/####/model.xml
/data/data/####/monitor.fs
/data/data/####/moonlight.fs
/data/data/####/moveFile.xml
/data/data/####/moveFileSameFolder.xml
/data/data/####/multigradientmap.fs
/data/data/####/multigradientmap.fs (deleted)
/data/data/####/multiplyparticle.fs
/data/data/####/numberkeyboardmodule.cabmod
/data/data/####/oldphotocopy.fs
/data/data/####/oldsepia.fs
/data/data/####/opacitypanelmodule.cabmod
/data/data/####/openfiledialog.cabmod
/data/data/####/ozzyaccountdialog.cabmod
/data/data/####/palette.fs
/data/data/####/pencil.fs
/data/data/####/plainmodule.cabmod
/data/data/####/posterize.fs
/data/data/####/rendermodule.cabmod
/data/data/####/replacecolor.fs
/data/data/####/resources.cabtoc
/data/data/####/ripple.fs
/data/data/####/ripple.fs (deleted)
/data/data/####/saturation.fs
/data/data/####/saveasdialog.cabmod
/data/data/####/saveworkspacedialog.cabmod
/data/data/####/scratches.fs
/data/data/####/scribbleselecttoolkeep.xml
/data/data/####/scribbleselecttoolrefine.xml
/data/data/####/scribbleselecttoolremove.xml
/data/data/####/selectdirectorydialog.cabmod
/data/data/####/selstroke.fs
/data/data/####/shareFile.xml
/data/data/####/sharpen.fs
/data/data/####/size.fs
/data/data/####/sleepyhollow.fs
/data/data/####/smalledit.cabmod
/data/data/####/softlight.fs
/data/data/####/softskin.fs
/data/data/####/stamp.fs
/data/data/####/styluscontrols.xml
/data/data/####/sunnyAfternoon.fs
/data/data/####/t_u.db-journal
/data/data/####/temperature.fs
/data/data/####/theme.cabres
/data/data/####/threshold.fs
/data/data/####/thresholdAGAL.fs
/data/data/####/tint.fs
/data/data/####/tonecurve.fs
/data/data/####/transformmodule.cabmod
/data/data/####/ttaddlayerpanelmodule.cabmod
/data/data/####/ttadjustmentlistpanelmodule.cabmod
/data/data/####/ttalertpanelmodule.cabmod
/data/data/####/ttbaselistpanelmodule.cabmod
/data/data/####/ttbrushpanelmodule.cabmod
/data/data/####/ttcameramediahandler.cabmod
/data/data/####/ttcamerarollmediahandler.cabmod
/data/data/####/ttcolumnlistpanelmodule.cabmod
/data/data/####/ttcommentfacebookmodule.cabmod
/data/data/####/ttcommenttexteditpanelmodule.cabmod
/data/data/####/ttcommonmediahandler.cabmod
/data/data/####/ttconvertermanager.cabmod
/data/data/####/ttdebugpanelmodule.cabmod
/data/data/####/tteffectslistpanelmodule.cabmod
/data/data/####/tteulapanelmodule.cabmod
/data/data/####/ttfacebookloginpanelmodule.cabmod
/data/data/####/ttfacebookviewcontroller.cabmod
/data/data/####/ttgallery.cabmod
/data/data/####/ttgalleryNoSync.cabmod
/data/data/####/ttgalleryautosyncpanelmodule.cabmod
/data/data/####/ttgalleryclosemodelpanelmodule.cabmod
/data/data/####/ttgalleryclosenewlymodelpanelmodule.cabmod
/data/data/####/ttgallerycloudpanelmodule.cabmod
/data/data/####/ttgallerydeletefolderpanelmodule.cabmod
/data/data/####/ttgalleryedittextpanelmodule.cabmod
/data/data/####/ttgalleryfileactionviewcontroller.cabmod
/data/data/####/ttgalleryfileactionviewcontroller.cabmod (deleted)
/data/data/####/ttgalleryfoldermanagementpanelmodule.cabmod
/data/data/####/ttgalleryfolderviewcontroller.cabmod
/data/data/####/ttgalleryhttpdpanelmodule.cabmod
/data/data/####/ttgalleryinfodialogpanelmodule.cabmod
/data/data/####/ttgallerylistpanelmodule.cabmod
/data/data/####/ttgallerymovefileviewcontroller.cabmod
/data/data/####/ttgallerynewdocumentpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmodule.cabmod
/data/data/####/ttgallerynewprojectpanelmoduleNoSync.cabmod
/data/data/####/ttgallerypublishdialogpanelmodule.cabmod
/data/data/####/ttgallerypublishdialogpanelmodule.cabmod (deleted)
/data/data/####/ttgallerypublishpanelmodule.cabmod
/data/data/####/ttgalleryreplacepanelmodule.cabmod
/data/data/####/ttgallerysettingsdetailpanelmodule.cabmod
/data/data/####/ttgallerysettingslistpanelmodule.cabmod
/data/data/####/ttgallerysyncengineresourcehandler.cabmod
/data/data/####/ttgallerysyncpanelmodule.cabmod
/data/data/####/ttgooglemediahandler.cabmod
/data/data/####/ttimageprocessormanager.cabmod
/data/data/####/ttlassotypespanelmodule.cabmod
/data/data/####/ttlayercontainerpanelmodule.cabmod
/data/data/####/ttlayerinfopanelmodule.cabmod
/data/data/####/ttlayermergepanelmodule.cabmod
/data/data/####/ttlicensefailedpanelmodule.cabmod
/data/data/####/ttmarqueetypespanelmodule.cabmod
/data/data/####/ttmediacollector.cabmod
/data/data/####/ttmediafacebooksettingspanelmodule.cabmod
/data/data/####/ttmediageneralloginpanelmodule.cabmod
/data/data/####/ttmediahandler.cabmod
/data/data/####/ttmedialoginpanelmodule.cabmod
/data/data/####/ttmediamanager.cabmod
/data/data/####/ttmediamanagerpanelmodule.cabmod
/data/data/####/ttmediamarketingmodule.cabmod
/data/data/####/ttmedianavigationcontroller.cabmod
/data/data/####/ttmediapsdimport.cabmod
/data/data/####/ttmediapublishmanager.cabmod
/data/data/####/ttmediapublishmanagerpanelmodule.cabmod
/data/data/####/ttmodel.cabmod
/data/data/####/ttnativeloginpanelmodule.cabmod
/data/data/####/ttomniturepanelmodule.cabmod
/data/data/####/ttphotolayerimportpanelmodule.cabmod
/data/data/####/ttpublish.cabmod
/data/data/####/ttpublishfacebookmodule.cabmod
/data/data/####/ttpublishphotoshopmodule.cabmod
/data/data/####/ttpublishreplacepanelmodule.cabmod
/data/data/####/ttresizedocumentpanelmodule.cabmod
/data/data/####/ttrotateimagepanelmodule.cabmod
/data/data/####/ttsearchcolorpanelmodule.cabmod
/data/data/####/ttserviceclientmanager.cabmod
/data/data/####/ttsimplebrushpanelmodule.cabmod
/data/data/####/ttsizeselectionmodule.cabmod
/data/data/####/ttsliderpanelmodule.cabmod
/data/data/####/ttstylussettings.cabmod
/data/data/####/tttextpanelmodule.cabmod
/data/data/####/tttoolbuttonpanelmodule.cabmod
/data/data/####/tttoolbuttonsubpanelmodule.cabmod
/data/data/####/tttoolmanager.cabmod
/data/data/####/tttoolspanelmodule.cabmod
/data/data/####/ttusagerightspanelmodule.cabmod
/data/data/####/ttwarpmodule.cabmod
/data/data/####/ttwebsitepanelmodule.cabmod
/data/data/####/ttwebsitepanelmodule.cabmod (deleted)
/data/data/####/ttwheelbuttonpanelmodule.cabmod
/data/data/####/tutorialidmap.xml
/data/data/####/tutorialtoc.xml
/data/data/####/tutorialtoc.xml (deleted)
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/uploadToCloud.xml
/data/data/####/uploadToCloud.xml (deleted)
/data/data/####/v.jar
/data/data/####/vertex.vsh
/data/data/####/vertexTrans.vsh

Miscellaneous:

Executes the following shell scripts:

/system/bin/cat /proc/cpuinfo
/system/bin/cat /proc/meminfo
/system/bin/cat /sys/devices/system/cpu/present

Loads the following dynamic libraries:

TTPixelExtensionAndroid
air.com.adobe.cc.sync
libCore
libjiagu
sibsynclib

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

Uses special library to hide executable bytecode.

Accesses camera interface.

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about running apps.

Displays its own windows over windows of other apps.

技术

术语

教育培训

误区

Technical information

Curing recommendations

Free trial