Adware.Plague.887

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Plague.1.origin

Gains access to the ITelephony private interface.

Network activity:

Connecting to:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) r####.uu.qq.com:80

DNS requests:

e.anzhua####.com
r####.uu.qq.com
www.yuan####.com

HTTP POST requests:

r####.uu.qq.com/rqd/sync

Modified file system:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/bugly_data.xml
/data/data/####/bugly_db_-journal
/data/data/####/classes.jar
/data/data/####/db_fb_frog-journal
/data/data/####/db_fb_network-journal
/data/data/####/db_fb_pref-journal
/data/data/####/db_yuantiku-journal
/data/data/####/dbmeii-journal
/data/data/####/libjiagu.so
/data/data/####/webview.db-journal
/data/media/####/amssym.def
/data/media/####/amssym.tex
/data/media/####/apetex.local
/data/media/####/apetex.tex
/data/media/####/black.tfm
/data/media/####/blackcx.tfm
/data/media/####/cmb10.720pk
/data/media/####/cmb10.tfm
/data/media/####/cmbsy10.720pk
/data/media/####/cmbsy10.tfm
/data/media/####/cmbsy5.720pk
/data/media/####/cmbsy5.tfm
/data/media/####/cmbsy6.720pk
/data/media/####/cmbsy6.tfm
/data/media/####/cmbsy7.720pk
/data/media/####/cmbsy7.tfm
/data/media/####/cmbsy8.720pk
/data/media/####/cmbsy8.tfm
/data/media/####/cmbsy9.720pk
/data/media/####/cmbsy9.tfm
/data/media/####/cmbx10.720pk
/data/media/####/cmbx10.tfm
/data/media/####/cmbx12.720pk
/data/media/####/cmbx12.tfm
/data/media/####/cmbx5.720pk
/data/media/####/cmbx5.tfm
/data/media/####/cmbx6.720pk
/data/media/####/cmbx6.tfm
/data/media/####/cmbx7.720pk
/data/media/####/cmbx7.tfm
/data/media/####/cmbx8.720pk
/data/media/####/cmbx8.tfm
/data/media/####/cmbx9.720pk
/data/media/####/cmbx9.tfm
/data/media/####/cmbxsl10.720pk
/data/media/####/cmbxsl10.tfm
/data/media/####/cmbxti10.720pk
/data/media/####/cmbxti10.tfm
/data/media/####/cmcsc10.720pk
/data/media/####/cmcsc10.tfm
/data/media/####/cmcsc8.720pk
/data/media/####/cmcsc8.tfm
/data/media/####/cmcsc9.720pk
/data/media/####/cmcsc9.tfm
/data/media/####/cmdunh10.720pk
/data/media/####/cmdunh10.tfm
/data/media/####/cmex10.720pk
/data/media/####/cmex10.tfm
/data/media/####/cmex7.720pk
/data/media/####/cmex7.tfm
/data/media/####/cmex8.720pk
/data/media/####/cmex8.tfm
/data/media/####/cmex9.720pk
/data/media/####/cmex9.tfm
/data/media/####/cmff10.720pk
/data/media/####/cmff10.tfm
/data/media/####/cmfi10.720pk
/data/media/####/cmfi10.tfm
/data/media/####/cmfib8.720pk
/data/media/####/cmfib8.tfm
/data/media/####/cminch.720pk
/data/media/####/cminch.tfm
/data/media/####/cmitt10.720pk
/data/media/####/cmitt10.tfm
/data/media/####/cmman.720pk
/data/media/####/cmman.tfm
/data/media/####/cmmi10.720pk
/data/media/####/cmmi10.tfm
/data/media/####/cmmi12.720pk
/data/media/####/cmmi12.tfm
/data/media/####/cmmi5.720pk
/data/media/####/cmmi5.tfm
/data/media/####/cmmi6.720pk
/data/media/####/cmmi6.tfm
/data/media/####/cmmi7.720pk
/data/media/####/cmmi7.tfm
/data/media/####/cmmi8.720pk
/data/media/####/cmmi8.tfm
/data/media/####/cmmi9.720pk
/data/media/####/cmmi9.tfm
/data/media/####/cmmib10.720pk
/data/media/####/cmmib10.tfm
/data/media/####/cmmib5.720pk
/data/media/####/cmmib5.tfm
/data/media/####/cmmib6.720pk
/data/media/####/cmmib6.tfm
/data/media/####/cmmib7.720pk
/data/media/####/cmmib7.tfm
/data/media/####/cmmib8.720pk
/data/media/####/cmmib8.tfm
/data/media/####/cmmib9.720pk
/data/media/####/cmmib9.tfm
/data/media/####/cmr10.720pk
/data/media/####/cmr10.tfm
/data/media/####/cmr12.720pk
/data/media/####/cmr12.tfm
/data/media/####/cmr17.720pk
/data/media/####/cmr17.tfm
/data/media/####/cmr5.720pk
/data/media/####/cmr5.tfm
/data/media/####/cmr6.720pk
/data/media/####/cmr6.tfm
/data/media/####/cmr7.720pk
/data/media/####/cmr7.tfm
/data/media/####/cmr8.720pk
/data/media/####/cmr8.tfm
/data/media/####/cmr9.720pk
/data/media/####/cmr9.tfm
/data/media/####/cmsl10.720pk
/data/media/####/cmsl10.tfm
/data/media/####/cmsl12.720pk
/data/media/####/cmsl12.tfm
/data/media/####/cmsl8.720pk
/data/media/####/cmsl8.tfm
/data/media/####/cmsl9.720pk
/data/media/####/cmsl9.tfm
/data/media/####/cmsltt10.720pk
/data/media/####/cmsltt10.tfm
/data/media/####/cmss10.720pk
/data/media/####/cmss10.tfm
/data/media/####/cmss12.720pk
/data/media/####/cmss12.tfm
/data/media/####/cmss17.720pk
/data/media/####/cmss17.tfm
/data/media/####/cmss8.720pk
/data/media/####/cmss8.tfm
/data/media/####/cmss9.720pk
/data/media/####/cmss9.tfm
/data/media/####/cmssbx10.720pk
/data/media/####/cmssbx10.tfm
/data/media/####/cmssdc10.720pk
/data/media/####/cmssdc10.tfm
/data/media/####/cmssi10.720pk
/data/media/####/cmssi10.tfm
/data/media/####/cmssi12.720pk
/data/media/####/cmssi12.tfm
/data/media/####/cmssi17.720pk
/data/media/####/cmssi17.tfm
/data/media/####/cmssi8.720pk
/data/media/####/cmssi8.tfm
/data/media/####/cmssi9.720pk
/data/media/####/cmssi9.tfm
/data/media/####/cmssq8.720pk
/data/media/####/cmssq8.tfm
/data/media/####/cmssqi8.720pk
/data/media/####/cmssqi8.tfm
/data/media/####/cmsy10.720pk
/data/media/####/cmsy10.tfm
/data/media/####/cmsy5.720pk
/data/media/####/cmsy5.tfm
/data/media/####/cmsy6.720pk
/data/media/####/cmsy6.tfm
/data/media/####/cmsy7.720pk
/data/media/####/cmsy7.tfm
/data/media/####/cmsy8.720pk
/data/media/####/cmsy8.tfm
/data/media/####/cmsy9.720pk
/data/media/####/cmsy9.tfm
/data/media/####/cmtcsc10.720pk
/data/media/####/cmtcsc10.tfm
/data/media/####/cmtex10.720pk
/data/media/####/cmtex10.tfm
/data/media/####/cmtex8.720pk
/data/media/####/cmtex8.tfm
/data/media/####/cmtex9.720pk
/data/media/####/cmtex9.tfm
/data/media/####/cmti10.720pk
/data/media/####/cmti10.tfm
/data/media/####/cmti12.720pk
/data/media/####/cmti12.tfm
/data/media/####/cmti7.720pk
/data/media/####/cmti7.tfm
/data/media/####/cmti8.720pk
/data/media/####/cmti8.tfm
/data/media/####/cmti9.720pk
/data/media/####/cmti9.tfm
/data/media/####/cmtt10.720pk
/data/media/####/cmtt10.tfm
/data/media/####/cmtt12.720pk
/data/media/####/cmtt12.tfm
/data/media/####/cmtt8.720pk
/data/media/####/cmtt8.tfm
/data/media/####/cmtt9.720pk
/data/media/####/cmtt9.tfm
/data/media/####/cmu10.720pk
/data/media/####/cmu10.tfm
/data/media/####/cmvtt10.720pk
/data/media/####/cmvtt10.tfm
/data/media/####/dummy.tfm
/data/media/####/euex10.720pk
/data/media/####/euex10.tfm
/data/media/####/euex7.720pk
/data/media/####/euex7.tfm
/data/media/####/euex8.720pk
/data/media/####/euex8.tfm
/data/media/####/euex9.720pk
/data/media/####/euex9.tfm
/data/media/####/eufb10.720pk
/data/media/####/eufb10.tfm
/data/media/####/eufb5.720pk
/data/media/####/eufb5.tfm
/data/media/####/eufb6.720pk
/data/media/####/eufb6.tfm
/data/media/####/eufb7.720pk
/data/media/####/eufb7.tfm
/data/media/####/eufb8.720pk
/data/media/####/eufb8.tfm
/data/media/####/eufb9.720pk
/data/media/####/eufb9.tfm
/data/media/####/eufm10.720pk
/data/media/####/eufm10.tfm
/data/media/####/eufm5.720pk
/data/media/####/eufm5.tfm
/data/media/####/eufm6.720pk
/data/media/####/eufm6.tfm
/data/media/####/eufm7.720pk
/data/media/####/eufm7.tfm
/data/media/####/eufm8.720pk
/data/media/####/eufm8.tfm
/data/media/####/eufm9.720pk
/data/media/####/eufm9.tfm
/data/media/####/eurb10.720pk
/data/media/####/eurb10.tfm
/data/media/####/eurb5.720pk
/data/media/####/eurb5.tfm
/data/media/####/eurb6.720pk
/data/media/####/eurb6.tfm
/data/media/####/eurb7.720pk
/data/media/####/eurb7.tfm
/data/media/####/eurb8.720pk
/data/media/####/eurb8.tfm
/data/media/####/eurb9.720pk
/data/media/####/eurb9.tfm
/data/media/####/eurm10.720pk
/data/media/####/eurm10.tfm
/data/media/####/eurm5.720pk
/data/media/####/eurm5.tfm
/data/media/####/eurm6.720pk
/data/media/####/eurm6.tfm
/data/media/####/eurm7.720pk
/data/media/####/eurm7.tfm
/data/media/####/eurm8.720pk
/data/media/####/eurm8.tfm
/data/media/####/eurm9.720pk
/data/media/####/eurm9.tfm
/data/media/####/eusb10.720pk
/data/media/####/eusb10.tfm
/data/media/####/eusb5.720pk
/data/media/####/eusb5.tfm
/data/media/####/eusb6.720pk
/data/media/####/eusb6.tfm
/data/media/####/eusb7.720pk
/data/media/####/eusb7.tfm
/data/media/####/eusb8.720pk
/data/media/####/eusb8.tfm
/data/media/####/eusb9.720pk
/data/media/####/eusb9.tfm
/data/media/####/eusm10.720pk
/data/media/####/eusm10.tfm
/data/media/####/eusm5.720pk
/data/media/####/eusm5.tfm
/data/media/####/eusm6.720pk
/data/media/####/eusm6.tfm
/data/media/####/eusm7.720pk
/data/media/####/eusm7.tfm
/data/media/####/eusm8.720pk
/data/media/####/eusm8.tfm
/data/media/####/eusm9.720pk
/data/media/####/eusm9.tfm
/data/media/####/gray.tfm
/data/media/####/graycx.tfm
/data/media/####/grayimagen3.tfm
/data/media/####/hyphen.tex
/data/media/####/logo10.720pk
/data/media/####/logo10.tfm
/data/media/####/logo8.720pk
/data/media/####/logo8.tfm
/data/media/####/logo9.720pk
/data/media/####/logo9.tfm
/data/media/####/logobf10.720pk
/data/media/####/logobf10.tfm
/data/media/####/logod10.720pk
/data/media/####/logod10.tfm
/data/media/####/logosl10.720pk
/data/media/####/logosl10.tfm
/data/media/####/logosl8.720pk
/data/media/####/logosl8.tfm
/data/media/####/logosl9.720pk
/data/media/####/logosl9.tfm
/data/media/####/manfnt.720pk
/data/media/####/manfnt.tfm
/data/media/####/msam10.720pk
/data/media/####/msam10.tfm
/data/media/####/msam5.720pk
/data/media/####/msam5.tfm
/data/media/####/msam6.720pk
/data/media/####/msam6.tfm
/data/media/####/msam7.720pk
/data/media/####/msam7.tfm
/data/media/####/msam8.720pk
/data/media/####/msam8.tfm
/data/media/####/msam9.720pk
/data/media/####/msam9.tfm
/data/media/####/msbm10.720pk
/data/media/####/msbm10.tfm
/data/media/####/msbm5.720pk
/data/media/####/msbm5.tfm
/data/media/####/msbm6.720pk
/data/media/####/msbm6.tfm
/data/media/####/msbm7.720pk
/data/media/####/msbm7.tfm
/data/media/####/msbm8.720pk
/data/media/####/msbm8.tfm
/data/media/####/msbm9.720pk
/data/media/####/msbm9.tfm
/data/media/####/oneone.tfm
/data/media/####/plain.tex
/data/media/####/slantcx4.tfm
/data/media/####/slantcx6.tfm
/data/media/####/slantlj4.tfm
/data/media/####/slantlj6.tfm
/data/media/####/tex.pool
/data/media/####/wncyb10.720pk
/data/media/####/wncyb10.tfm
/data/media/####/wncyb5.720pk
/data/media/####/wncyb5.tfm
/data/media/####/wncyb6.720pk
/data/media/####/wncyb6.tfm
/data/media/####/wncyb7.720pk
/data/media/####/wncyb7.tfm
/data/media/####/wncyb8.720pk
/data/media/####/wncyb8.tfm
/data/media/####/wncyb9.720pk
/data/media/####/wncyb9.tfm
/data/media/####/wncyi10.720pk
/data/media/####/wncyi10.tfm
/data/media/####/wncyi5.720pk
/data/media/####/wncyi5.tfm
/data/media/####/wncyi6.720pk
/data/media/####/wncyi6.tfm
/data/media/####/wncyi7.720pk
/data/media/####/wncyi7.tfm
/data/media/####/wncyi8.720pk
/data/media/####/wncyi8.tfm
/data/media/####/wncyi9.720pk
/data/media/####/wncyi9.tfm
/data/media/####/wncyr10.720pk
/data/media/####/wncyr10.tfm
/data/media/####/wncyr5.720pk
/data/media/####/wncyr5.tfm
/data/media/####/wncyr6.720pk
/data/media/####/wncyr6.tfm
/data/media/####/wncyr7.720pk
/data/media/####/wncyr7.tfm
/data/media/####/wncyr8.720pk
/data/media/####/wncyr8.tfm
/data/media/####/wncyr9.720pk
/data/media/####/wncyr9.tfm
/data/media/####/wncysc10.720pk
/data/media/####/wncysc10.tfm
/data/media/####/wncyss10.720pk
/data/media/####/wncyss10.tfm
/data/media/####/wncyss8.720pk
/data/media/####/wncyss8.tfm
/data/media/####/wncyss9.720pk
/data/media/####/wncyss9.tfm

Miscellaneous:

Executes next shell scripts:

/system/bin/sh -c getprop ro.board.platform
getprop ro.board.platform

Loads the following dynamic libraries:

Bugly
libjiagu

Uses the following algorithms to encrypt data:

DES-CBC-PKCS5Padding
DES-ECB-PKCS5Padding

Uses the following algorithms to decrypt data:

DES-CBC-PKCS5Padding

Uses special library to hide executable bytecode.

Gains access to telephone information (number, imei, etc.).

Gains access to information about running applications.

Displays its own windows over windows of other applications.

Technologies

Terminology

Training and education

Myths

Technical information

Curing recommendations

Free trial