Adware.Was.793

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Was.1.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(TLS/1.0) 1####.217.168.206:443
TCP(TLS/1.0) md####.google####.com:443
TCP(TLS/1.0) www.gst####.com:443
TCP(TLS/1.0) android####.go####.com:443
TCP(TLS/1.0) and####.google####.com:443
TCP(TLS/1.0) instant####.google####.com:443
TCP(TLS/1.2) 1####.250.179.174:443
TCP(TLS/1.2) 1####.251.36.46:443
TCP(TLS/1.2) 2####.58.208.99:443
TCP(TLS/1.2) md####.google####.com:443
TCP and####.google####.com:443

DNS requests:

and####.google####.com
android####.go####.com
f####.gst####.com
instant####.google####.com
m####.go####.com
md####.google####.com
www.gst####.com

File system changes:

Creates the following files:

/data/data/####/.jg.ic
/data/data/####/cheuu
/data/data/####/classes.dex
/data/data/####/classes.oat
/data/data/####/classes10.dex
/data/data/####/classes11.dex
/data/data/####/classes12.dex
/data/data/####/classes13.dex
/data/data/####/classes14.dex
/data/data/####/classes15.dex
/data/data/####/classes16.dex
/data/data/####/classes17.dex
/data/data/####/classes18.dex
/data/data/####/classes19.dex
/data/data/####/classes2.dex
/data/data/####/classes20.dex
/data/data/####/classes21.dex
/data/data/####/classes22.dex
/data/data/####/classes23.dex
/data/data/####/classes24.dex
/data/data/####/classes25.dex
/data/data/####/classes26.dex
/data/data/####/classes27.dex
/data/data/####/classes28.dex
/data/data/####/classes29.dex
/data/data/####/classes3.dex
/data/data/####/classes30.dex
/data/data/####/classes31.dex
/data/data/####/classes32.dex
/data/data/####/classes33.dex
/data/data/####/classes34.dex
/data/data/####/classes35.dex
/data/data/####/classes36.dex
/data/data/####/classes37.dex
/data/data/####/classes38.dex
/data/data/####/classes39.dex
/data/data/####/classes4.dex
/data/data/####/classes40.dex
/data/data/####/classes41.dex
/data/data/####/classes42.dex
/data/data/####/classes43.dex
/data/data/####/classes44.dex
/data/data/####/classes45.dex
/data/data/####/classes46.dex
/data/data/####/classes47.dex
/data/data/####/classes48.dex
/data/data/####/classes49.dex
/data/data/####/classes5.dex
/data/data/####/classes50.dex
/data/data/####/classes51.dex
/data/data/####/classes52.dex
/data/data/####/classes53.dex
/data/data/####/classes54.dex
/data/data/####/classes55.dex
/data/data/####/classes56.dex
/data/data/####/classes57.dex
/data/data/####/classes58.dex
/data/data/####/classes59.dex
/data/data/####/classes6.dex
/data/data/####/classes60.dex
/data/data/####/classes61.dex
/data/data/####/classes62.dex
/data/data/####/classes63.dex
/data/data/####/classes64.dex
/data/data/####/classes65.dex
/data/data/####/classes66.dex
/data/data/####/classes67.dex
/data/data/####/classes68.dex
/data/data/####/classes69.dex
/data/data/####/classes7.dex
/data/data/####/classes70.dex
/data/data/####/classes71.dex
/data/data/####/classes72.dex
/data/data/####/classes73.dex
/data/data/####/classes74.dex
/data/data/####/classes75.dex
/data/data/####/classes76.dex
/data/data/####/classes77.dex
/data/data/####/classes78.dex
/data/data/####/classes79.dex
/data/data/####/classes8.dex
/data/data/####/classes80.dex
/data/data/####/classes81.dex
/data/data/####/classes82.dex
/data/data/####/classes83.dex
/data/data/####/classes84.dex
/data/data/####/classes85.dex
/data/data/####/classes86.dex
/data/data/####/classes87.dex
/data/data/####/classes88.dex
/data/data/####/classes89.dex
/data/data/####/classes9.dex
/data/data/####/classes90.dex
/data/data/####/classes91.dex
/data/data/####/classes92.dex
/data/data/####/classes93.dex
/data/data/####/io.voodoo.firedup.xc.v2.playerprefs.xml
/data/data/####/libjiagu.so
/data/data/####/osmcore
/data/data/####/osmcore.lock
/data/data/####/osmcore.token
/data/data/####/proc_auxv
/data/data/####/tv
/data/media/####/.nomedia

Miscellaneous:

Executes the following shell scripts:

/system/lib/arm/houdini /data/user/0/<Package>/files/osmcore /data/user/0/<Package>/files/osmcore /data/user/0/<Package>/files/osmcore.token /data/user/0/<Package>/files/osmipcV1.0 10065
chmod 755 /data/user/0/<Package>/.jiagu/libjiagu.so
chmod 755 /data/user/0/<Package>/files/osmcore
sh

Uses special library to hide executable bytecode.

Displays its own windows over windows of other apps.

Requests the system alert window permission.