Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) trac####.m####.com:80
- TCP(HTTP/1.1) sdkco####.ad.xi####.com:80
- TCP(HTTP/1.1) f.ma####.mi####.####.com:80
- TCP(HTTP/1.1) api.ad.xi####.com:80
- TCP(TLS/1.0) sdkco####.ad.xi####.com:443
Запросы DNS:
- a####.u####.com
- api.ad.xi####.com
- f5.ma####.mi####.com
- sdkco####.ad.xi####.com
- trac####.m####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_AdServer/AdServer_asset.apk
- <Package Folder>/app_analytics/####/libanalytics.so
- <Package Folder>/app_analytics/analytics.apk.tmp
- <Package Folder>/app_analytics/analytics_asset.apk
- <Package Folder>/cache/####/policy.cache
- <Package Folder>/databases/analytics.db-journal
- <Package Folder>/databases/analyticsv2.db-journal
- <Package Folder>/databases/requests.db-journal
- <Package Folder>/files/com.fgtuyiuy.tuyi.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/ReporterService.xml
- <Package Folder>/shared_prefs/_cscomdxgamexxmi_r.xml
- <Package Folder>/shared_prefs/apkloader.xml
- <Package Folder>/shared_prefs/co.xml
- <Package Folder>/shared_prefs/heartbeat.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/updater.xml
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
