Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.w####.cn:80
- TCP(HTTP/1.1) bj.bc####.com:80
- TCP(HTTP/1.1) im####.w####.cn.####.com:80
- TCP(HTTP/1.1) wap####.w####.cn.####.net:80
- TCP(HTTP/1.1) ap####.w####.cn.####.com:80
- TCP(HTTP/1.1) app.w####.cn:80
- TCP(HTTP/1.1) a.m.15####.cn:80
Запросы DNS:
- a.m.15####.cn
- ads.w####.cn
- ap####.w####.cn
- app.w####.cn
- im####.w####.cn
- v####.bj.bc####.com
- wap####.w####.cn
Запросы HTTP GET:
- ads.w####.cn/action/pop_ad/ad?app_id=####&udid=####&imsi=####&net=####&b...
- ap####.w####.cn.####.com/appfile/offer/cssa/blue.css
- ap####.w####.cn.####.com/appfile/offer/js/aso.js?r=####
- ap####.w####.cn.####.com/appfile/offer/js/jquery.min.js
- ap####.w####.cn.####.com/appfile/offer/newioscss/blue.css?r=####
- ap####.w####.cn.####.com/appfile/offer/newioscss/jifen.png
- ap####.w####.cn.####.com/appfile/offer/newioscss/style.css?r=####
- ap####.w####.cn.####.com/appfile/stuff//5d4146f964f9aae24652921480293d81...
- ap####.w####.cn.####.com/appfile/stuff/4f71882c9f3c84221f3a7156425ca5f1/...
- ap####.w####.cn.####.com/appfile/stuff/5d4146f964f9aae24652921480293d81/...
- app.w####.cn/action/account/appofferlist?app_id=####&udid=####&imsi=####...
- app.w####.cn/action/app/showAppJL?udid=####&ad_id=####
- app.w####.cn/action/app/show_app?advertiser_app_id=####&publisher_user_i...
- app.w####.cn/action/connect/active?app_id=####&udid=####&imsi=####&net=#...
- app.w####.cn/images/icon.png
- app.w####.cn/images/left_arrow_white.png
- bj.bc####.com/yc1020.txt
- im####.w####.cn.####.com/appfile/stuff/22c6965a7f2e117eb8a97e21247244f8/...
- im####.w####.cn.####.com/appfile/stuff/5d4146f964f9aae24652921480293d81/...
- wap####.w####.cn.####.net/appfile/offer/images/offer_logo.png?r=####
Запросы HTTP POST:
- a.m.15####.cn/211d95/15a/ba
- a.m.15####.cn/211d95/15a/bb
- a.m.15####.cn/211d95/15a/ia
- a.m.15####.cn/211d95/15a/ib
- a.m.15####.cn/211d95/15a/ie
- a.m.15####.cn/d3ee1b/15a/ie
- app.w####.cn/action/user_info
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/ApplicationCache.db-journal
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/index
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/CacheTime.dat
- <Package Folder>/files/p<Package>.jar
- <Package Folder>/shared_prefs/AppSettings.xml
- <Package Folder>/shared_prefs/ShowAdFlag.xml
- <Package Folder>/shared_prefs/_ga5_r.xml
- <Package Folder>/shared_prefs/data.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/AppPacAppPackage.datkage.dat
- <SD-Card>/Android/####/CacheTime.dat
- <SD-Card>/Android/####/UnPackage.dat
- <SD-Card>/Android/####/android
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
