Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ni.ei.ne####.cn:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- ads.yemoni####.com
- g####.face####.com
- ni.ei.ne####.cn
- os.scmp####.com
- pose####.yemoni####.com
Запросы HTTP POST:
- ni.ei.ne####.cn/rekam/d63b/p97
- ni.ei.ne####.cn/rekam/d63b/q97
- ni.ei.ne####.cn/rekam/d63b/s97
- ni.ei.ne####.cn/rekam/d63b/t97
- ni.ei.ne####.cn/rekam/d63b/w97
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/ApplicationCache.db-journal
- <Package Folder>/cache/ads-99762864.jar
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/####/preloader_0001.png
- <Package Folder>/files/####/preloader_0002.png
- <Package Folder>/files/####/preloader_0003.png
- <Package Folder>/files/####/preloader_0004.png
- <Package Folder>/files/####/preloader_0005.png
- <Package Folder>/files/####/preloader_0006.png
- <Package Folder>/files/####/preloader_0007.png
- <Package Folder>/files/####/preloader_0008.png
- <Package Folder>/files/####/preloader_0009.png
- <Package Folder>/files/####/preloader_0010.png
- <Package Folder>/files/####/preloader_0011.png
- <Package Folder>/files/####/preloader_0012.png
- <Package Folder>/files/log_stack_errors.dat
- <Package Folder>/files/nghd.htf.dsr.jar
- <Package Folder>/shared_prefs/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1...dm.xml
- <Package Folder>/shared_prefs/1%dss#gfs#ge1%dr1%dps#g_s#gds#ge1...leted)
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/_mscomfunnypicturemaker_r.xml
- <Package Folder>/shared_prefs/com.customGallery.CustomGalleryActivity.xml
- <Package Folder>/shared_prefs/s#ges#gd1%ds#gos#gcs#ghss#gas#gh.xml
- <SD-Card>/Android/####/-1363487651
- <SD-Card>/Android/####/-1474528227
- <SD-Card>/Android/####/-152164814
- <SD-Card>/Android/####/-1724818779
- <SD-Card>/Android/####/-1731035409
- <SD-Card>/Android/####/-1903377490
- <SD-Card>/Android/####/-2102788
- <SD-Card>/Android/####/-449940644
- <SD-Card>/Android/####/-504706939
- <SD-Card>/Android/####/-572211812
- <SD-Card>/Android/####/-717367262
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/1160261106
- <SD-Card>/Android/####/1386727466
- <SD-Card>/Android/####/150894517
- <SD-Card>/Android/####/1808332576
- <SD-Card>/Android/####/317027948
- <SD-Card>/Android/####/317951469
- <SD-Card>/Android/####/318874990
- <SD-Card>/Android/####/319798511
- <SD-Card>/Android/####/320722032
- <SD-Card>/Android/####/548412490
- <SD-Card>/Android/####/566772860
- <SD-Card>/Android/####/657417482
- <SD-Card>/Android/####/672552084
- <SD-Card>/Android/####/849844931
- <SD-Card>/Android/####/972884094
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
