Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) zhusho####.gam####.cn:80
- TCP(HTTP/1.1) hm.b####.com:80
- TCP(HTTP/1.1) i####.gam####.cn.####.com:80
- TCP(HTTP/1.1) a####.91.com:80
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(HTTP/1.1) mo####.b####.com:80
- TCP(HTTP/1.1) aserver####.m.ta####.com:80
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) btla####.b####.com:80
- TCP(TLS/1.0) mobads-####.b####.com:443
Запросы DNS:
- a####.91.com
- a####.u####.com
- btla####.b####.com
- chan####.s####.com
- feed####.u####.com
- hm.b####.com
- hm.bd.5####.net
- i####.gam####.cn
- mf####.gam####.cn
- mo####.b####.com
- mobads-####.b####.com
- pl####.y####.com
- zhusho####.gam####.cn
Запросы HTTP GET:
- aserver####.m.ta####.com/jsapi
- aserver####.m.ta####.com/unifull/css/unifull.min.css
- btla####.b####.com/baitong/index.php?r=####&m=####&api_key=####&secret=#...
- gdv.a.s####.com/api/2/topic/load?page_size=####&style=####&hot_size=####...
- gdv.a.s####.com/stat/uvstat?platform=####&uuid=####&client_id=####
- hm.b####.com/hm.js?a6dafb1####
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424480.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424490-50.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424490-51.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424490-52.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424490.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424500-50.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424500-51.jpg
- i####.gam####.cn.####.com/2017/11/29/1053393-1G1291424500.jpg
- i####.gam####.cn.####.com/2017/11/30/1053393-1G1300TS70.jpg
- i####.gam####.cn.####.com/2017/11/30/1053393-1G1300TT70.jpg
- i####.gam####.cn.####.com/2017/11/30/1053393-1G1300TU80.jpg
- i####.gam####.cn.####.com/2017/11/30/1053393-1G1300U0090.jpg
- i####.gam####.cn.####.com/js/jquery.min.js
- mo####.b####.com/ads/ads.appcache
- mo####.b####.com/ads/css/min/main.css
- mo####.b####.com/ads/index.htm
- mo####.b####.com/ads/js/ads.trunk.js
- mo####.b####.com/ads/js/c.js
- mo####.b####.com/ads/pa/__pasys.apk
- mo####.b####.com/ads/pa/__pasys.php
- mo####.b####.com/ads/pa/__pasys_remote_banner.jar
- mo####.b####.com/ads/pa/__pasys_remote_banner.php?v=####&tp=####&os=####...
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1510835579642=####
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1510835579646=####
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1510835579650=####
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1510835579653=####
- mo####.b####.com/cpro/ui/mads.php?code2=####&b1510835590433=####
- zhusho####.gam####.cn/index.php?m=####&a=####&aid=####
- zhusho####.gam####.cn/index.php?m=####&a=####&aid=####&idfa=####&package...
- zhusho####.gam####.cn/index.php?m=####&a=####&page=####&typeid=####&flag...
Запросы HTTP POST:
- a####.91.com/AppU/Api?ActionID=####&Ver=####
- a####.u####.com/app_logs
- hm.bd.5####.net/4oulub/9a67/p9c
- hm.bd.5####.net/4oulub/9a67/q9c
- hm.bd.5####.net/4oulub/9a67/s9c
- hm.bd.5####.net/4oulub/9a67/t9c
- hm.bd.5####.net/4oulub/9a67/w9c
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_database/####/http_mobads.baidu.com_0.loca...ournal
- <Package Folder>/app_database/ApplicationCache.db-journal
- <Package Folder>/cache/####/-495319897495154349
- <Package Folder>/cache/####/1003943842-784034232
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/f_000004
- <Package Folder>/cache/####/f_000005
- <Package Folder>/cache/####/f_000006
- <Package Folder>/cache/####/f_000007
- <Package Folder>/cache/####/f_000008
- <Package Folder>/cache/####/f_000009
- <Package Folder>/cache/####/f_00000a
- <Package Folder>/cache/####/f_00000b
- <Package Folder>/cache/####/f_00000c
- <Package Folder>/cache/####/index
- <Package Folder>/databases/UmengLocalNotificationStore.db-journal
- <Package Folder>/databases/tribalconflictssist.db-journal
- <Package Folder>/databases/trinea_android_common.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/__pasys.apk.beforesign.tm
- <Package Folder>/files/__pasys_remote_banner.jar.beforesign.tm
- <Package Folder>/files/__pasys_remote_banner.tmp.jar
- <Package Folder>/files/fma.exix.nl.sr.av.jar
- <Package Folder>/files/mobclick_agent_cached_<Package>50
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/AppStore.xml
- <Package Folder>/shared_prefs/_mgbuluo_r.xml
- <Package Folder>/shared_prefs/bdp_pref.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/register.xml
- <Package Folder>/shared_prefs/tribalconflictssist.xml
- <Package Folder>/shared_prefs/umeng_feedback_conversations.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_message_state.xml
- <Package Folder>/shared_prefs/uuid.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/KJLibrary/####/-1833095560-1198851426
- <SD-Card>/KJLibrary/####/-1833095560-1227480577
- <SD-Card>/KJLibrary/####/-991387463-788581182
- <SD-Card>/KJLibrary/####/-991387463-789504703
- <SD-Card>/baidu/.cuid
- <SD-Card>/tribalconflictssist/####/http___img1_gamedog_cn_2017_...70_jpg
- <SD-Card>/tribalconflictssist/####/http___img1_gamedog_cn_2017_...80_jpg
- <SD-Card>/tribalconflictssist/####/http___img1_gamedog_cn_2017_...90_jpg
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
- DESede-CBC-PKCS7Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
- RSA-ECB-PKCS1Padding
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
