Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) yi.gi.y####.com:80
- TCP(HTTP/1.1) sp.tinb####.com:80
- TCP(HTTP/1.1) ui.ki.u####.cn:80
- TCP(HTTP/1.1) i####.tinb####.com:80
- TCP(HTTP/1.1) idv####.qini####.com:80
- TCP(HTTP/1.1) qingtin####.b0.a####.com:80
- TCP(TLS/1.0) 1####.217.20.110:443
Запросы DNS:
- i####.tinb####.com
- od.qing####.fm
- pic.qing####.fm
- qingtin####.b0.upa####.com
- sp.tinb####.com
- ui.ki.u####.cn
- yi.gi.y####.com
Запросы HTTP GET:
- i####.tinb####.com/uploadnew/banner_baby.png
- i####.tinb####.com/uploadnew/launch_baby.png
- idv####.qini####.com/m4a/582abe957cb89132615b45e3_6282561_64.m4a
- qingtin####.b0.a####.com//2016/10/10/upload_b2b3dc198c011e84bb2aee4dc02b...
- qingtin####.b0.a####.com/2014/0827/20140827032431834.jpg!200
- qingtin####.b0.a####.com/2014/1216/20141216031350778.jpg!200
- qingtin####.b0.a####.com/2014/1216/20141216104455674.jpg!200
- qingtin####.b0.a####.com/2015/0112/20150112033723557.jpg!200
- qingtin####.b0.a####.com/2015/0318/20150318145909285.jpg!200
- qingtin####.b0.a####.com/2015/0615/2015061518133926.jpg!200
- qingtin####.b0.a####.com/2015/0624/20150624114140786.jpg!200
- qingtin####.b0.a####.com/2015/0804/2015080410293599.jpg!200
- qingtin####.b0.a####.com/2015/0925/20150925110637763.jpg!200
- qingtin####.b0.a####.com/2015/1009/20151009134633197.jpg!200
- qingtin####.b0.a####.com/2015/1119/20151119165316444.jpg!200
- qingtin####.b0.a####.com/2016/0114/20160114181627355.jpg!200
- qingtin####.b0.a####.com/2016/0224/20160224182010248.png!200
- qingtin####.b0.a####.com/2016/0510/20160510132452433.png!200
- qingtin####.b0.a####.com/2016/0922/20160922154850749.png!200
- qingtin####.b0.a####.com/2016/10/24/partner_2eeed707a489c420e358c1e8dec6...
- qingtin####.b0.a####.com/2016/12/10/partner_b312f89a97f4de1967300b9721dd...
- yi.gi.y####.com/b?a=####
- yi.gi.y####.com/j?a=####
- yi.gi.y####.com/q?a=####
Запросы HTTP POST:
- sp.tinb####.com/index.php/baby-package/check-version
- sp.tinb####.com/index.php/baby-package/first-pop
- sp.tinb####.com/index.php/baby-package/get-album-list
- sp.tinb####.com/index.php/baby-package/get-program-list
- sp.tinb####.com/index.php/baby-package/launch-page
- ui.ki.u####.cn/jn/2883l
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/05c9b1340d6c2265e9971baa75254485f1f86d44275a972....0.tmp
- /data/data/####/06c264d54a218eb099acb003346207b901b1ff1421adb1a....0.tmp
- /data/data/####/0cde418522886a5f26cdbede5146d77522a64ad2705bbcc....0.tmp
- /data/data/####/0fb06a0c5aba7e478286e2ea55ca53605c63976f15b09d1....0.tmp
- /data/data/####/1be125f5e357f65e2c078d2bdf523f6cc7e14260ed7ae53....0.tmp
- /data/data/####/1c3f8fc43d6e53a612becd8f5850e8e427b98e189965594....0.tmp
- /data/data/####/1cdab877d06187bbe004582fd973f21e6fd6b361f149102....0.tmp
- /data/data/####/44ed8e7c8eed73ef93936f3ab96b7a97362665eb963889a....0.tmp
- /data/data/####/45ae0f60419278cd35a5de47b73207cc5a4f75c9ace263a....0.tmp
- /data/data/####/48205b046af0f4c408c6c5e99bfaf708fc82bfa19ef1eeb....0.tmp
- /data/data/####/5c6b8844a667ea85f03a4faf901c79783a7369acfa57a65....0.tmp
- /data/data/####/63412b7dd50b88c7744eb50c67063b30d4c24a6de47d7f8....0.tmp
- /data/data/####/7a6c1e62a5182f4f76cdff978718ac25f4a54146d27a7bd....0.tmp
- /data/data/####/80a53918d326ea73cd01d2b1d802586ecda1bbad1fd92e8....0.tmp
- /data/data/####/9c4bdac7ea38cecf2187823af867e1c83eb24112f5f9556....0.tmp
- /data/data/####/PlayerSettings.xml
- /data/data/####/_w586646929.xml
- /data/data/####/b3c305e9b5a4149acb8f29ed6a08e8742c7042754fe9a88....0.tmp
- /data/data/####/b7a0e1db955be121175acb1f54972329da44936f74750ee....0.tmp
- /data/data/####/bee5c2e4c16e4f246ff02e8568cf4d39828c26340e8ea11....0.tmp
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/cf34c.xml
- /data/data/####/d000d31f872d9631ca1b390ad2f9c1696e6605a559c1bfd....0.tmp
- /data/data/####/d14a92f74f07dc02fbdf23d1e82275f9e675d477a47a9df....0.tmp
- /data/data/####/journal.tmp
- /data/data/####/mobclick_agent_cached_com.babyshuiqian12
- /data/data/####/org.utzyfa.jar
- /data/data/####/org.zyqqsn.az.jar
- /data/data/####/program.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/webview.db-journal
- /data/media/####/19db40df9defb6cbf584fbcf29dac9e1.0.tmp
- /data/media/####/1cff95fccdc060e910db03699b159ed8.0.tmp
- /data/media/####/28467ba1dd2dfadb1a5923621e53f461.0.tmp
- /data/media/####/36f7e21668849f8f87442975e9a631cd.0.tmp
- /data/media/####/38191df52b91c66ada95a8b1746e90ac.0.tmp
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- pldroidplayer
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
