Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img.61####.com:80
- TCP(HTTP/1.1) www.61er####.com:80
- TCP(HTTP/1.1) h####.b####.com:80
Запросы DNS:
- h####.b####.com
- ic.ie.0####.com
- img.61####.com
- www.61er####.com
Запросы HTTP GET:
- img.61####.com/allimg/170122/122016-1F122163556424.jpg
- img.61####.com/allimg/170122/122016-1F1221P040M6.jpg
- img.61####.com/allimg/170123/122016-1F123093A2628.jpg
- img.61####.com/allimg/170123/122016-1F123100Z4237.jpg
- img.61####.com/allimg/170123/122016-1F12310463E46.jpg
- img.61####.com/allimg/170123/122016-1F123105U35N.jpg
- img.61####.com/allimg/170123/122016-1F123110F59C.jpg
- img.61####.com/allimg/170123/122016-1F12311121SC.jpg
- img.61####.com/allimg/170223/125372-1F223102413262.jpg
- img.61####.com/allimg/170602/147031-1F60209141D13.jpg
- img.61####.com/allimg/170602/147031-1F602091H9509.jpg
- img.61####.com/allimg/170602/147031-1F602092FT31.jpg
- img.61####.com/allimg/170602/147031-1F602093532W4.jpg
- img.61####.com/allimg/170602/147031-1F60209392LF.jpg
- img.61####.com/allimg/2012-09/1-12091215411R34.jpg
- img.61####.com/allimg/2012-09/1-1209121IU1N0.jpg
- img.61####.com/android/childplayer/images/12980_yubuzhuo.jpg
- img.61####.com/android/childplayer/images/12983_renzhichu.jpg
- www.61er####.com/api/android_get_video_list.php?v=####&tid=####&page=###...
- www.61er####.com/uploads/android/childplayer/version_info.txt
Запросы HTTP POST:
- h####.b####.com/app.gif
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_except_cache.json
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/_mszij_r.xml
- /data/data/####/com.zao.jiao.san.zij.dex (deleted)
- /data/data/####/com.zao.jiao.san.zij.jar
- /data/data/####/com_hoaix_childplayer.db-journal
- /data/data/####/thinkandroid.xml
- /data/media/####/.cuid
- /data/media/####/15045521e16d706f902b2c8c5b8798f7.0
- /data/media/####/15045521e16d706f902b2c8c5b8798f7.0.tmp
- /data/media/####/2c581aa7604eba49769751f40d4e3c24.0
- /data/media/####/2c581aa7604eba49769751f40d4e3c24.0.tmp
- /data/media/####/32448abe2bd521856625c7095687a9c9.0
- /data/media/####/32448abe2bd521856625c7095687a9c9.0.tmp
- /data/media/####/3880899bb03e450463a1978f2bf82932.0
- /data/media/####/3880899bb03e450463a1978f2bf82932.0.tmp
- /data/media/####/3e0a24da4da9ecb115003c3eb4b81da6.0
- /data/media/####/3e0a24da4da9ecb115003c3eb4b81da6.0.tmp
- /data/media/####/58e2c7b242311412c0132f1eb920eb11.0
- /data/media/####/58e2c7b242311412c0132f1eb920eb11.0.tmp
- /data/media/####/62674ef77490d0a1a81b5cb4c0b52bdc.0
- /data/media/####/62674ef77490d0a1a81b5cb4c0b52bdc.0.tmp
- /data/media/####/753f3417f5827530666001de052141fc.0
- /data/media/####/753f3417f5827530666001de052141fc.0.tmp
- /data/media/####/8e2b9ecf4a6f63c70ef16d1f6d890a34.0
- /data/media/####/8e2b9ecf4a6f63c70ef16d1f6d890a34.0.tmp
- /data/media/####/9b258108cd3a71053efb1e5f8fd0ff71.0
- /data/media/####/9b258108cd3a71053efb1e5f8fd0ff71.0.tmp
- /data/media/####/9e489bf222d46bab9ad6889f33a6ec14.0
- /data/media/####/9e489bf222d46bab9ad6889f33a6ec14.0.tmp
- /data/media/####/b4cd078f0baaf87ccfc28a9da8c61799.0
- /data/media/####/b4cd078f0baaf87ccfc28a9da8c61799.0.tmp
- /data/media/####/c68d10e2559979bfcec5d7ebabb41b2b.0
- /data/media/####/c68d10e2559979bfcec5d7ebabb41b2b.0.tmp
- /data/media/####/c733f9ccf6681d9e7dd03e2114e1e542.0
- /data/media/####/c733f9ccf6681d9e7dd03e2114e1e542.0.tmp
- /data/media/####/dd73e0c590d0de36f0ca256f0c19c503.0
- /data/media/####/dd73e0c590d0de36f0ca256f0c19c503.0.tmp
- /data/media/####/e403ef47a2f8abffbced1278c86737bb.0
- /data/media/####/e403ef47a2f8abffbced1278c86737bb.0.tmp
- /data/media/####/f2a71baf0e904f2dee36075cf69030b0.0
- /data/media/####/f2a71baf0e904f2dee36075cf69030b0.0.tmp
- /data/media/####/fa2c143bc9e92213277acd91b161f8e2.0
- /data/media/####/fa2c143bc9e92213277acd91b161f8e2.0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Загружает динамические библиотеки:
- cyberplayer-core
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
