Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) z.c####.com:80
- TCP(HTTP/1.1) gdv.a.s####.com:80
- TCP(HTTP/1.1) anf####.com:80
- TCP(HTTP/1.1) c.c####.com:80
- TCP(HTTP/1.1) i####.c####.com:80
- TCP(HTTP/1.1) api.is.2010####.com:80
- TCP(HTTP/1.1) dm.bd.5####.####.net:80
- TCP(HTTP/1.1) pag####.googles####.com:80
- TCP(HTTP/1.1) 0.grav####.com:80
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) pag####.googles####.com:443
Запросы DNS:
- 0.grav####.com
- 1.grav####.com
- 2.grav####.com
- adser####.go####.com
- adser####.go####.nl
- anf####.com
- api.is.2010####.com
- c.c####.com
- dm.bd.5####.net
- f####.google####.com
- googl####.g.doublec####.net
- i####.c####.com
- pag####.googles####.com
- pv.s####.com
- s95.c####.com
- z4.c####.com
Запросы HTTP GET:
- 0.grav####.com/avatar/49e651c8f8af61bf908ed342cb8b037b?s=####&d=####&r=#...
- 0.grav####.com/avatar/b48dc56e9a504b365633a214c450ed5d?s=####&d=####&r=#...
- 0.grav####.com/avatar/b6ea982d21cec0ac3012b60ab2a41ae4?s=####&d=####&r=#...
- 0.grav####.com/avatar/f16ec8d659cb946ce05777f3e8504efe?s=####&d=####&r=#...
- anf####.com/apk/gmta.g2015yawn.htm
- anf####.com/wp/2013/09/getandroidflash/
- anf####.com/wp/wp-content/themes/twentytwelve/js/navigation.js?ver=####
- anf####.com/wp/wp-content/themes/twentytwelve/style.css?ver=####
- anf####.com/wp/wp-content/uploads/2013/07/down.jpg
- anf####.com/wp/wp-includes/js/jquery/jquery-migrate.min.js?ver=####
- anf####.com/wp/wp-includes/js/jquery/jquery.js?ver=####
- anf####.com/wp/wp-includes/js/wp-embed.min.js?ver=####
- anf####.com/wp/wp-includes/js/wp-emoji-release.min.js?ver=####
- c.c####.com/core.php?web_id=####&show=####&t=####
- c.c####.com/stat.php?id=####&show=####
- dm.bd.5####.####.net/ad/20170705/201707051157602.png
- dm.bd.5####.####.net/ad/20171020/201710201050746.apk
- gdv.a.s####.com/cityjson?ie=####
- i####.c####.com/img/pic.gif
- pag####.googles####.com/pagead/js/adsbygoogle.js
- pag####.googles####.com/pagead/js/r20180321/r20170110/show_ads_impl.js
- z.c####.com/stat.htm?id=####&r=####&lg=####&ntime=####&cnzz_eid=####&sho...
Запросы HTTP POST:
- api.is.2010####.com/j/_b/c.jsp
- api.is.2010####.com/j/_b/i.jsp
- api.is.2010####.com/j/_b/in.jsp
- api.is.2010####.com/j/_b/l.jsp
- api.is.2010####.com/j/_b/s.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_c_pp_h.xml
- /data/data/####/_l_as.xml
- /data/data/####/_v_t_n.xml
- /data/data/####/a_c_t.xml
- /data/data/####/afc.pro
- /data/data/####/ct2015yawngm.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/index
- /data/data/####/usgmb.db
- /data/data/####/usgmb.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/afc.pro
- /data/media/####/egnaro_etceles_egap_d
- /data/media/####/egnaro_gbntb_d
- /data/media/####/ehcac_ntb_mottob
- /data/media/####/elcric_cs_d
- /data/media/####/enil_efas
- /data/media/####/enil_efas_d
- /data/media/####/enil_jt_d
- /data/media/####/erahs_ntb_mottob
- /data/media/####/eulb_gbntb_d
- /data/media/####/gb_datuctrohs_d
- /data/media/####/gb_gmi
- /data/media/####/gb_gmi_d
- /data/media/####/gb_mottob
- /data/media/####/gb_pot
- /data/media/####/gb_pot_d
- /data/media/####/gb_sdrowda
- /data/media/####/gb_tluafed_d
- /data/media/####/kcab_pop
- /data/media/####/kcab_pop_d
- /data/media/####/lecnac_ntb_mottob_d
- /data/media/####/llatsni_ntb
- /data/media/####/llatsni_ntb_d
- /data/media/####/llatsni_ntb_mottob
- /data/media/####/lomron_egap_d
- /data/media/####/n_kcehcp
- /data/media/####/na_csppa_d
- /data/media/####/neerg_gbntb_d
- /data/media/####/noci_efas
- /data/media/####/noci_efas_d
- /data/media/####/ntb_erom_pc_d
- /data/media/####/ntb_meti
- /data/media/####/ntb_mottob_pop
- /data/media/####/ntb_mottob_pop_d
- /data/media/####/ntb_rehto_pc_d
- /data/media/####/ntbesolc_pot_x
- /data/media/####/ntbesolc_potd_d
- /data/media/####/nwod_worra
- /data/media/####/nwod_worra_d
- /data/media/####/p_kcehcp
- /data/media/####/pot_ntbseolc_d
- /data/media/####/pu_worra
- /data/media/####/pu_worra_d
- /data/media/####/rats_m
- /data/media/####/tnetnocppa
- /data/media/####/wolley_gbntb_d
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
