Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) apk.d.ad.####.net:80
- TCP(HTTP/1.1) i####.h####.cn:80
- TCP(HTTP/1.1) api.is.13####.com:80
- TCP(HTTP/1.1) r####.h####.cn.####.com:80
Запросы DNS:
- api.is.13####.com
- apk.d.ad.####.cn
- i####.h####.cn
- r####.h####.cn
Запросы HTTP GET:
- api.is.13####.com/is/init.jsp?appid=####
- apk.d.ad.####.net/ad/20170705/201707051157131.png
- apk.d.ad.####.net/ad/20170705/201707051157602.png
- apk.d.ad.####.net/ad/20171020/201710201050746.apk
- apk.d.ad.####.net/ad/20171207/201712071116111.png
- i####.h####.cn/pic/recipe/l/0b/ff/65291_bca21e.jpg
- i####.h####.cn/pic/recipe/l/0e/6d/158990_7d1f25.jpg
- i####.h####.cn/pic/recipe/l/17/f4/62487_7951e9.jpg
- i####.h####.cn/pic/recipe/l/3c/1e/1639_fSmNm.jpg
- i####.h####.cn/pic/recipe/l/57/64/56724_SS7zJ.jpg
- i####.h####.cn/pic/recipe/l/6d/25/46800_5N9k9.jpg
- i####.h####.cn/pic/recipe/l/8d/f2/52406_3KGUu.jpg
- i####.h####.cn/pic/step/m/00/56/209147_EIdzX.jpg
- i####.h####.cn/pic/step/m/02/11/247546_0DhxW.jpg
- i####.h####.cn/pic/step/m/06/e8/247526_NGFsf.jpg
- i####.h####.cn/pic/step/m/0b/ff/227395.jpg
- i####.h####.cn/pic/step/m/0b/ff/227396.jpg
- i####.h####.cn/pic/step/m/0b/ff/227397.jpg
- i####.h####.cn/pic/step/m/0b/ff/227398.jpg
- i####.h####.cn/pic/step/m/0b/ff/227399.jpg
- i####.h####.cn/pic/step/m/0b/ff/227400.jpg
- i####.h####.cn/pic/step/m/0b/ff/227401.jpg
- i####.h####.cn/pic/step/m/0b/ff/227402.jpg
- i####.h####.cn/pic/step/m/0b/ff/227403.jpg
- i####.h####.cn/pic/step/m/0b/ff/227404.jpg
- i####.h####.cn/pic/step/m/0b/ff/227405.jpg
- i####.h####.cn/pic/step/m/0b/ff/227406.jpg
- i####.h####.cn/pic/step/m/0b/ff/227407.jpg
- i####.h####.cn/pic/step/m/0e/6d/235759.jpg
- i####.h####.cn/pic/step/m/0e/6d/235760.jpg
- i####.h####.cn/pic/step/m/0e/6d/235761.jpg
- i####.h####.cn/pic/step/m/0e/6d/235762.jpg
- i####.h####.cn/pic/step/m/0e/6d/235763.jpg
- i####.h####.cn/pic/step/m/0e/6d/235764.jpg
- i####.h####.cn/pic/step/m/0e/6d/235765.jpg
- i####.h####.cn/pic/step/m/0e/6d/235766.jpg
- i####.h####.cn/pic/step/m/0e/6d/235767.jpg
- i####.h####.cn/pic/step/m/0e/6d/235768.jpg
- i####.h####.cn/pic/step/m/0e/6d/235769.jpg
- i####.h####.cn/pic/step/m/0e/6d/235770.jpg
- i####.h####.cn/pic/step/m/0e/6d/235771.jpg
- i####.h####.cn/pic/step/m/0e/6d/235772.jpg
- i####.h####.cn/pic/step/m/0e/b5/209136_P69H8.jpg
- i####.h####.cn/pic/step/m/12/c7/279844_PTH8P.jpg
- i####.h####.cn/pic/step/m/17/f4/214229.jpg
- i####.h####.cn/pic/step/m/17/f4/214230.jpg
- i####.h####.cn/pic/step/m/17/f4/214234.jpg
- i####.h####.cn/pic/step/m/17/f4/214237.jpg
- i####.h####.cn/pic/step/m/17/f4/214238.jpg
- i####.h####.cn/pic/step/m/1c/1e/279852_vI44E.jpg
- i####.h####.cn/pic/step/m/26/2f/209146_U2Sln.jpg
- i####.h####.cn/pic/step/m/26/59/209135_v69Fw.jpg
- i####.h####.cn/pic/step/m/28/51/247549_Sfwy8.jpg
- i####.h####.cn/pic/step/m/29/52/209142_5Naju.jpg
- i####.h####.cn/pic/step/m/2d/39/279836_0AdfL.jpg
- i####.h####.cn/pic/step/m/34/9f/209140_ccvG4.jpg
- i####.h####.cn/pic/step/m/36/97/314529_izXWq.jpg
- i####.h####.cn/pic/step/m/38/75/247543_NdSM9.jpg
- i####.h####.cn/pic/step/m/46/ba/209138_du5UC.jpg
- i####.h####.cn/pic/step/m/46/e1/279847_UaU6P.jpg
- i####.h####.cn/pic/step/m/55/4b/209067_t1UoR.jpg
- i####.h####.cn/pic/step/m/55/87/279798_4zKbd.jpg
- i####.h####.cn/pic/step/m/59/43/209066_lmfU2.jpg
- i####.h####.cn/pic/step/m/59/ec/209137_e4Y1l.jpg
- i####.h####.cn/pic/step/m/5c/b5/314530_zYxY7.jpg
- i####.h####.cn/pic/step/m/68/98/314524_n8N98.jpg
- i####.h####.cn/pic/step/m/69/cc/279837_X3Uw5.jpg
- i####.h####.cn/pic/step/m/6e/1c/279799_CE5UW.jpg
- i####.h####.cn/pic/step/m/75/64/279846_623UY.jpg
- i####.h####.cn/pic/step/m/78/1a/209148_J1OZs.jpg
- i####.h####.cn/pic/step/m/7f/f1/209143_Wny8E.jpg
- i####.h####.cn/pic/step/m/84/6f/247541_yS2Mp.jpg
- i####.h####.cn/pic/step/m/85/5b/279800_EIgEJ.jpg
- i####.h####.cn/pic/step/m/88/88/247548_Ow5SZ.jpg
- i####.h####.cn/pic/step/m/8c/94/279845_Y2K99.jpg
- i####.h####.cn/pic/step/m/8d/63/279828_sHQ6V.jpg
- i####.h####.cn/pic/step/m/91/17/247540_Bq1sU.jpg
- i####.h####.cn/pic/step/m/95/43/209144_55sn5.jpg
- i####.h####.cn/pic/step/m/95/b0/314523_ir4IC.jpg
- i####.h####.cn/pic/step/m/a4/24/279848_f7Z88.jpg
- i####.h####.cn/pic/step/m/ad/3b/279849_YaHd9.jpg
- i####.h####.cn/pic/step/m/b2/d3/209139_zBp59.jpg
- i####.h####.cn/pic/step/m/b9/37/247527_6V6TV.jpg
- i####.h####.cn/pic/step/m/c0/e4/247528_KPHih.jpg
- i####.h####.cn/pic/step/m/c9/c6/314522_jnz0H.jpg
- i####.h####.cn/pic/step/m/d0/da/247560_MwhNm.jpg
- i####.h####.cn/pic/step/m/d5/09/279856_R5fTP.jpg
- i####.h####.cn/pic/step/m/d6/19/247556_ee9kO.jpg
- i####.h####.cn/pic/step/m/e6/ab/279851_z55aZ.jpg
- i####.h####.cn/pic/step/m/e7/61/247542_20m02.jpg
- i####.h####.cn/pic/step/m/e7/74/209145_66J1G.jpg
- i####.h####.cn/pic/step/m/f7/12/279829_884FB.jpg
- i####.h####.cn/pic/step/m/f9/b2/209141_141oJ.jpg
- i####.h####.cn/pic/step/m/f9/d7/279827_N8xpQ.jpg
- r####.h####.cn.####.com/01c3540759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c35cda59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c68e3159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c6f86d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c7695259633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c910a159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01c9f03459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ca299a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ca9aa259633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01caa35f59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01cdd8aa59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01cde12a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ce76f859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d1f6c559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d1faea59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d2235059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d5d75d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d614a759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d704d059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01d89a9d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01da974159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01dc4fb559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ddbd0459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01defd8859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e105d559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e4427159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e45ad359633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e5488359633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e61cf259633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e64ac059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e7324e59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e7e98f59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e81edb59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01e91ec559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01eadfc459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01eb7ca359633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ed1caa59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ee142759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01ee595d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f101f659633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f1a06159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f1c69d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f29d9959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f2aaf959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f40d0859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f4fb8959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f4fb8a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f4fb8b59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f4fb8c59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f4fb8d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f6249259633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f70f6759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f71ffe59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f71fff59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200159633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200259633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200359633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200659633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7200b59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7659633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7759633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7b59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7c59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7d59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7e59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa7f59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f7aa8059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f8cebb59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01f9e3e559633f0df444eb88.jpg!default
- r####.h####.cn.####.com/01fa48a059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/02f4812059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/02f7c63959633f0df444eb88.jpg!default
- r####.h####.cn.####.com/02fbd99059633f0df444eb88.jpg!default
- r####.h####.cn.####.com/0301431859633f0df444eb88.jpg!default
- r####.h####.cn.####.com/03132b8a59633f0df444eb88.jpg!default
- r####.h####.cn.####.com/0314e19459633f0df444eb88.jpg!default
- r####.h####.cn.####.com/03153c9859633f0df444eb88.jpg!default
Запросы HTTP POST:
- api.is.13####.com/is/info.jsp
- api.is.13####.com/is/init.jsp
- api.is.13####.com/is/list.jsp
- api.is.13####.com/is/show.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/amb_dl.db
- /data/data/####/amb_dl.db-journal
- /data/data/####/fc.properties
- /data/data/####/hzshares.xml
- /data/data/####/listfiles.xml
- /data/data/####/madtotal.xml
- /data/data/####/mycpdqco.jar
- /data/data/####/youturn.xml
- /data/media/####/158990_7d1f25.jpg
- /data/media/####/1639_fSmNm.jpg
- /data/media/####/201710201050746.apk.tmp
- /data/media/####/209066_lmfU2.jpg
- /data/media/####/209067_t1UoR.jpg
- /data/media/####/209135_v69Fw.jpg
- /data/media/####/209136_P69H8.jpg
- /data/media/####/209137_e4Y1l.jpg
- /data/media/####/209138_du5UC.jpg
- /data/media/####/209139_zBp59.jpg
- /data/media/####/209140_ccvG4.jpg
- /data/media/####/209141_141oJ.jpg
- /data/media/####/209142_5Naju.jpg
- /data/media/####/209143_Wny8E.jpg
- /data/media/####/209144_55sn5.jpg
- /data/media/####/209145_66J1G.jpg
- /data/media/####/209146_U2Sln.jpg
- /data/media/####/209147_EIdzX.jpg
- /data/media/####/209148_J1OZs.jpg
- /data/media/####/214229.jpg
- /data/media/####/214230.jpg
- /data/media/####/214234.jpg
- /data/media/####/214237.jpg
- /data/media/####/214238.jpg
- /data/media/####/227395.jpg
- /data/media/####/227396.jpg
- /data/media/####/227397.jpg
- /data/media/####/227398.jpg
- /data/media/####/227399.jpg
- /data/media/####/227400.jpg
- /data/media/####/227401.jpg
- /data/media/####/227402.jpg
- /data/media/####/227403.jpg
- /data/media/####/227404.jpg
- /data/media/####/227405.jpg
- /data/media/####/227406.jpg
- /data/media/####/227407.jpg
- /data/media/####/235759.jpg
- /data/media/####/235760.jpg
- /data/media/####/235761.jpg
- /data/media/####/235762.jpg
- /data/media/####/235763.jpg
- /data/media/####/235764.jpg
- /data/media/####/235765.jpg
- /data/media/####/235766.jpg
- /data/media/####/235767.jpg
- /data/media/####/235768.jpg
- /data/media/####/235769.jpg
- /data/media/####/235770.jpg
- /data/media/####/235771.jpg
- /data/media/####/235772.jpg
- /data/media/####/247526_NGFsf.jpg
- /data/media/####/247527_6V6TV.jpg
- /data/media/####/247528_KPHih.jpg
- /data/media/####/247540_Bq1sU.jpg
- /data/media/####/247541_yS2Mp.jpg
- /data/media/####/247542_20m02.jpg
- /data/media/####/247543_NdSM9.jpg
- /data/media/####/247546_0DhxW.jpg
- /data/media/####/247548_Ow5SZ.jpg
- /data/media/####/247549_Sfwy8.jpg
- /data/media/####/247556_ee9kO.jpg
- /data/media/####/247560_MwhNm.jpg
- /data/media/####/279798_4zKbd.jpg
- /data/media/####/279799_CE5UW.jpg
- /data/media/####/279800_EIgEJ.jpg
- /data/media/####/279827_N8xpQ.jpg
- /data/media/####/279828_sHQ6V.jpg
- /data/media/####/279829_884FB.jpg
- /data/media/####/279836_0AdfL.jpg
- /data/media/####/279837_X3Uw5.jpg
- /data/media/####/279844_PTH8P.jpg
- /data/media/####/279845_Y2K99.jpg
- /data/media/####/279846_623UY.jpg
- /data/media/####/279847_UaU6P.jpg
- /data/media/####/279848_f7Z88.jpg
- /data/media/####/279849_YaHd9.jpg
- /data/media/####/279851_z55aZ.jpg
- /data/media/####/279852_vI44E.jpg
- /data/media/####/279856_R5fTP.jpg
- /data/media/####/314522_jnz0H.jpg
- /data/media/####/314523_ir4IC.jpg
- /data/media/####/314524_n8N98.jpg
- /data/media/####/314529_izXWq.jpg
- /data/media/####/314530_zYxY7.jpg
- /data/media/####/46800_5N9k9.jpg
- /data/media/####/52406_3KGUu.jpg
- /data/media/####/56724_SS7zJ.jpg
- /data/media/####/62487_7951e9.jpg
- /data/media/####/65291_bca21e.jpg
- /data/media/####/adwords_bg
- /data/media/####/appcontent
- /data/media/####/arrow_down
- /data/media/####/arrow_up
- /data/media/####/bottom_bg
- /data/media/####/bottom_btn_cache
- /data/media/####/bottom_btn_install
- /data/media/####/bottom_btn_share
- /data/media/####/btn_install
- /data/media/####/d_appsc_an
- /data/media/####/d_arrow_down
- /data/media/####/d_arrow_up
- /data/media/####/d_bottom_btn_cancel
- /data/media/####/d_btn_install
- /data/media/####/d_btnbg_blue
- /data/media/####/d_btnbg_green
- /data/media/####/d_btnbg_orange
- /data/media/####/d_btnbg_yellow
- /data/media/####/d_cloesbtn_top
- /data/media/####/d_cp_more_btn
- /data/media/####/d_cp_other_btn
- /data/media/####/d_default_bg
- /data/media/####/d_dtop_closebtn
- /data/media/####/d_img_bg
- /data/media/####/d_page_normol
- /data/media/####/d_page_selecte_orange
- /data/media/####/d_pop_back
- /data/media/####/d_pop_bottom_btn
- /data/media/####/d_safe_icon
- /data/media/####/d_safe_line
- /data/media/####/d_sc_circle
- /data/media/####/d_shortcutad_bg
- /data/media/####/d_tj_line
- /data/media/####/d_top_bg
- /data/media/####/fc.properties
- /data/media/####/http##apk#d#ad#161161#cn#ad#20170705#201707051...ng.tmp
- /data/media/####/http##apk#d#ad#161161#cn#ad#20170705#201707051157602#png
- /data/media/####/http##apk#d#ad#161161#cn#ad#20171207#201712071...ng.tmp
- /data/media/####/http##apk#d#ad#161161#cn#ad#20171207#201712071116111#png
- /data/media/####/img_bg
- /data/media/####/item_btn
- /data/media/####/m_star
- /data/media/####/pop_back
- /data/media/####/pop_bottom_btn
- /data/media/####/safe_icon
- /data/media/####/safe_line
- /data/media/####/top_bg
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/download/dwam//201710201050746.apk.tmp
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
