Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) ads.he####.com:80
- TCP(HTTP/1.1) api.is.18####.cn:80
- TCP(TLS/1.0) l####.chartb####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) med.he####.com:443
- TCP(TLS/1.0) ads.he####.com:443
- TCP(TLS/1.0) eve####.adco####.com:443
- TCP(TLS/1.0) v5.chartb####.com:443
Запросы DNS:
- adc-ad-####.ad####.com
- ads.he####.com
- ads.m####.com
- android####.adco####.com
- api.is.18####.cn
- eve####.adco####.com
- events####.adco####.com
- l####.chartb####.com
- med.he####.com
- v5.chartb####.com
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/videos/hd_110136.m4v
- adc-ad-####.ad####.com/output/videos/hd_136582.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
- ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&bundle=####&z=####&o=#...
Запросы HTTP POST:
- ads.he####.com/in_game_api/ads/fetch_ad
- ads.he####.com/in_game_api/ads/register_new_game_install
- api.is.18####.cn/back/info.jsp
- api.is.18####.cn/back/init.jsp
- api.is.18####.cn/is/info.jsp
- api.is.18####.cn/is/init.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- /data/data/####/.0x7f720480.fscache (deleted)
- /data/data/####/.0x7f720690.fscache (deleted)
- /data/data/####/.0x7f730030.fscache (deleted)
- /data/data/####/.0x7f7300e0.fscache (deleted)
- /data/data/####/.0x7f730ea0.fscache (deleted)
- /data/data/####/.0x7f7473a0.fscache (deleted)
- /data/data/####/.0x7f79cc90.fscache (deleted)
- /data/data/####/.0x7fa20480.fscache (deleted)
- /data/data/####/.0x7fa20690.fscache (deleted)
- /data/data/####/.0x7fa30030.fscache (deleted)
- /data/data/####/.0x7fa300e0.fscache (deleted)
- /data/data/####/.0x7fa30ea0.fscache (deleted)
- /data/data/####/.0x7fa47660.fscache (deleted)
- /data/data/####/.0x7fa9cc90.fscache (deleted)
- /data/data/####/1.png
- /data/data/####/10.js
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/16.m4v
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/CookiePrefsFile.xml
- /data/data/####/INSTALLATION
- /data/data/####/Notifications
- /data/data/####/_cfg_ps.xml
- /data/data/####/_dvph.xml
- /data/data/####/_ptf_gvzy.xml
- /data/data/####/adanji.jar
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/ccom
- /data/data/####/com.heyzap.sdk.ads.xml
- /data/data/####/com.springflowers.tank.danji.plist
- /data/data/####/com.springflowers.tank.danji.xml
- /data/data/####/danji
- /data/data/####/danji.jar
- /data/data/####/entries.json
- /data/data/####/heyzap.mediation_display_config_loader.xml
- /data/data/####/iap_cache.txt
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/5a7394997d1f361a940c128c_1280-1517524121.mp4
- /data/media/####/5a7394d67d1f3617a8b47f4e_1280-1517524182.mp4
- /data/media/####/5a7c504beb7b860f1b60f4f5_1280-1518096459.mp4
- /data/media/####/5a7c50ab837d760c7a9b87dc_1280-1518096555.mp4
- /data/media/####/5a92e45ff9a9e60b612df5b8_1280-1519576159.mp4
- /data/media/####/5acf179c3a8d6b0af8dd190a_1280-1523521436.mp4
- /data/media/####/5adc7772d0bad80f69e64924_1280-1524397938.mp4
Другие:
Загружает динамические библиотеки:
- Application
- AudioFile
- AudioToolbox
- AudioUnit
- BridgeKit
- CFNetwork
- CommonCrypto
- CoreAudio
- CoreFoundation
- CoreGraphics
- CoreText
- Foundation
- GraphicsServices
- ImmEndpointWarpJ
- OpenAL
- Security
- System
- SystemConfiguration
- crypto_1_01k
- cxx
- gles_apportable
- icu
- pango
- ssl_1_01k
- v
- xml2
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
