Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- d####.fl####.com
- g####.face####.com
- hm.bd.5####.net
- ssl.google-####.com
Запросы HTTP POST:
- hm.bd.5####.net/5oteiwu/07e2/p9c
- hm.bd.5####.net/5oteiwu/07e2/q9c
- hm.bd.5####.net/5oteiwu/07e2/s9c
- hm.bd.5####.net/5oteiwu/07e2/t9c
- hm.bd.5####.net/5oteiwu/07e2/w9c
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_SGZM4ZHWS...VH_170
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-4b8ee1d4
- /data/data/####/.flurrydatasenderblock.e9ecf718-9265-4415-b8aa-...a2ccf5
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/_mguwieto_r.xml
- /data/data/####/ads1370954610.jar
- /data/data/####/apprater.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/com.google.android.gms.analytics.prefs.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/no.ablj.kqsk.av.jar
- /data/data/####/trinea_android_common.db-journal
- /data/media/####/.nomedia
- /data/media/####/1342w8h9rqrx9neglliwaipb2.0.tmp
- /data/media/####/26ydten05xfyy0zfltd90m0q1.0.tmp
- /data/media/####/2bkqy612bes5imff5lautpios.0.tmp
- /data/media/####/2e4p7lk5pa0lzcrjbtgq59rae.0.tmp
- /data/media/####/2gshxufhjhb95uwixf9r53hj8.0.tmp
- /data/media/####/2j4patjytj7ahouo4ubnavval.0.tmp
- /data/media/####/2kj17vpz3tibwg6ddl0j4779n.0.tmp
- /data/media/####/2u7zwif9vuoeqtfzk58wctdf4.0.tmp
- /data/media/####/2vic79qcx46lvectjlx7uxlt.0.tmp
- /data/media/####/3b64np6vgra6adftvr0zju9u2.0.tmp
- /data/media/####/3gvai5mh1nxummhyjr0pi68fv.0.tmp
- /data/media/####/3qbz61fgdtju9j16jplv65plm.0.tmp
- /data/media/####/431guthy0c8bt4uobprsb0f7e.0.tmp
- /data/media/####/445d44f7ozm1z3fhucvxna1tm.0.tmp
- /data/media/####/4doopkzsg7n5y2w8gpqyyaszd.0.tmp
- /data/media/####/4ls67cdhhlqpuk2ahqhuyiaiy.0.tmp
- /data/media/####/4t18cxq6i8t555har0tkk7ftd.0.tmp
- /data/media/####/55l2uhw9un7ooqygw15iw9xuq.0.tmp
- /data/media/####/5ycan4t9qscobn2e4rll98kwa.0.tmp
- /data/media/####/60ijkzjkh4j0w4uyfzdl9rch5.0.tmp
- /data/media/####/61y5qa7vgi3jz4obyaycsnd8d.0.tmp
- /data/media/####/65xtwe9rewbuuznwmspi6gf16.0.tmp
- /data/media/####/6dfd4ad35oe1ec7u863lb03ah.0.tmp
- /data/media/####/6q2fd7pyvqq4l0ivsc4nm40wr.0.tmp
- /data/media/####/6sf9yfnh90hpparq380m1moy9.0.tmp
- /data/media/####/7dd1z1jwgv4xcylnbqx6dcmdt.0.tmp
- /data/media/####/content___media_external_images_media_14
- /data/media/####/content___media_external_images_media_15
- /data/media/####/dfh5z43crc4h1vxmn83xj0a0.0.tmp
- /data/media/####/hve8fti0ivqaxxofwcq51ymy.0.tmp
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
