Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s####.user-####.com:80
- TCP(HTTP/1.1) ci.tv.c####.cn:80
- TCP(HTTP/1.1) www.googlea####.com:80
- TCP(HTTP/1.1) hi.bi.hb####.cn:80
- TCP(HTTP/1.1) b####.pro:80
- TCP(HTTP/1.1) e####.pro:80
- TCP(HTTP/1.1) orio####.ad####.com:80
- TCP(HTTP/1.1) st####.user-####.com:80
- TCP(HTTP/1.1) u####.ad####.com:80
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) s####.adsn####.ru:80
- TCP(HTTP/1.1) h####.flashl####.ksmo####.com:80
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) user-a####.com:443
- TCP(TLS/1.0) g.geo####.com:443
- TCP(TLS/1.0) s####.adsn####.ru:443
- TCP(TLS/1.0) rum.ser####.com:443
Запросы DNS:
- b####.pro
- ci.tv.c####.cn
- da####.info
- e####.pro
- f####.google####.com
- googl####.g.doublec####.net
- h####.flashl####.ksmo####.com
- hi.bi.hb####.cn
- ib.a####.com
- ip.ta####.com
- orio####.ad####.com
- rum.ser####.com
- s####.adsn####.ru
- s####.user-####.com
- s####.user-cl####.com
- st####.user-####.com
- u####.ad####.com
- user-a####.com
- www.go####.com
- www.go####.nl
- www.googlea####.com
Запросы HTTP GET:
- b####.pro/?target=####&al=####&ap=####&subacc=####
- e####.pro/azgrokyqww/E8Tde7RYk6acNzY/?ap=####&subacc=####&esub=####&al=#...
- h####.flashl####.ksmo####.com/?ad_querry=####&rom=####&mcc=####&click=##...
- h####.flashl####.ksmo####.com/?fl_is_support=####&compass_is_support=###...
- h####.flashl####.ksmo####.com/?rom=####&mcc=####&click=####&osver=####&k...
- h####.flashl####.ksmo####.com/?rom=####&mcc=####&color_view_index=####&c...
- ip.ta####.com/service/getIpInfo.php?ip=####
- orio####.ad####.com/liehu/20160824/14720481949tff4_M.jpg
- orio####.ad####.com/liehu/20180314/15210326687qy7e_M.jpeg
- s####.adsn####.ru/?src=####&s_data=####
- s####.user-####.com/?src=####&cid=####&cmp=####&act=####&event=####&s_tr...
- s####.user-####.com/?src=####&s_data=####
- st####.user-####.com/content/E8Tde7RYk6acNzY/css/index.css
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/2.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/3.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/4.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/5.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/6.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/7.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/bg_pattern.gif
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/favicon.ico
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/home.png
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image012.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image014.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image018.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image022.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image024.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image028.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image030.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image032.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image034.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image036.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image040.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image042.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image044.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image046.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image048.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image050.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image052.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image054.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/image056.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/mrt-v-minske.jpg
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/phone.png
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/prod.png
- st####.user-####.com/content/E8Tde7RYk6acNzY/img/search.png
- st####.user-####.com/content/shared/css/order_me.css
- st####.user-####.com/content/shared/js/acrum.min.js
- st####.user-####.com/content/shared/js/dr-dtime.js
- st####.user-####.com/content/shared/js/jquery-1.12.4.min.js
- st####.user-####.com/content/shared/js/js.cookie.js
- st####.user-####.com/content/shared/js/moment-with-locales-2.18.1.min.js
- st####.user-####.com/content/shared/js/order_me.js
- st####.user-####.com/content/shared/js/placeholders-3.0.2.min.js
- st####.user-####.com/content/shared/js/validation.js
- st####.user-####.com/content/shared/js/video_avid.js
- st####.user-####.com/js/pix_o_ea3eca5a7bb34ce8deb4fdf6904e8b45.js
- u####.ad####.com/b/?action=####
- u####.ad####.com/b/?v=####&mid=####&sdkt=####&lan=####&brand=####&model=...
- www.googlea####.com/pagead/conversion.js
Запросы HTTP POST:
- ci.tv.c####.cn/aeme/0000/p17
- ci.tv.c####.cn/aeme/0000/q17
- ci.tv.c####.cn/aeme/0000/t17
- ci.tv.c####.cn/aeme/0000/w17
- hi.bi.hb####.cn/AC/hef
- hi.bi.hb####.cn/R/gd3
- hi.bi.hb####.cn/eVX/Zwu/x6f
- hi.bi.hb####.cn/px/l30
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/0014480z.jar
- /data/data/####/09575.xml
- /data/data/####/_msemea_r.xml
- /data/data/####/ad_sdk.db-journal
- /data/data/####/batteryLevle4Avalible.xml
- /data/data/####/dgvfdg.dfhgre.dhgr.jar
- /data/data/####/market.db-journal
- /data/data/####/market_config.xml
- /data/data/####/neis.ensg.emea_preferences.xml
- /data/data/####/webview.db-journal
- /data/media/####/.nomedia
- /data/media/####/14720481949tff4_M_jpg
- /data/media/####/15210326687qy7e_M_jpeg
- /data/media/####/channel.txt
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к интерфейсу камеры.
Изменяет настройки громкости и вибрации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
