Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) i####.c####.co.kr:80
- TCP(HTTP/1.1) ci.ci.cchui####.cn:80
- TCP(HTTP/1.1) x####.c####.co.kr:5220
- TCP(HTTP/1.1) ad.c####.co.kr:11000
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) i####.c####.co.kr:15151
- TCP(HTTP/1.1) ice.h####.ac.kr:80
Запросы DNS:
- ad.c####.co.kr
- ci.ci.cchui####.cn
- cms.h####.ac.kr
- down####.c####.co.kr
- i####.c####.co.kr
- ice.h####.ac.kr
- ip.ta####.com
- x####.c####.co.kr
Запросы HTTP GET:
- ad.c####.co.kr:11000/caulyImpress?code=####&gender=####&age=####&scode=#...
- ad.c####.co.kr:11000/checkCondition?platform=####&content_type=####&sdk_...
- i####.c####.co.kr/icon/2017/09/_704cb92643144228ad55d7a36fa31efd_7629_bu...
- i####.c####.co.kr/icon/2018/04/54a0783ffb134f9ea777b0e3af2b27b6_13923.jpg
- i####.c####.co.kr/icon/2018/04/64dda7b86bc64d8fbb046fc0c254c47f_13923.jpg
- i####.c####.co.kr:15151/sdk/blackdragon/3.1/BlackDragonAssets.dat_3.4
- i####.c####.co.kr:15151/sdk/blackdragon/module_info/GetModuleInfo.txt_3....
- ice.h####.ac.kr/
- ice.h####.ac.kr/Web-home/common/css/cody_default.css
- ice.h####.ac.kr/Web-home/common/js/jquery-1.4.2.js
- ice.h####.ac.kr/Web-home/contents/board/mini/gallery/skin_002/kr/css/min...
- ice.h####.ac.kr/Web-home/contents/board/mini/gallery/skin_002/kr/img/mor...
- ice.h####.ac.kr/Web-home/contents/board/mini/list/skin_002/kr/css/mini.css
- ice.h####.ac.kr/Web-home/contents/board/mini/list/skin_002/kr/img/dot.png
- ice.h####.ac.kr/Web-home/contents/board/mini/list/skin_002/kr/img/more.png
- ice.h####.ac.kr/Web-home/wizUI/css/common.css
- ice.h####.ac.kr/Web-home/wizUI/css/k2wiz_contSet.css
- ice.h####.ac.kr/Web-home/wizUI/css/k2wiz_jsp.css
- ice.h####.ac.kr/Web-home/wizUI/css/nyroModal.full.css
- ice.h####.ac.kr/Web-home/wizUI/css/remocon.css
- ice.h####.ac.kr/Web-home/wizUI/js/common.js
- ice.h####.ac.kr/Web-home/wizUI/js/jquery-1.4.2.min.js
- ice.h####.ac.kr/Web-home/wizUI/js/jquery.tabs.pack.js
- ice.h####.ac.kr/Web-home/wizUI/js/new_win.js
- ice.h####.ac.kr/favicon.ico
- ice.h####.ac.kr/style/css/board.css
- ice.h####.ac.kr/style/css/default.css
- ice.h####.ac.kr/style/css/style.css
- ice.h####.ac.kr/style/js/ui.js
- ice.h####.ac.kr/style/js/ui_menu.js
- ice.h####.ac.kr/user/html/menu_set.html
- ice.h####.ac.kr/user/html/setBg.html
- ice.h####.ac.kr/user/ice/k2board/t_1402885.jpg
- ice.h####.ac.kr/user/ice/k2board/t_1550240.jpg
- ice.h####.ac.kr/user/ice/k2board/t_1562040.jpg
- ice.h####.ac.kr/user/ice/k2board/t_1634838.jpg
- ice.h####.ac.kr/user/ice/mycodyimages/backgrounds_skin/body/bodyImg_1336...
- ice.h####.ac.kr/user/ice/mycodyimages/board_tit_01.gif
- ice.h####.ac.kr/user/ice/mycodyimages/board_tit_03.gif
- ice.h####.ac.kr/user/ice/mycodyimages/copy_banner.gif
- ice.h####.ac.kr/user/ice/mycodyimages/link.gif
- ice.h####.ac.kr/user/ice/mycodyimages/logo_left.png
- ice.h####.ac.kr/user/ice/mycodyimages/logo_right.png
- ice.h####.ac.kr/user/ice/mycodyimages/main_banner1_1.gif
- ice.h####.ac.kr/user/ice/mycodyimages/main_banner1_2.gif
- ice.h####.ac.kr/user/ice/mycodyimages/main_banner1_3.gif
- ice.h####.ac.kr/user/ice/mycodyimages/main_banner_04.gif
- ice.h####.ac.kr/user/ice/mycodyimages/main_img.jpg
- ice.h####.ac.kr/user/ice/mycodyimages/main_txt1.png
- ice.h####.ac.kr/user/ice/mycodyimages/menu_01_none.png
- ice.h####.ac.kr/user/ice/mycodyimages/menu_03_none.png
- ice.h####.ac.kr/user/ice/mycodyimages/menu_04_none.png
- ice.h####.ac.kr/user/ice/mycodyimages/menu_05_none.png
- ice.h####.ac.kr/user/ice/mycodyimages/menu_06_none.png
- ice.h####.ac.kr/user/ice/style/css/common.css
- ice.h####.ac.kr/user/ice/style/css/contant.css
- ice.h####.ac.kr/user/ice/style/css/layout.css
- ice.h####.ac.kr/user/ice/style/css/style.css
- ice.h####.ac.kr/user/ice/style/js/top.js
- ice.h####.ac.kr/user/index.action?calltype=####&command=####&siteId=####
- ice.h####.ac.kr/user/indexMain.action?siteId=####
- ip.ta####.com/service/getIpInfo.php?ip=####
- x####.c####.co.kr:5220/caulyXconf?sdk_type=####&code=####&model=####&sdk...
Запросы HTTP POST:
- ci.ci.cchui####.cn/39/g19
- ci.ci.cchui####.cn/39/h39
- ci.ci.cchui####.cn/39/l9f
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/6015352z.jar
- /data/data/####/6016187z.jar
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/BlackDragonAssets.dat__
- /data/data/####/Cauly-BlackDragon.xml
- /data/data/####/Default.xml
- /data/data/####/ads-2015641879.jar
- /data/data/####/ads1151927778.jar
- /data/data/####/b23c8.xml
- /data/data/####/com.naozhonghuishuohuafg.hggg_preferences.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/image.cauly.co.kr_icon_2018_04_54a0783ffb134f9e....jpg__
- /data/data/####/image.cauly.co.kr_icon_2018_04_64dda7b86bc64d8f....jpg__
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/xconf.cauly.co.kr__
- /data/media/####/.nomedia
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
