Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ci.ci.cchui####.cn:80
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
Запросы DNS:
- api.appsf####.com
- ci.ci.cchui####.cn
- con####.ta####.com
- d####.fl####.com
- ip.ta####.com
- s3.amazo####.com
- t####.appsf####.com
- ws.tapjo####.com
Запросы HTTP GET:
- ip.ta####.com/service/getIpInfo.php?ip=####
Запросы HTTP POST:
- ci.ci.cchui####.cn/0f/g0c
- ci.ci.cchui####.cn/0f/h0f
- ci.ci.cchui####.cn/0f/lce
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_HR57SFV83...M5_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-4c7d0f7a
- /data/data/####/.flurrydatasenderblock.00511229-6789-4905-b97e-...7d5070
- /data/data/####/.flurrydatasenderblock.2605d99d-2017-40e6-a7ec-...576328
- /data/data/####/.flurrydatasenderblock.33c23b12-5ff7-403d-be95-...2ff068
- /data/data/####/.flurrydatasenderblock.44b1ec95-29fb-4de9-9b79-...31a1bd
- /data/data/####/1e2ad.xml
- /data/data/####/4907103z.jar
- /data/data/####/AF_INSTALLATION
- /data/data/####/ads867588113.jar
- /data/data/####/appsflyer-data.xml
- /data/data/####/com.badpigsoftware.instasize2wwdexjfcviccijlc_p...es.xml
- /data/data/####/copy_files.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/01proc_davinci.jpg
- /data/media/####/01proc_nashville.jpg
- /data/media/####/02proc_blue.jpg
- /data/media/####/02proc_vangogh.jpg
- /data/media/####/03proc_1977.jpg
- /data/media/####/03proc_degas.jpg
- /data/media/####/04proc_sepia.jpg
- /data/media/####/05proc_old.jpg
- /data/media/####/05proc_picasso2.jpg
- /data/media/####/07canvas_student.jpg
- /data/media/####/1_1_film.jpg
- /data/media/####/1_2_film.png
- /data/media/####/1_3_film.jpg
- /data/media/####/1_4_film.png
- /data/media/####/1_5_film.png
- /data/media/####/1_6_film.jpg
- /data/media/####/2018-05-16-07-15-42.jpeg
- /data/media/####/3_1_film.png
- /data/media/####/3_2_film.jpg
- /data/media/####/3_3_film.jpg
- /data/media/####/3_4_film.jpg
- /data/media/####/3_5_film.png
- /data/media/####/3_6_film.png
- /data/media/####/BebasNeue.otf
- /data/media/####/black-frame.png
- /data/media/####/blue_grain_leak.png
- /data/media/####/brick.jpg
- /data/media/####/bw_vin.png
- /data/media/####/cool_grain.png
- /data/media/####/coolcool_grain.png
- /data/media/####/film-effects.png
- /data/media/####/frame1.png
- /data/media/####/grain.jpg
- /data/media/####/intro_black_caps.ttf
- /data/media/####/leak10_screen.jpg
- /data/media/####/leak11_screen.jpg
- /data/media/####/leak12_screen.jpg
- /data/media/####/leak13_screen.jpg
- /data/media/####/leak14_screen.jpg
- /data/media/####/leak15_overlay.jpg
- /data/media/####/leak16_screen.jpg
- /data/media/####/leak1_screen.jpg
- /data/media/####/leak2_screen.jpg
- /data/media/####/leak3_overlay.jpg
- /data/media/####/leak4_overlay.jpg
- /data/media/####/leak5_screen.jpg
- /data/media/####/leak6_screen.jpg
- /data/media/####/leak7_screen.jpg
- /data/media/####/leak8_screen.jpg
- /data/media/####/leak9_screen.jpg
- /data/media/####/lightleak1.png
- /data/media/####/little_vin.png
- /data/media/####/old_texture.png
- /data/media/####/old_texture3.png
- /data/media/####/pat0.png
- /data/media/####/pat1.png
- /data/media/####/pat2.png
- /data/media/####/pat3.jpg
- /data/media/####/pat3.png
- /data/media/####/pat4.png
- /data/media/####/pencil0.jpg
- /data/media/####/pencil10.jpg
- /data/media/####/pencil130.jpg
- /data/media/####/pencil155.jpg
- /data/media/####/pencil203.jpg
- /data/media/####/pencil210.jpg
- /data/media/####/pencil256.jpg
- /data/media/####/pencil95.jpg
- /data/media/####/pencil_old.jpg
- /data/media/####/polaroidFrame.png
- /data/media/####/preset.json
- /data/media/####/preset_cartoonpack.json
- /data/media/####/preset_comicpack.json
- /data/media/####/preset_filters.json
- /data/media/####/preset_framepack.json
- /data/media/####/preset_glassespack.json
- /data/media/####/preset_hairstylespack.json
- /data/media/####/preset_hipsterspack.json
- /data/media/####/preset_linepack.json
- /data/media/####/preset_lovepack.json
- /data/media/####/preset_nocropborders.json
- /data/media/####/preset_shapepack.json
- /data/media/####/preset_shapes.json
- /data/media/####/preset_tools.json
- /data/media/####/red_vin.png
- /data/media/####/smalltemp.jpg
- /data/media/####/temp.jpg
- /data/media/####/texture3.png
- /data/media/####/vin.png
- /data/media/####/vin2.png
Другие:
Загружает динамические библиотеки:
- opencv_info
- opencv_java
- processing
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
