Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) diy.p####.cn:80
- TCP(HTTP/1.1) img-####.p####.cn:80
- TCP(HTTP/1.1) h####.b####.com:80
- TCP(HTTP/1.1) a.m.15####.cn:80
- TCP(TLS/1.0) t.connect####.com:443
Запросы DNS:
- a.m.15####.cn
- diy.p####.cn
- h####.b####.com
- img-####.p####.cn
- p####.p####.cn
- p####.p####.cn
- t.connect####.com
Запросы HTTP GET:
- diy.p####.cn/livephoto/sb/phone/update.php?os_ver=####&update_ver=####&c...
- diy.p####.cn/phone_tj.php?uid=####&screen=####&run_num=####&os=####&tj_v...
- img-####.p####.cn/mypoco/mtmpfile/API/artcamera/ad/get_ads.php?ctype=###...
Запросы HTTP POST:
- a.m.15####.cn/653f6a/5qgskal/ba
- a.m.15####.cn/653f6a/5qgskal/bb
- a.m.15####.cn/653f6a/5qgskal/ia
- a.m.15####.cn/653f6a/5qgskal/ib
- a.m.15####.cn/653f6a/5qgskal/ie
- diy.p####.cn/phone_tj_post.php
- h####.b####.com/app.gif
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-118490680-1826513182
- /data/data/####/-1184906801784778293
- /data/data/####/1526490152114
- /data/data/####/1526490152135
- /data/data/####/JsonReportPrefs.xml
- /data/data/####/MonitoringServicesPrefs.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_ap_info_cache.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/_glaksgq_r.xml
- /data/data/####/ad.json
- /data/data/####/bundles.json
- /data/data/####/pcom.aksjei.laksgq.jar
- /data/data/####/poco_count-journal
- /data/media/####/.cuid
- /data/media/####/.img
- /data/media/####/.nomedia
- /data/media/####/01.img
- /data/media/####/02.img
- /data/media/####/03.img
- /data/media/####/04.img
- /data/media/####/a1.img
- /data/media/####/a2.img
- /data/media/####/a3.img
- /data/media/####/a4.img
- /data/media/####/a5.img
- /data/media/####/a6.img
- /data/media/####/ad.json
- /data/media/####/autumn.img
- /data/media/####/b0.img
- /data/media/####/b01.img
- /data/media/####/b02.img
- /data/media/####/b03.img
- /data/media/####/b04.img
- /data/media/####/b05.img
- /data/media/####/b06.img
- /data/media/####/b07.img
- /data/media/####/b08.img
- /data/media/####/b09.img
- /data/media/####/b1.img
- /data/media/####/b10.img
- /data/media/####/b11.img
- /data/media/####/b12.img
- /data/media/####/b13.img
- /data/media/####/b14.img
- /data/media/####/b15.img
- /data/media/####/b16.img
- /data/media/####/b17.img
- /data/media/####/b18.img
- /data/media/####/b19.img
- /data/media/####/b2.img
- /data/media/####/b20.img
- /data/media/####/b21.img
- /data/media/####/b22.img
- /data/media/####/b23.img
- /data/media/####/b24.img
- /data/media/####/b3.img
- /data/media/####/b4.img
- /data/media/####/b5.img
- /data/media/####/b6.img
- /data/media/####/b7.img
- /data/media/####/b8.img
- /data/media/####/b9.img
- /data/media/####/beautyAD_i5_20140909.img
- /data/media/####/bigepintu.img
- /data/media/####/btn1.img
- /data/media/####/btn2.img
- /data/media/####/bundle.json
- /data/media/####/bundle.json.bak
- /data/media/####/bundles.json
- /data/media/####/caihong.img
- /data/media/####/default_icon.img
- /data/media/####/default_pic.img
- /data/media/####/diy.img
- /data/media/####/diy.zip
- /data/media/####/duijiaoxiang.img
- /data/media/####/duoyun.img
- /data/media/####/huoshaoyun.img
- /data/media/####/ico1.img
- /data/media/####/janeAD_i5_20140917.img
- /data/media/####/lantianbaiyun.img
- /data/media/####/light.img
- /data/media/####/light.zip
- /data/media/####/liuxingyu.img
- /data/media/####/longjuanfeng.img
- /data/media/####/longjuanfeng2.img
- /data/media/####/magicsky.img
- /data/media/####/magicsky.zip
- /data/media/####/meAndYoung.img
- /data/media/####/mg.img
- /data/media/####/monster.img
- /data/media/####/nvshenbaoliao.img
- /data/media/####/preImage.img
- /data/media/####/richu.img
- /data/media/####/sea.img
- /data/media/####/shuoming1.img
- /data/media/####/shuoming2.img
- /data/media/####/suixinpei.img
- /data/media/####/together.img
- /data/media/####/winter2014.img
- /data/media/####/words.img
- /data/media/####/words_v2.zip
- /data/media/####/xingkong.img
- /data/media/####/xinxingyun.img
- /data/media/####/yanhua.img
- /data/media/####/yueliang.img
- /data/media/####/yuncai1.img
- /data/media/####/yuncai2.img
- /data/media/####/yuzhu.img
- /data/media/####/ziseshandian.img
Другие:
Загружает динамические библиотеки:
- utilitys
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
