Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) i####.h####.mx:80
- TCP(HTTP/1.1) ia.ta.13####.cn:80
- TCP(HTTP/1.1) www.h####.mx:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) cgi.con####.qq.com:80
- TCP(HTTP/1.1) av####.max####.cn:80
- TCP(TLS/1.0) av####.max####.cn:443
Запросы DNS:
- a####.u####.com
- av####.max####.cn
- cgi.con####.qq.com
- i####.h####.mx
- ia.ta.13####.cn
- ima####.max####.cn
- oc.u####.com
- www.h####.mx
Запросы HTTP GET:
- av####.max####.cn/2018/04/11/normal/2708656_c60119c45dee9e5361de090187eb...
- av####.max####.cn/2018/04/11/normal/2708735_b069cfb7a79f475216d8caf31513...
- av####.max####.cn/2018/04/12/normal/2709218_d8f04e680ae98134bf4567f65d0c...
- av####.max####.cn/2018/04/13/normal/2709422_34253f81102ba29f6ea2f15f4c3c...
- av####.max####.cn/2018/04/15/normal/2710257_664ad8f179f7ef044d75ce054ec5...
- av####.max####.cn/2018/04/19/normal/2712395_0e0320e0500c8988bc54cf01fbb4...
- av####.max####.cn/2018/04/20/middle/2712988_9ee9634e73292d2db84b49346106...
- av####.max####.cn/2018/04/20/normal/2712982_98801a2a8c90aeff813a4986e7b0...
- av####.max####.cn/2018/04/20/normal/2712985_cc775d610d30da42c9172098d139...
- av####.max####.cn/2018/05/01/normal/2716862_e798b93f2ed8c51f65968156b3f1...
- av####.max####.cn/2018/05/10/normal/2720735_f374a745def7362e6979f62de1fa...
- av####.max####.cn/avatar/15/436/15436228/1351928782.jpg
- cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
- i####.h####.mx/2015/08/18/normal/1912159_42c072511bb0590a36c639c58228828...
- i####.h####.mx/2015/08/18/normal/1912167_f4f7acfbf2a74c791a8941a5a9a96d1...
- i####.h####.mx/2015/08/18/normal/1912276_8cef507270745caa0f7b8f5b27aff75...
- i####.h####.mx/2018/04/13/normal/2709464_7b46c2b421d61f37ffdf13c48594d17...
- i####.h####.mx/2018/04/15/normal/2710324_34de4ea4ce07cfbac281339d200ed57...
- i####.h####.mx/2018/04/20/normal/2712988_9ee9634e73292d2db84b49346106e52...
- i####.h####.mx/2018/04/24/normal/2714444_696ca0cfe503f4618b2d8126e915161...
- i####.h####.mx/2018/05/05/normal/2718483_870558c7c8887e3febc8b1a55d4d9b2...
- i####.h####.mx/2018/05/12/normal/2721350_bffc1c614322cdcaffe484ac932ef30...
- i####.h####.mx/2018/05/14/normal/2722280_337e803637dc222db69bcf495210a5b...
- i####.h####.mx/avatar/15/573/15573166/1384911045.jpg
- i####.h####.mx/avatar/sys/10.png
Запросы HTTP POST:
- a####.u####.com/app_logs
- ia.ta.13####.cn/d14f06/8sfbqhdjas/ba
- ia.ta.13####.cn/d14f06/8sfbqhdjas/bb
- ia.ta.13####.cn/d14f06/8sfbqhdjas/ia
- ia.ta.13####.cn/d14f06/8sfbqhdjas/ib
- ia.ta.13####.cn/d14f06/8sfbqhdjas/ie
- oc.u####.com/check_config_update
- www.h####.mx/mobile_app_data_api.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/HahaDb.db-journal
- /data/data/####/_gsajdhqbfs_r.xml
- /data/data/####/com.sajdwql.sajdhqbfs_preferences.xml
- /data/data/####/com.sajdwql.sajdhqbfs_preferences.xml.bak
- /data/data/####/com.sajdwql.sajdhqbfst.dex (deleted)
- /data/data/####/com.sajdwql.sajdhqbfst.jar
- /data/data/####/com.tencent.open.config.json.1102582744
- /data/data/####/mobclick_agent_cached_com.sajdwql.sajdhqbfs22
- /data/data/####/mobclick_agent_online_setting_com.sajdwql.sajdhqbfs.xml
- /data/data/####/pref_haha.xml
- /data/data/####/tencent_analysis.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/webviewCookiesChromiumPrivate.db-journal
- /data/media/####/-1170616101.tmp
- /data/media/####/-1240314446.tmp
- /data/media/####/-1376413861.tmp
- /data/media/####/-1743789503.tmp
- /data/media/####/-1749105603.tmp
- /data/media/####/-1845393856.tmp
- /data/media/####/-1899191797.tmp
- /data/media/####/-1939837637.tmp
- /data/media/####/-1969645012.tmp
- /data/media/####/-28872267.tmp
- /data/media/####/-543389600.tmp
- /data/media/####/-603616749.tmp
- /data/media/####/-666776225.tmp
- /data/media/####/-707597535.tmp
- /data/media/####/1.app.log
- /data/media/####/1168435206.tmp
- /data/media/####/1667342379.tmp
- /data/media/####/1777302996.tmp
- /data/media/####/1830087930.tmp
- /data/media/####/1952219097.tmp
- /data/media/####/1976500684.tmp
- /data/media/####/29635482.tmp
- /data/media/####/315428802.tmp
- /data/media/####/363556820.tmp
- /data/media/####/413605945.tmp
- /data/media/####/661966729.tmp
- /data/media/####/735101960.tmp
- /data/media/####/916059776.tmp
- /data/media/####/964763223.tmp
- /data/media/####/971935906.tmp
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
