Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Adware.Plague.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) zi.si.07####.cn:80
- TCP(TLS/1.0) sett####.crashly####.com:443
- TCP(TLS/1.0) mmde####.app####.com:443
Запросы DNS:
- mmde####.app####.com
- sett####.crashly####.com
- v.zq####.com
- v1.zq####.com
- v2.zq####.com
- zi.si.07####.cn
Запросы HTTP POST:
- zi.si.07####.cn/84/84/t84
- zi.si.07####.cn/84/84/w84
- zi.si.07####.cn/fjsifk/10e9/p84
- zi.si.07####.cn/fjsifk/10e9/q84
- zi.si.07####.cn/fjsifk/10e9/s84
- zi.si.07####.cn/fjsifk/10e9/t84
- zi.si.07####.cn/fjsifk/10e9/w84
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/5B02B5D1002F-0001-0817-F784EBD55DFEBeginSession.cls_temp
- /data/data/####/5B02B5D1002F-0001-0817-F784EBD55DFESessionApp.cls_temp
- /data/data/####/5B02B5D1002F-0001-0817-F784EBD55DFESessionDevice.cls_temp
- /data/data/####/5B02B5D1002F-0001-0817-F784EBD55DFESessionOS.cls_temp
- /data/data/####/5B02B5D1002F-0001-0817-F784EBD55DFEuser.meta
- /data/data/####/5B02B5E4010B-0001-0869-F784EBD55DFEBeginSession.cls_temp
- /data/data/####/5B02B5E4010B-0001-0869-F784EBD55DFESessionApp.cls_temp
- /data/data/####/5B02B5E4010B-0001-0869-F784EBD55DFESessionDevice.cls
- /data/data/####/5B02B5E4010B-0001-0869-F784EBD55DFESessionOS.cls_temp
- /data/data/####/5B02B5E4010B-0001-0869-F784EBD55DFEuser.meta
- /data/data/####/5B02B5EC03A2-0001-08A7-F784EBD55DFEBeginSession.cls_temp
- /data/data/####/5B02B5EC03A2-0001-08A7-F784EBD55DFESessionApp.cls_temp
- /data/data/####/5B02B5EC03A2-0001-08A7-F784EBD55DFESessionDevice.cls_temp
- /data/data/####/5B02B5EC03A2-0001-08A7-F784EBD55DFESessionOS.cls_temp
- /data/data/####/5B02B5EC03A2-0001-08A7-F784EBD55DFEuser.meta
- /data/data/####/5B02B5FE00D1-0001-08F8-F784EBD55DFEBeginSession.cls_temp
- /data/data/####/5B02B5FE00D1-0001-08F8-F784EBD55DFESessionApp.cls_temp
- /data/data/####/5B02B5FE00D1-0001-08F8-F784EBD55DFESessionDevice.cls_temp
- /data/data/####/5B02B5FE00D1-0001-08F8-F784EBD55DFESessionOS.cls_temp
- /data/data/####/5B02B5FE00D1-0001-08F8-F784EBD55DFEuser.meta
- /data/data/####/5B02B6070381-0001-0946-F784EBD55DFEBeginSession.cls_temp
- /data/data/####/5B02B6070381-0001-0946-F784EBD55DFESessionApp.cls_temp
- /data/data/####/5B02B6070381-0001-0946-F784EBD55DFESessionDevice.cls_temp
- /data/data/####/5B02B6070381-0001-0946-F784EBD55DFESessionOS.cls_temp
- /data/data/####/5B02B6070381-0001-0946-F784EBD55DFEuser.meta
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/_mjkfisjfkb.xml
- /data/data/####/_mskfisjf_r.xml
- /data/data/####/classes.jar
- /data/data/####/com.asghosaihdg.sdhiowhow.jar
- /data/data/####/com.asgoegoig.wooigoajfh.kfisjf_preferences.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/dbyei-journal
- /data/data/####/eid_0001.eve
- /data/data/####/eid_0001.png
- /data/data/####/eid_0002.eve
- /data/data/####/eid_0002.png
- /data/data/####/eid_0003.eve
- /data/data/####/eid_0003.png
- /data/data/####/eid_0004.eve
- /data/data/####/eid_0004.png
- /data/data/####/eid_0005.eve
- /data/data/####/eid_0005.png
- /data/data/####/eid_0006.eve
- /data/data/####/eid_0006.png
- /data/data/####/eid_0007.eve
- /data/data/####/eid_0007.png
- /data/data/####/eid_0008.eve
- /data/data/####/eid_0008.png
- /data/data/####/eid_0009.eve
- /data/data/####/eid_0009.png
- /data/data/####/eid_0010.eve
- /data/data/####/eid_0010.png
- /data/data/####/eid_0011.eve
- /data/data/####/eid_0011.png
- /data/data/####/eid_0012.eve
- /data/data/####/eid_0012.png
- /data/data/####/eid_0013.eve
- /data/data/####/eid_0013.png
- /data/data/####/eid_0014.eve
- /data/data/####/eid_0014.png
- /data/data/####/eid_0015.eve
- /data/data/####/eid_0015.png
- /data/data/####/eid_0016.eve
- /data/data/####/eid_0016.png
- /data/data/####/eid_0017.eve
- /data/data/####/eid_0017.png
- /data/data/####/eid_0018.eve
- /data/data/####/eid_0018.png
- /data/data/####/eid_0019.eve
- /data/data/####/eid_0019.png
- /data/data/####/eid_0020.eve
- /data/data/####/eid_0020.png
- /data/data/####/eid_0021.eve
- /data/data/####/eid_0021.png
- /data/data/####/eid_0022.eve
- /data/data/####/eid_0022.png
- /data/data/####/eid_0023.eve
- /data/data/####/eid_0023.png
- /data/data/####/eid_0024.eve
- /data/data/####/eid_0024.png
- /data/data/####/eid_0025.eve
- /data/data/####/eid_0025.png
- /data/data/####/eid_0026.eve
- /data/data/####/eid_0026.png
- /data/data/####/eid_0027.eve
- /data/data/####/eid_0027.png
- /data/data/####/eid_0028.eve
- /data/data/####/eid_0028.png
- /data/data/####/eid_0029.eve
- /data/data/####/eid_0029.png
- /data/data/####/eid_0030.eve
- /data/data/####/eid_0030.png
- /data/data/####/eid_0031.eve
- /data/data/####/eid_0031.png
- /data/data/####/eid_0032.eve
- /data/data/####/eid_0032.png
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.andr...ng.xml
- /data/data/####/preferences.xml
- /data/data/####/sa_6ca4806d-c222-4536-a36c-4ec435c01f30_1526904273252.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
Другие:
Загружает динамические библиотеки:
- interface
Использует следующие алгоритмы для шифрования данных:
- DES
- DES-ECB-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
