Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.455.origin
- Android.DownLoader.675.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(HTTP/1.1) upg####.gz####.com:80
- TCP(HTTP/1.1) ff.t####.com:80
- TCP p2.jz####.com:7803
- TCP p1.jz####.com:7801
- TCP t3.jz####.com:7103
- TCP t1.jz####.com:7101
- TCP t1.jz####.com:7102
- TCP p2.jz####.com:7802
Запросы DNS:
- ff.t####.com
- hm.bd.5####.net
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
- upg####.gz####.com
Запросы HTTP GET:
- ff.t####.com/d/43a1.jpg
Запросы HTTP POST:
- hm.bd.5####.net/2htr/a92f/q9c
- hm.bd.5####.net/2htr/a92f/w9c
- upg####.gz####.com/wanda/wdup.action?rqid=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/15271743215050.jar
- /data/data/####/15271743224770.jar
- /data/data/####/15271743230029.jar
- /data/data/####/15271743238750.jar
- /data/data/####/15271743242449.jar
- /data/data/####/15271743251340.jar
- /data/data/####/15271743255039.jar
- /data/data/####/15271743263550.jar
- /data/data/####/15271743267689.jar
- /data/data/####/15271743274750.jar
- /data/data/####/15271743279529.jar
- /data/data/####/15271743299380.jar
- /data/data/####/15271743302609.jar
- /data/data/####/15271743311420.jar
- /data/data/####/15271743315039.jar
- /data/data/####/15271743372829.jar
- /data/data/####/15271743377230.jar
- /data/data/####/15271743413490.jar
- /data/data/####/15271743417229.jar
- /data/data/####/15271743426590.jar
- /data/data/####/15271743430949.jar
- /data/data/####/15271743439910.jar
- /data/data/####/15271743445129.jar
- /data/data/####/15271743452420.jar
- /data/data/####/15271743456939.jar
- /data/data/####/15271743464290.jar
- /data/data/####/15271743468359.jar
- /data/data/####/15271743479030.jar
- /data/data/####/15271743483079.jar
- /data/data/####/15271743491570.jar
- /data/data/####/15271743496039.jar
- /data/data/####/15271743503920.jar
- /data/data/####/15271743508119.jar
- /data/data/####/15271743516850.jar
- /data/data/####/15271743521019.jar
- /data/data/####/15271743528680.jar
- /data/data/####/15271743533169.jar
- /data/data/####/15271743540970.jar
- /data/data/####/15271743544369.jar
- /data/data/####/15271743553770.jar
- /data/data/####/15271743557789.jar
- /data/data/####/15271743567280.jar
- /data/data/####/15271743571569.jar
- /data/data/####/15271743579450.jar
- /data/data/####/15271743584259.jar
- /data/data/####/15271743591710.jar
- /data/data/####/15271743595979.jar
- /data/data/####/15271743603200.jar
- /data/data/####/15271743607619.jar
- /data/data/####/15271743615240.jar
- /data/data/####/15271743619659.jar
- /data/data/####/15271743627760.jar
- /data/data/####/15271743633139.jar
- /data/data/####/15271743640320.jar
- /data/data/####/15271743643929.jar
- /data/data/####/15271743653610.jar
- /data/data/####/15271743658089.jar
- /data/data/####/15271743667510.jar
- /data/data/####/15271743671879.jar
- /data/data/####/15271743679230.jar
- /data/data/####/15271743684869.jar
- /data/data/####/15271743691990.jar
- /data/data/####/15271743696619.jar
- /data/data/####/15271743704620.jar
- /data/data/####/15271743709089.jar
- /data/data/####/15271743717050.jar
- /data/data/####/15271743720079.jar
- /data/data/####/15271743728590.jar
- /data/data/####/15271743731909.jar
- /data/data/####/15271743740960.jar
- /data/data/####/15271743745159.jar
- /data/data/####/15271743753730.jar
- /data/data/####/15271743756879.jar
- /data/data/####/15271743764950.jar
- /data/data/####/15271743767759.jar
- /data/data/####/15271743777450.jar
- /data/data/####/15271743781779.jar
- /data/data/####/15271743792880.jar
- /data/data/####/15271743796879.jar
- /data/data/####/15271743805630.jar
- /data/data/####/15271743809449.jar
- /data/data/####/15271743818570.jar
- /data/data/####/15271743823969.jar
- /data/data/####/15271743847190.jar
- /data/data/####/15271743851609.jar
- /data/data/####/15271743860260.jar
- /data/data/####/15271743865619.jar
- /data/data/####/15271743875790.jar
- /data/data/####/15271743880419.jar
- /data/data/####/15271743889580.jar
- /data/data/####/15271743893759.jar
- /data/data/####/15271743902960.jar
- /data/data/####/15271743906359.jar
- /data/data/####/15271743917530.jar
- /data/data/####/15271743923199.jar
- /data/data/####/15271743929950.jar
- /data/data/####/15271743934189.jar
- /data/data/####/15271743943150.jar
- /data/data/####/15271743946499.jar
- /data/data/####/15271743955710.jar
- /data/data/####/15271743960739.jar
- /data/data/####/15271743970600.jar
- /data/data/####/15271743974959.jar
- /data/data/####/15271743983590.jar
- /data/data/####/15271743989119.jar
- /data/data/####/15271743996140.jar
- /data/data/####/15271744000449.jar
- /data/data/####/15271744007800.jar
- /data/data/####/15271744011679.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/_mgrth_r.xml
- /data/data/####/coni_io_356507059351895.xml
- /data/data/####/db_d.db-journal
- /data/data/####/i.xml
- /data/data/####/i_finfo_pre356507059351895.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/iappInfo_io_356507059351895.xml
- /data/data/####/iinfo_io_356507059351895.xml
- /data/data/####/itrategy_io_356507059351895.xml
- /data/data/####/lz.xml
- /data/data/####/zk.hnz.kkra.obk.we.av.jar
- /data/media/####/43a1.jpg.dat
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
