Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ipv6-wi####.appl####.com.####.net:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(HTTP/1.1) down####.wild####.appl####.####.net:80
- TCP(HTTP/1.1) hi.fi.ah####.com:80
- TCP(TLS/1.0) c####.jq####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) t####.atom-####.io:443
- TCP(TLS/1.0) i####.superso####.com:443
- TCP(TLS/1.0) out####.superso####.com:443
- TCP(TLS/1.0) ins####.insc####.net:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) ua.superso####.com:443
- TCP(TLS/1.0) js-a####.newr####.com:443
- TCP(TLS/1.0) ssl.google-####.com:443
- TCP(TLS/1.0) superso####.akam####.net.####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
Запросы DNS:
- a.appl####.com
- adc-ad-####.ad####.com
- android####.adco####.com
- c####.jq####.com
- c####.kon####.com
- c####.kon####.com
- d.appl####.com
- eve####.adco####.com
- events####.adco####.com
- hi.fi.ah####.com
- i####.superso####.com
- js-a####.newr####.com
- m.kongre####.com
- mobile-####.kongre####.com
- out####.superso####.com
- rt.appl####.com
- ssl.google-####.com
- stage####.appl####.com
- stage-a####.appl####.com
- superso####.akam####.net
- t####.atom-####.io
- ua.superso####.com
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/videos/hd_122976.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
- down####.wild####.appl####.####.net/3ac068c5f7c92110330f47eb6d8a2dbd5563...
- down####.wild####.appl####.####.net/7d248b17cff479e4efb3e49d934ac2cddeb3...
- down####.wild####.appl####.####.net/zepto-1.1.3.min.js
- hi.fi.ah####.com/e1
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&dx=####&dy=#...
- ipv6-wi####.appl####.com.####.net/2.0/ad?v1=####&model=####&etf=####&dx=...
- ipv6-wi####.appl####.com.####.net/nad?v1=####&model=####&dx=####&dy=####...
Запросы HTTP POST:
- ipv6-wi####.appl####.com.####.net/device?api_key=####
- ipv6-wi####.appl####.com.####.net/pix?event=####&ts=####&platform=####&m...
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1.png
- /data/data/####/10.js
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/3963344c.jar
- /data/data/####/3982780c.jar
- /data/data/####/4.png
- /data/data/####/5.png
- /data/data/####/53403.xml
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/GAMEHELPER_SHARED_PREFS.xml
- /data/data/####/INSTALLATION
- /data/data/####/Mediation_Shared_Preferences.xml
- /data/data/####/com.applovin.sdk.1.xml
- /data/data/####/com.applovin.sdk.impl.postbackQueue.domain.xml
- /data/data/####/com.gasog.mobils_preferences.xml
- /data/data/####/com.kongregate.mobile.run.google.MainActivity.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/iap_cache.txt
- /data/data/####/index
- /data/data/####/kongregate_active_user.xml
- /data/data/####/kongregate_analytics.xml
- /data/data/####/kongregate_remote_configuraiton.xml
- /data/data/####/kongregate_shared_secret.xml
- /data/data/####/m.kongregate.com.api.1217146965.shared-1368064982tmp
- /data/data/####/m.kongregate.com.api.1217146965.shared-150818271tmp
- /data/data/####/m.kongregate.com.api.1217146965.shared1165599227tmp
- /data/data/####/m.kongregate.com.api.1217146965.shared1324400026tmp
- /data/data/####/m.kongregate.com.kongregate_api.db
- /data/data/####/m.kongregate.com.kongregate_api.db-journal
- /data/data/####/m.kongregate.com.kongregate_api.db-shm (deleted)
- /data/data/####/m.kongregate.com.kongregate_api.db-wal
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/nmeAppPrefs.xml
- /data/data/####/supersonic_sdk.db
- /data/data/####/supersonic_sdk.db-journal
- /data/data/####/supersonic_shared_preferen.xml
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/3ac068c5f7c92110330f47eb6d8a2dbd5563d7d5_1024x...1.jpeg
- /data/media/####/7d248b17cff479e4efb3e49d934ac2cddeb35109_768x1...1.jpeg
- /data/media/####/m.kongregate.com.api.1217146965.shared-1803451154tmp
- /data/media/####/m.kongregate.com.api.1217146965.shared-242694751tmp
- /data/media/####/m.kongregate.com.api.1217146965.shared-636673628tmp
- /data/media/####/m.kongregate.com.api.1217146965.shared1500117640tmp
- /data/media/####/tmp_mobileController.html
- /data/media/####/zepto-1.1.3.min.js
Другие:
Запускает следующие shell-скрипты:
- getprop wifi.interface
Загружает динамические библиотеки:
- ApplicationMain
- lime-legacy
- regexp
- std
- zlib
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
