Adware.Dowgin.1992

Техническая информация

Вредоносные функции:

Загружает на исполнение код следующих детектируемых угроз:

Adware.Dowgin.14.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) c.ireader####.com:80
TCP(HTTP/1.1) d2.ireader####.com:80
TCP(HTTP/1.1) a####.you####.com:80
TCP(TLS/1.0) www.ireader####.com:443

Запросы DNS:

a####.you####.com
c.ireader####.com
d1.ireader####.com
d2.ireader####.com
fb.u####.com
t####.qin####.com
www.ireader####.com

Запросы HTTP GET:

a####.you####.com/sx/GetConfigInfo.aspx?ver=####&passID=####&ver=####&cl...
c.ireader####.com/Books/books/2011-07-20/b974e2c4-be20-48d9-9e68-931c27e...
d2.ireader####.com/GoodBooks/Books/cover/2011-03-11/830091b2-ae1c-4458-b...
d2.ireader####.com/GoodBooks/Books/cover/2011-04-15/31b679ff-58c7-4a8c-a...
d2.ireader####.com/GoodBooks/Books/cover/2011-06-23/e16135ad-48af-4cad-b...
d2.ireader####.com/GoodBooks/Books/cover/2011-07-20/3a4a7334-e746-4ab6-a...
d2.ireader####.com/GoodBooks/Books/cover/2012-09-04/eb988065-e074-49bc-9...
d2.ireader####.com/GoodBooks/Books/cover/2012-09-21/d3f4532e-5b67-4102-8...
d2.ireader####.com/GoodBooks/Books/cover/2013-01-23/69f329e2-1bd4-426c-a...
d2.ireader####.com/GoodBooks/Books/cover/2013-03-25/1941d208-d6af-47d1-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-01-26/c96e50eb-498f-4cbc-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-10/aa167414-fd3a-41da-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/1937d9e3-8a29-4d79-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/4d091bef-f5ea-4418-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/6829f602-7b26-44f5-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/6fee8127-8611-4383-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/9ceb3ab4-2617-4cb6-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/a740aff6-29aa-4db4-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-19/c23ea7d4-d82b-4823-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-23/f2f8054d-e194-4501-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-24/1bfda2ee-3134-40c3-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-24/a0cc3a31-d308-4519-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-25/46ada586-e5d4-461e-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-25/6c3dbb81-041a-455d-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-03-25/c9de3b5a-8f9c-45a4-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-04-13/c474fb77-fabf-4d13-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-04-30/44d02974-7cfe-4bad-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-05-18/233c0f46-aa83-4af8-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-06-19/7e29b8c1-1655-4274-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-06-29/e0785c89-ad40-46b3-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-07-10/6db5a926-3c36-465e-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-07-28/32a802eb-9373-47d0-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-07-28/490db34b-f65b-467e-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-08-21/193578c0-8a5b-426e-9...
d2.ireader####.com/GoodBooks/Books/cover/2015-08-25/3792ba50-73ea-4228-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-08-31/30384b70-1fbf-419e-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-08-31/58a5cf60-5b82-457f-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-08-31/e6435969-8683-4eb7-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-09-06/13d0bdc7-db52-48f3-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-09-06/153b159d-fbb7-4fd3-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-09-15/04b8905d-8224-4302-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-09-15/25ca3961-e070-4485-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-09-24/c1ba5ac9-c4e5-4546-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-11-03/ff8545ea-e91c-461e-a...
d2.ireader####.com/GoodBooks/Books/cover/2015-12-03/3bf728d6-6e75-45bd-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-12-08/0ea9510a-5f05-401b-8...
d2.ireader####.com/GoodBooks/Books/cover/2015-12-24/fa2bf4ad-3cb6-46f0-b...
d2.ireader####.com/GoodBooks/Books/cover/2015-12-31/9e6e9d9d-6e70-43d1-a...
d2.ireader####.com/GoodBooks/Books/cover/2016-02-24/c6bba5ca-aaae-4c55-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-03-01/0fb96329-5ee7-4353-8...
d2.ireader####.com/GoodBooks/Books/cover/2016-03-30/d3e490ea-25a3-4cab-b...
d2.ireader####.com/GoodBooks/Books/cover/2016-05-23/51097195-f060-4900-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-06-02/15519595-aa49-497f-b...
d2.ireader####.com/GoodBooks/Books/cover/2016-06-02/5670705e-902e-4211-8...
d2.ireader####.com/GoodBooks/Books/cover/2016-06-08/f87131be-321d-4123-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-07-01/9e79be7d-68a9-4685-b...
d2.ireader####.com/GoodBooks/Books/cover/2016-08-11/8119ce88-0fa4-4e1d-a...
d2.ireader####.com/GoodBooks/Books/cover/2016-09-07/3dde8bac-4742-41b4-a...
d2.ireader####.com/GoodBooks/Books/cover/2016-10-12/97385ed6-ce93-4407-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-10-31/ff1b31ed-85cb-4eba-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-11-02/69a01218-ef5b-4c0b-9...
d2.ireader####.com/GoodBooks/Books/cover/2016-11-05/f4127627-5227-4e6b-8...
d2.ireader####.com/GoodBooks/Books/cover/2017-02-03/43b3b5b7-caee-458e-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-06-08/c0c3ddac-4af9-45b5-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-06-26/e53df12a-45b9-43cc-9...
d2.ireader####.com/GoodBooks/Books/cover/2017-06-27/ab78a382-924e-4286-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-06-29/dbddc94f-ba1b-43e7-9...
d2.ireader####.com/GoodBooks/Books/cover/2017-07-17/894bb53b-27d6-4d79-8...
d2.ireader####.com/GoodBooks/Books/cover/2017-07-18/bde8aab6-1bca-401c-a...
d2.ireader####.com/GoodBooks/Books/cover/2017-09-30/d4199c30-ebf4-4874-9...
d2.ireader####.com/GoodBooks/Books/cover/2017-10-12/01548f83-4367-41a0-8...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-03/721569ce-c10a-4cd8-9...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-04/1e809148-672a-4592-a...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-04/c4ce4bb3-9e64-4b61-9...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-07/b54a07a3-4c8f-4dc9-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-07/e2bfb4be-e779-4407-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-10/bc105632-b091-4493-8...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-14/5d0fa7ba-6a0e-4b98-8...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-28/a3548f3b-4d47-4f2d-b...
d2.ireader####.com/GoodBooks/Books/cover/2017-11-29/beb264e7-f08f-4ef0-a...
d2.ireader####.com/GoodBooks/Books/cover/2018-02-08/e659e7b7-38a3-420e-9...
d2.ireader####.com/GoodBooks/Books/cover/2018-03-02/0984fba5-7bf1-498e-b...
d2.ireader####.com/GoodBooks/Books/cover/2018-03-02/46597726-f84f-4eed-8...
d2.ireader####.com/GoodBooks/Books/cover/2018-03-02/fe10a9d0-ed17-41d3-a...

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/Alvin2.xml
/data/data/####/ContextData.xml
/data/data/####/aireader_v2-journal
/data/data/####/caz.jar
/data/data/####/com_ireader_city_you_qi.xml
/data/data/####/ireader.db-journal
/data/data/####/libjiagu-271628868.so
/data/data/####/multidex.version.xml
/data/data/####/umeng_feedback_conversations.xml
/data/data/####/umeng_feedback_user_info.xml
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_message_state.xml
/data/data/####/webview.db-journal
/data/data/####/www.ireadercity.com.443
/data/data/####/z130f9346.xml
/data/media/####/.did
/data/media/####/000b5639286447b0ad89a4f11f3e2ad6jpgx.tmp
/data/media/####/001df85f91094d5b9e78b06713053f19jpgx.tmp
/data/media/####/00249cece04941e1a34762a45af4468cjpgx.tmp
/data/media/####/00733476caef407ba2100591df791490jpgx_bak
/data/media/####/00821bf355b140e68fbb01e404a7ccb0jpgx.tmp
/data/media/####/008f39854dbc436c95188799e80dc83cjpgx.tmp
/data/media/####/009c1d028ed34b3f91438d0938f8bb59jpgx.tmp
/data/media/####/00a251119a4442e981977fc97860eec3jpgx.tmp
/data/media/####/00a7959ec2b24185b46602cc9c47f205jpgx.tmp
/data/media/####/00ba0af9f7b94592b0f509d9625cdea8jpgx.tmp
/data/media/####/00bda842fa154bab9e490741d0c9c19fjpgx.tmp
/data/media/####/00ce088c07274a0dbbdcc9371f501e4cjpgx.tmp
/data/media/####/00d2d8835c6f4dc08e6c01cc618d637cjpgx.tmp
/data/media/####/00d5347edd734a49b9ec942149c0d878jpgx.tmp
/data/media/####/00de716ea2b04277b48e0cbed346dbbbjpgx.tmp
/data/media/####/00fe06ade213402cbb41002b012119eejpgx.tmp
/data/media/####/01294f43b2d249ea9ace9268fd5cab05jpgx.tmp
/data/media/####/01558687d1554599a1e6c7c20024181cjpgx.tmp
/data/media/####/015ad327f74d471c8b1f392b4c02b792jpgx.tmp
/data/media/####/01731b3c978248e797d0e61114cf16e4jpgx.tmp
/data/media/####/01b783d8b7fb4454831d53c8fbbefa95jpgx.tmp
/data/media/####/01c472759f754560892fa3ce03fafba3jpgx.tmp
/data/media/####/01d07eedfdf446cab45e23dfc949d9a0jpgx.tmp
/data/media/####/01f1fd70f3e446f38e8ee3f1469bb8fejpgx.tmp
/data/media/####/020cb821d97d499f9480e2cc9e40cc4fjpgx.tmp
/data/media/####/03147777831247fcbac7985ca19ff3b7jpgx.tmp
/data/media/####/040e1237e7344675bc5e3c2ea0c69f4djpgx.tmp
/data/media/####/04f8ae502c90419f8c40a5ac5d724318jpgx.tmp
/data/media/####/06c99003c87f4e358b956ff456c74f57jpgx.tmp
/data/media/####/0902054760264585a2394d5246553849jpgx.tmp
/data/media/####/0a49ebf5cb82479b974bf1ccf165549djpgx.tmp
/data/media/####/0be529fac4a546e6bc07acc077b3243cjpgx.tmp
/data/media/####/0f9c495f4414426282b32381423bdebbjpgx.tmp
/data/media/####/171ea54be31446458eaba9d6d767292ajpgx.tmp
/data/media/####/1cde8e016beb4ecbb068e0faf533e6ebjpgx.tmp
/data/media/####/21e4299951de438da4d2bb15a473e08djpgx.tmp
/data/media/####/227e8d0c3db843f083d15e267c95ad38jpgx.tmp
/data/media/####/23a26629cf1847629134ae0a097d9f1ajpgx.tmp
/data/media/####/2542a1226f874e12acda362d56491e2djpgx.tmp
/data/media/####/26f1e781262a471aa4bd793e6edfe5b2jpgx.tmp
/data/media/####/29feb78bc3a144caa3a7adae6b45effajpgx.tmp
/data/media/####/29feb78bc3a144caa3a7adae6b45effajpgx_bak
/data/media/####/2b2bc73ad2ce41e89a51d158f3d734f9jpgx.tmp
/data/media/####/3495e68cda18407b93061b524eec8c42jpgx.tmp
/data/media/####/36fc119c9675474685f95f1cfdd942f8jpgx.tmp
/data/media/####/39501b37b2784cde9428e8bf20e5fbc7jpgx.tmp
/data/media/####/3ca44535180f495fb7995adb47dc2efejpgx.tmp
/data/media/####/3ca44535180f495fb7995adb47dc2efejpgx.tmp (deleted)
/data/media/####/3ed49846544a4f2aadc64ff773a23224jpgx.tmp
/data/media/####/46d8a34db8c74927bbd575fe4557630bjpgx.tmp
/data/media/####/521f78f2cdac4899a81aebaa7aade602jpgx.tmp
/data/media/####/66b7ce4aca7942e897bc74cd75f82f42jpgx.tmp
/data/media/####/69ce16cd7707418c8280d95a860394fejpgx.tmp
/data/media/####/81afa8789543424cbb564cdc157767b4jpgx.tmp
/data/media/####/81afa8789543424cbb564cdc157767b4jpgx_bak
/data/media/####/84c4d8a2738a428bb37e1f1af750e31ajpgx.tmp
/data/media/####/86b6e9bff20f4b9cb397cb4f806d1c37jpgx.tmp
/data/media/####/8a11f14cdc874d0a8ec780d493798d90jpgx.tmp
/data/media/####/8d3e402f42c64d2fb900db85e701290ejpgx.tmp
/data/media/####/8d684ce9501c4282b91260c27306901djpgx.tmp
/data/media/####/8d684ce9501c4282b91260c27306901djpgx_bak
/data/media/####/8ef689ac2acd41dcaa014131fd8b694bjpgx.tmp
/data/media/####/95d08a63739644b9b44f3a0032479918jpgx.tmp
/data/media/####/9c55760f3863462fa493a63e07e39419jpgx.tmp
/data/media/####/Alvin2.xml
/data/media/####/ContextData.xml
/data/media/####/a0b600f6929b4bdf95512fd429e75fe3jpgx.tmp
/data/media/####/a91f30508a35451f8646e82f1dca0578jpgx.tmp
/data/media/####/acomtxjnovelba.txt
/data/media/####/adv_self_config.dat
/data/media/####/b495e9b231134ebfbd0d9a95a6a10200jpgx.tmp
/data/media/####/b52846a409bd4158bbcecc7cac455d0fjpgx.tmp
/data/media/####/b974e2c4-be20-48d9-9e68-931c27e0bd81.ylepub.kinfo2
/data/media/####/b974e2c4-be20-48d9-9e68-931c27e0bd81.ylepub.ktxt
/data/media/####/b974e2c4-be20-48d9-9e68-931c27e0bd81.ylepub_bak
/data/media/####/bfbe04248a9c4c6ba65a732e92fab0ddjpgx.tmp
/data/media/####/c4308ef2a35c48079ee56d2a4783707djpgx.tmp
/data/media/####/c65a5490ce364977abeeddb7a35bdb91jpgx.tmp
/data/media/####/config.data
/data/media/####/d04631edc2dc4efb8fb82ce487613f81jpgx.tmp
/data/media/####/d093bca3efb14abfa7ed5ba8111d314djpgx.tmp
/data/media/####/d093bca3efb14abfa7ed5ba8111d314djpgx.tmp (deleted)
/data/media/####/d093bca3efb14abfa7ed5ba8111d314djpgx_bak
/data/media/####/d17f55f0dea84ead85a2f48f1eee9672jpgx.tmp
/data/media/####/d2d995edddff44449cdd746671d511d6jpgx.tmp
/data/media/####/d2ffe892be824cf58366380fbd796c27jpgx.tmp
/data/media/####/d4df77c8161942899bd11597f4e5b29fjpgx.tmp
/data/media/####/d729d80c438749e1b730f2d874c404adjpgx.tmp
/data/media/####/dad6220b85504181b509c822654b3510jpgx.tmp
/data/media/####/ddcc995e68574d1f86b02d1308896c5cjpgx.tmp
/data/media/####/df0179b8a9e74237b5423185a77451b7jpgx.tmp
/data/media/####/e6da65e1ef024b47a7786d7ee12a485bjpgx.tmp
/data/media/####/eb4a4a0355e04ff2a03e1c52c91f6850jpgx.tmp
/data/media/####/ebc8d8d13c174feb8f541996903afa08jpgx.tmp
/data/media/####/f46f983b2e9244cf952213f4fa21afa9jpgx.tmp
/data/media/####/fd065c1ba03d417da1290928657327cfjpgx.tmp
/data/media/####/home_infos_2.dat
/data/media/####/import.dat
/data/media/####/releated_list_00733476caef407ba2100591df791490.dat
/data/media/####/releated_list_01f1fd70f3e446f38e8ee3f1469bb8fe.dat
/data/media/####/releated_list_23a26629cf1847629134ae0a097d9f1a.dat
/data/media/####/releated_list_29feb78bc3a144caa3a7adae6b45effa.dat
/data/media/####/releated_list_36fc119c9675474685f95f1cfdd942f8.dat
/data/media/####/releated_list_81afa8789543424cbb564cdc157767b4.dat
/data/media/####/releated_list_8d684ce9501c4282b91260c27306901d.dat
/data/media/####/releated_list_d093bca3efb14abfa7ed5ba8111d314d.dat

Другие:

Запускает следующие shell-скрипты:

chmod 755 <Package Folder>/.jiagu/libjiagu-271628868.so

Загружает динамические библиотеки:

jniunzip
libjiagu-271628868
smssdk

Использует следующие алгоритмы для шифрования данных:

AES-CBC-PKCS5Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-CBC-NoPadding

Использует специальную библиотеку для скрытия исполняемого байткода.

Осуществляет доступ к информации о сети.

Осуществляет доступ к информации о телефоне (номер, imei и тд.).

Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней