Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ri.ti.r####.cn:80
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) t####.appsf####.com:443
Запросы DNS:
- api.appsf####.com
- d####.fl####.com
- ri.ti.r####.cn
- t####.appsf####.com
Запросы HTTP GET:
- ri.ti.r####.cn//a2?a=####&b=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_R3SNCJHWM...TY_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.422b873f
- /data/data/####/.flurrydatasenderblock.4ee51723-4311-4098-9097-...196392
- /data/data/####/.flurrydatasenderblock.ab19ad9f-cf80-41e9-94ef-...a278d1
- /data/data/####/.flurrydatasenderblock.f9fc8fd1-a0d5-4682-a7ab-...a225e6
- /data/data/####/65919.xml
- /data/data/####/AF_INSTALLATION
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/Warp.xml
- /data/data/####/ads-1824019618.jar
- /data/data/####/appsflyer-data.xml
- /data/data/####/com.shoulianfengxiongxiangjibianjiq.hf
- /data/data/####/com.shoulianfengxiongxiangjibianjiq.hf_preferences.xml
- /data/data/####/com.shoulianfengxiongxiangjibianjiq.hfx.jar
- /data/data/####/copy_files.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/01proc_davinci.jpg
- /data/media/####/01proc_nashville.jpg
- /data/media/####/04proc_sepia.jpg
- /data/media/####/05proc_old.jpg
- /data/media/####/05proc_picasso2.jpg
- /data/media/####/07canvas_student.jpg
- /data/media/####/2018-07-06-18-52-30.jpeg
- /data/media/####/BebasNeue.otf
- /data/media/####/black-frame.png
- /data/media/####/blue_grain_leak.png
- /data/media/####/brick.jpg
- /data/media/####/bw_vin.png
- /data/media/####/cool_grain.png
- /data/media/####/coolcool_grain.png
- /data/media/####/film-effects.png
- /data/media/####/frame1.png
- /data/media/####/grain.jpg
- /data/media/####/intro_black_caps.ttf
- /data/media/####/lightleak1.png
- /data/media/####/little_vin.png
- /data/media/####/old_texture.png
- /data/media/####/old_texture3.png
- /data/media/####/pat0.png
- /data/media/####/pat1.png
- /data/media/####/pat2.png
- /data/media/####/pat3.jpg
- /data/media/####/pat3.png
- /data/media/####/pat4.png
- /data/media/####/pencil0.jpg
- /data/media/####/pencil10.jpg
- /data/media/####/pencil130.jpg
- /data/media/####/pencil155.jpg
- /data/media/####/pencil203.jpg
- /data/media/####/pencil210.jpg
- /data/media/####/pencil256.jpg
- /data/media/####/pencil95.jpg
- /data/media/####/pencil_old.jpg
- /data/media/####/polaroidFrame.png
- /data/media/####/preset.json
- /data/media/####/preset_cartoonpack.json
- /data/media/####/preset_comicpack.json
- /data/media/####/preset_filters.json
- /data/media/####/preset_framepack.json
- /data/media/####/preset_glassespack.json
- /data/media/####/preset_hairstylespack.json
- /data/media/####/preset_hipsterspack.json
- /data/media/####/preset_linepack.json
- /data/media/####/preset_lovepack.json
- /data/media/####/preset_mirror.json
- /data/media/####/preset_shapepack.json
- /data/media/####/preset_shapes.json
- /data/media/####/preset_tools.json
- /data/media/####/red_vin.png
- /data/media/####/texture3.png
- /data/media/####/vin.png
- /data/media/####/vin2.png
Другие:
Загружает динамические библиотеки:
- com.shoulianfengxiongxiangjibianjiq
- opencv_info
- opencv_java3
- processing
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к интерфейсу камеры.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
