Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.yilia####.com:80
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(HTTP/1.1) w####.51.la:82
- TCP(HTTP/1.1) wap.n.sh####.com:80
- TCP(HTTP/1.1) i####.51.la:80
- TCP(HTTP/1.1) a####.b####.com:80
- TCP(HTTP/1.1) st####.t####.b####.com:80
- TCP(TLS/1.0) ssl.gst####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) www.go####.nl:443
- TCP(TLS/1.0) adser####.go####.nl:443
- TCP(TLS/1.0) adser####.go####.com:443
- TCP(TLS/1.0) www.gst####.com:443
Запросы DNS:
- a####.b####.com
- adser####.go####.com
- adser####.go####.nl
- api.yilia####.com
- bt####.yilia####.com
- diy.yilia####.com
- hm.bd.5####.net
- i####.aj####.net
- i####.yilia####.com
- m.b####.com
- mt####.go####.com
- s####.zhid####.b####.com
- ssl.gst####.com
- st####.t####.b####.com
- w####.51.la
- www.go####.com
- www.go####.nl
- www.gst####.com
Запросы HTTP GET:
- a####.b####.com/cloudaapi/lightapp.js
- a####.b####.com/cloudaapi/pkg/app-socialshare_b5c9f0e.js
- a####.b####.com/cloudaapi/pkg/helper-utils-moplus-monitor_cccb3ce.js
- a####.b####.com/cloudaapi/pkg/push-smartBar_f0a0b3a.js
- api.yilia####.com/
- api.yilia####.com/2560/8201/clientadvers/201312100419201386663560416.jpg
- api.yilia####.com/2560/8201/clientadvers/201312100537101386668230198.jpg
- api.yilia####.com/2560/8201/clientadvers/201312100540321386668432672.jpg
- api.yilia####.com/frontres/default/css/v3Red.css
- api.yilia####.com/frontres/default/js/scroll.js
- api.yilia####.com/frontres/default/js/tab.js
- api.yilia####.com/inputHidden.js
- api.yilia####.com/js_users_51_la.js
- api.yilia####.com/scripts/jquery-1.7.2.min.js
- api.yilia####.com/service/adver/indexAdver.xml?siteId=####
- api.yilia####.com/service/clientInfo/clientInit.xml?siteId=####&contentV...
- api.yilia####.com/service/content/newContent.xml?siteId=####
- api.yilia####.com/uploads/2560/8201/adverImage/2013120905370313865818235...
- api.yilia####.com/uploads/2560/8201/adverImage/2013121009562413866405849...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090422591386577...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090426101386577...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090428291386577...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090431311386577...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090433441386578...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090436071386578...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090456501386579...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090458201386579...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090459351386579...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090501361386579...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090503311386579...
- api.yilia####.com/uploads/2560/8201/commodityImage/201312090505081386579...
- api.yilia####.com/uploads/2560/8201/logoImage/20131209025502138657210251...
- i####.51.la/icon_0.gif
- st####.t####.b####.com/tb/error.html?tc=####
- w####.51.la:82/go.asp?svid=####&id=####&tpages=####&ttimes=####&tzone=##...
- wap.n.sh####.com/navbarapp_api?do=####&app_id=####&from=####&callback=####
Запросы HTTP POST:
- hm.bd.5####.net/3evah/3652/p94
- hm.bd.5####.net/3evah/3652/q94
- hm.bd.5####.net/3evah/3652/s94
- hm.bd.5####.net/3evah/3652/t94
- hm.bd.5####.net/3evah/3652/w94
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_mghave_r.xml
- /data/data/####/cn.jpush.serverconfig.xml
- /data/data/####/com.have.coin.djv.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/f_000006
- /data/data/####/f_000007
- /data/data/####/f_000008
- /data/data/####/f_000009
- /data/data/####/f_00000a
- /data/data/####/f_00000b
- /data/data/####/f_00000c
- /data/data/####/f_00000d
- /data/data/####/f_00000e
- /data/data/####/index
- /data/data/####/mchina_pref.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/-807462250
- /data/media/####/.nomedia
- /data/media/####/1754915131
- /data/media/####/255288280
Другие:
Загружает динамические библиотеки:
- jpush
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
