Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) api.j####.com:80
- TCP(HTTP/1.1) www.j####.com:80
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(HTTP/1.1) 47.1####.140.194:80
Запросы DNS:
- a####.u####.com
- api.j####.com
- hm.bd.5####.net
- www.j####.com
Запросы HTTP GET:
- api.j####.com/joymeapp/bbs/geturl?appkey=####&platform=####&client_id=##...
- api.j####.com/joymeapp/menu/getbmenu?appkey=####&platform=####&client_id...
- api.j####.com/joymeapp/menu/gettopmenu?appkey=####&platform=####&client_...
- api.j####.com/joymeapp/tips/tipslist?appkey=####&platform=####&client_id...
- api.j####.com/joymeapp/update/getcontent?appkey=####&platform=####&versi...
- api.j####.com/joymeapp/update/getversion?appkey=####&platform=####&clien...
- www.j####.com/_nuxt/app.0ab5e6c5ade50f379ab1.js
- www.j####.com/_nuxt/img/404.96e9d1b.png
- www.j####.com/_nuxt/img/logo.99f63ac.png
- www.j####.com/_nuxt/layouts_default.4ff762aa17b391232f5b.js
- www.j####.com/_nuxt/manifest.72a42f72ceb22009a6c7.js
- www.j####.com/_nuxt/vendor.560ce9b34a1b29fc8df4.js
- www.j####.com/appwiki/dtcq/63487.shtml
- www.j####.com/appwiki/dtcq/~/assets/styles/reset.scss
- www.j####.com/appwiki/~/assets/styles/reset.scss
- www.j####.com/joymeapp/bbs/geturl?appkey=####&platform=####&client_id=##...
- www.j####.com/joymeapp/menu/getbmenu
- www.j####.com/joymeapp/menu/getbmenu?appkey=####&platform=####&client_id...
- www.j####.com/joymeapp/menu/gettopmenu?appkey=####&platform=####&client_...
- www.j####.com/joymeapp/message/getlastmsg?appkey=####&platform=####&msgi...
- www.j####.com/joymeapp/tips/tipslist?appkey=####&platform=####&client_id...
- www.j####.com/joymeapp/update/getcontent?appkey=####&platform=####&versi...
- www.j####.com/joymeapp/update/getversion?appkey=####&platform=####&clien...
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.j####.com/joymeapp/menu/getbmenu
- hm.bd.5####.net//t9c
- hm.bd.5####.net/4hfwfe/9cbe/p9c
- hm.bd.5####.net/4hfwfe/9cbe/q9c
- hm.bd.5####.net/4hfwfe/9cbe/s9c
- hm.bd.5####.net/4hfwfe/9cbe/t9c
- hm.bd.5####.net/4hfwfe/9cbe/w9c
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_mgefwfh_r.xml
- /data/data/####/bun.brp.ts.fvan.av.jar
- /data/data/####/config
- /data/data/####/config.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/game_db-journal
- /data/data/####/index
- /data/data/####/mobclick_agent_cached_com.dhasu.efwfh
- /data/data/####/mobclick_agent_header_com.dhasu.efwfh.xml
- /data/data/####/mobclick_agent_state_com.dhasu.efwfh.xml
- /data/data/####/name.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/-1460024150.tmp
- /data/media/####/-1465794945.tmp
- /data/media/####/1659566414.tmp
- /data/media/####/378780140.tmp
- /data/media/####/63487.shtml
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
