Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) vi.pi.v####.cn:80
- TCP(HTTP/1.1) www.pan####.net:8080
- TCP(HTTP/1.1) h####.b####.com:80
- TCP(HTTP/1.1) a####.cq####.com:80
- TCP(TLS/1.0) 1####.217.20.110:443
- TCP(TLS/1.0) i####.tnast####.com:443
- TCP(TLS/1.0) tna.traffic####.net:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- a####.cq####.com
- and####.cli####.go####.com
- h####.b####.com
- i####.tnast####.com
- i####.tnast####.com
- i####.tnast####.com
- vi.pi.v####.cn
- www.pan####.net
- www.tna####.com
Запросы HTTP GET:
- a####.cq####.com/Version/avfunnversion.txt
Запросы HTTP POST:
- h####.b####.com/app.gif
- vi.pi.v####.cn/nnufva/6310/p34
- vi.pi.v####.cn/nnufva/6310/q34
- vi.pi.v####.cn/nnufva/6310/s34
- vi.pi.v####.cn/nnufva/6310/t34
- vi.pi.v####.cn/nnufva/6310/w34
- www.pan####.net:8080/banner/req.action?
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/MyPrefsFile.xml
- /data/data/####/WORLD_SHARED.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__local_ap_info_cache.json
- /data/data/####/__local_last_session.json
- /data/data/####/__local_stat_cache.json
- /data/data/####/__send_data_1539429064227
- /data/data/####/_csavfunn_.xml
- /data/data/####/_cscomavfunn_r.xml
- /data/data/####/_vsavfunn_.xml
- /data/data/####/avfunn.jar
- /data/data/####/com.ajqk.lpou.jar
- /data/data/####/libcuid.so
- /data/data/####/libexec.so
- /data/data/####/libexecmain.so
- /data/data/####/userinfo.db
- /data/data/####/userinfo.db-journal
- /data/media/####/-1107996101.tmp
- /data/media/####/-1294810202.tmp
- /data/media/####/-1302394313.tmp
- /data/media/####/-1363117409.tmp
- /data/media/####/-164675420.tmp
- /data/media/####/-1720825860.tmp
- /data/media/####/-174109731.tmp
- /data/media/####/-1973673270.tmp
- /data/media/####/-2009666482.tmp
- /data/media/####/-2017198126.tmp
- /data/media/####/-2051132011.tmp
- /data/media/####/-2061036909.tmp
- /data/media/####/-2122464918.tmp
- /data/media/####/-217925610.tmp
- /data/media/####/-246433635.tmp
- /data/media/####/-473754476.tmp
- /data/media/####/-570514267.tmp
- /data/media/####/-764811838.tmp
- /data/media/####/-841847349.tmp
- /data/media/####/-887896591.tmp
- /data/media/####/.ban.apk
- /data/media/####/.confd
- /data/media/####/.confd-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.nomedia
- /data/media/####/.timestamp
- /data/media/####/1119184350.tmp
- /data/media/####/1157442930.tmp
- /data/media/####/1453129990.tmp
- /data/media/####/1510143359.tmp
- /data/media/####/1581726420.tmp
- /data/media/####/1601153586.tmp
- /data/media/####/1606207930.tmp
- /data/media/####/1674508608.tmp
- /data/media/####/16775664.tmp
- /data/media/####/170021222.tmp
- /data/media/####/1702051324.tmp
- /data/media/####/1717698686.tmp
- /data/media/####/1869818918.tmp
- /data/media/####/1910952334.tmp
- /data/media/####/1945149802.tmp
- /data/media/####/1953135852.tmp
- /data/media/####/198804553.tmp
- /data/media/####/2045940641.tmp
- /data/media/####/2052345047.tmp
- /data/media/####/23303298.tmp
- /data/media/####/2358550.tmp
- /data/media/####/316044625.tmp
- /data/media/####/407972636.tmp
- /data/media/####/633946109.tmp
- /data/media/####/755693874.tmp
- /data/media/####/758406291.tmp
- /data/media/####/784096203.tmp
Другие:
Запускает следующие shell-скрипты:
- getprop ro.product.cpu.abi
Загружает динамические библиотеки:
- crash_analysis
- ijkffmpeg
- ijkplayer
- ijksdl
- libexec
- libexecmain
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
