Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) f####.gst####.com:80
- TCP(HTTP/1.1) www.dig####.com:80
- TCP(HTTP/1.1) f####.google####.com:80
- TCP(HTTP/1.1) d####.12####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) 1.grav####.com:80
- TCP(TLS/1.0) 2####.58.211.110:443
Запросы DNS:
- 1.grav####.com
- d####.12####.com
- f####.google####.com
- f####.gst####.com
- ih.dh.ha####.net
- www.dig####.com
- www.google-####.com
Запросы HTTP GET:
- 1.grav####.com/avatar/1cfe43e6abbb8c114ce0074807a0cec1?s=####&d=####&r=#...
- 1.grav####.com/avatar/7f18dbb9bf0405bdc52f15ba68959503?s=####&d=####&r=#...
- 1.grav####.com/avatar/a893e8b1f89f56921f630cceee7e1e79?s=####&d=####&r=#...
- 1.grav####.com/avatar/d2bebc065dd728f5220e5432c4c47d70?s=####&d=####&r=#...
- f####.google####.com/css?family=####
- f####.gst####.com/s/signika/v8/vEFR2_JTCgwQ5ejvG1EmA1prZ0g.ttf
- f####.gst####.com/s/signika/v8/vEFU2_JTCgwQ5ejvE-oDE3dJb2Ie2tI.ttf
- f####.gst####.com/s/signika/v8/vEFU2_JTCgwQ5ejvE44CE3dJb2Ie2tI.ttf
- f####.gst####.com/s/signika/v8/vEFU2_JTCgwQ5ejvE_oEE3dJb2Ie2tI.ttf
- www.dig####.com/
- www.dig####.com/privacy-policy-for-applications/
- www.dig####.com/privacy-policy/
- www.dig####.com/wordpress/wp-content/plugins/bwp-minify/min/?f=####
- www.dig####.com/wordpress/wp-content/plugins/si-captcha-for-wordpress/ca...
- www.dig####.com/wordpress/wp-content/themes/whitelight/custom.css
- www.dig####.com/wordpress/wp-content/themes/whitelight/functions/css/sho...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/bg-slider....
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/bg-texture...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-breadc...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-more.png
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-portfo...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-search...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-subscr...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/ico-widget...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/nav-toggle...
- www.dig####.com/wordpress/wp-content/themes/whitelight/images/woothemes....
- www.dig####.com/wordpress/wp-content/themes/whitelight/styles/default.css
- www.dig####.com/wordpress/wp-content/uploads/2012/01/DigiPom-Logo-Reduce...
- www.dig####.com/wordpress/wp-content/uploads/2012/01/favicon.ico
- www.dig####.com/wordpress/wp-content/uploads/2012/03/Promo-Graphic.png
- www.dig####.com/wordpress/wp-content/uploads/2012/03/evr-nexus5x-215x220...
- www.dig####.com/wordpress/wp-content/uploads/2013/06/framed_blue_tint-21...
- www.dig####.com/wordpress/wp-content/uploads/2013/06/promo_1024x500.png
- www.dig####.com/wordpress/wp-content/uploads/2017/11/Screenshot-1-alt-B-...
- www.dig####.com/wordpress/wp-content/uploads/2017/12/editorschoice-1-215...
- www.dig####.com/wordpress/wp-content/uploads/2017/12/editorschoice-1-45x...
- www.dig####.com/wordpress/wp-includes/js/wp-emoji-release.min.js?ver=####
- www.google-####.com/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=####&...
- www.google-####.com/ga.js
- www.google-####.com/r/__utm.gif?utmwv=####&utms=####&utmn=####&utmhn=###...
Запросы HTTP POST:
- d####.12####.com/app/init
- d####.12####.com/ts/list_icons
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_acoproz.xml
- /data/data/####/admodel.db-journal
- /data/data/####/com.digipom.easyvoicerecorder.pro_preferences.xml
- /data/data/####/com.feike.digipom.easyvoicerecorder.pro_preferences.xml
- /data/data/####/config.xml
- /data/data/####/dxt_yx_sdk-journal
- /data/data/####/evr.db-journal
- /data/data/####/libshella-2.2.0.so
- /data/data/####/mix.dex
- /data/data/####/proq.jar
- /data/media/####/.nomedia
Другие:
Запускает следующие shell-скрипты:
- chmod 700 <Package Folder>/tx_shell/libshella-2.2.0.so
- getprop ro.yunos.version
Загружает динамические библиотеки:
- audioeffect_jni
- libshella-2.2.0
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
