Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ji.oi.jos####.cn:80
- TCP(HTTP/1.1) ads.m####.com:80
- TCP(HTTP/1.1) adc-ad-####.ad####.com:80
- TCP(TLS/1.0) ads.fl####.com:443
- TCP(TLS/1.0) events####.adco####.com:443
- TCP(TLS/1.0) cdn.fl####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) dire####.adco####.com:443
- TCP(TLS/1.0) analy####.q####.y####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) eve####.adco####.com:443
Запросы DNS:
- adc-ad-####.ad####.com
- ads.fl####.com
- ads.m####.com
- analy####.q####.y####.com
- android####.adco####.com
- cdn.fl####.com
- d####.fl####.com
- eve####.adco####.com
- events####.adco####.com
- googl####.g.doublec####.net
- ji.oi.jos####.cn
Запросы HTTP GET:
- adc-ad-####.ad####.com/mraid/production/adc_mraid-tablet-android.js
- adc-ad-####.ad####.com/output/videos/hd_66959.m4v
- adc-ad-####.ad####.com/output_static/ui/bg-applelinen-tile.png
- adc-ad-####.ad####.com/output_static/ui/browser-back-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-bar-background.png
- adc-ad-####.ad####.com/output_static/ui/browser-close-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-forward-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-logo-tablet-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-reload-x1.png
- adc-ad-####.ad####.com/output_static/ui/browser-stop-x1.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-close-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-down-x2.png
- adc-ad-####.ad####.com/output_static/ui/end-card-replay-normal-x2.png
- adc-ad-####.ad####.com/output_static/ui/tiny-glow.png
- ads.m####.com/m/ad?v=####&id=####&nv=####&dn=####&z=####&o=####&sc_a=###...
Запросы HTTP POST:
- ji.oi.jos####.cn/5f68/15acb/p5f
- ji.oi.jos####.cn/5f68/15acb/q15
- ji.oi.jos####.cn/5f68/15acb/s5f
- ji.oi.jos####.cn/5f68/15acb/tcb
- ji.oi.jos####.cn/5f68/15acb/w5a
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_M24J6WS3...F9_184
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryads.mediaassets.tmp
- /data/data/####/.flurryagent.5e692249
- /data/data/####/.yflurryadlog.7c2590170a473dae
- /data/data/####/.yflurrycachedasset7c2590170a473dae
- /data/data/####/.yflurrydatasenderblock.47c3aac5-16d2-4ec5-b58b...91b7b3
- /data/data/####/.yflurrydatasenderblock.6bdb5987-2558-4e93-ba50...10c723
- /data/data/####/.yflurrydatasenderblock.8bdd6ce5-554d-4fd3-8716...475481
- /data/data/####/.yflurrydatasenderblock.98aaeb6e-ac3e-47e8-9eeb...709be8
- /data/data/####/.yflurrydatasenderblock.b108e9b1-abdb-472a-b5a0...5e6d2f
- /data/data/####/.yflurrydatasenderblock.c27a3ced-d067-4f0b-b325...666599
- /data/data/####/.yflurrydatasenderblock.dbf2c4a5-9b90-480d-b742...769f55
- /data/data/####/.yflurrydatasenderblock.dbf3c01b-c187-4a5c-88eb...48935c
- /data/data/####/.yflurryfreqcap.7c2590170a473dae
- /data/data/####/1.png
- /data/data/####/10.js
- /data/data/####/11.png
- /data/data/####/12.png
- /data/data/####/13.png
- /data/data/####/14.png
- /data/data/####/15.m4v
- /data/data/####/2.png
- /data/data/####/3.png
- /data/data/####/4.png
- /data/data/####/401f6be0.xml
- /data/data/####/5.png
- /data/data/####/6.png
- /data/data/####/7.png
- /data/data/####/8.png
- /data/data/####/9.png
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/INSTALLATION
- /data/data/####/ads1645428245.jar
- /data/data/####/com.aaie.zuowmb.jar
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/iap_cache.txt
- /data/data/####/index
- /data/data/####/manifest.txt
- /data/data/####/media_info.txt
- /data/data/####/session_info.txt
- /data/data/####/tracking_info.txt
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zone_state.txt
- /data/media/####/.nomedia
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
