Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.540.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bi.ji.bj####.com:80
- TCP(TLS/1.0) h.online-####.net:443
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
Запросы DNS:
- api.appsf####.com
- bi.ji.bj####.com
- con####.ta####.com
- con####.ta####.com
- d####.fl####.com
- h.online-####.net
- s3.amazo####.com
- t####.appsf####.com
- ws.tapjo####.com
Запросы HTTP GET:
- bi.ji.bj####.com/dfzf/ggzj?appid=####
Запросы HTTP POST:
- bi.ji.bj####.com/1ce3l
- bi.ji.bj####.com/b4b0/ga8
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_SZVPRK2WM...R9_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-3b0a8345
- /data/data/####/.flurrydatasenderblock.2ec97854-ec22-4497-bea4-...5348cc
- /data/data/####/.flurrydatasenderblock.a1826944-851b-4294-9caf-...d7c6c8
- /data/data/####/.flurrydatasenderblock.af0e9ce1-344b-4067-9c8a-...3343de
- /data/data/####/7f980382.xml
- /data/data/####/AF_INSTALLATION
- /data/data/####/ApplicationCache.db-journal
- /data/data/####/_w-22343005.xml
- /data/data/####/ads-222104523.jar
- /data/data/####/appsflyer-data.xml
- /data/data/####/com.asdjfoa.sdfjasio.whzeis.jar
- /data/data/####/com.photoeditorapps.babystory2fnus_preferences.xml
- /data/data/####/comasdjfoasdfjasiocsishc.jar
- /data/data/####/copy_files.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/tjcPrefrences.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/01proc_davinci.jpg
- /data/media/####/01proc_nashville.jpg
- /data/media/####/02proc_blue.jpg
- /data/media/####/02proc_vangogh.jpg
- /data/media/####/03proc_1977.jpg
- /data/media/####/03proc_degas.jpg
- /data/media/####/04proc_sepia.jpg
- /data/media/####/05proc_old.jpg
- /data/media/####/05proc_picasso2.jpg
- /data/media/####/07canvas_student.jpg
- /data/media/####/1.png
- /data/media/####/10.png
- /data/media/####/11.png
- /data/media/####/12.png
- /data/media/####/13.png
- /data/media/####/14.png
- /data/media/####/15.png
- /data/media/####/16.png
- /data/media/####/17.png
- /data/media/####/18.png
- /data/media/####/19.png
- /data/media/####/2.png
- /data/media/####/20.png
- /data/media/####/2018-12-23-08-22-16.jpeg
- /data/media/####/21.png
- /data/media/####/22.png
- /data/media/####/23.png
- /data/media/####/24.png
- /data/media/####/25.png
- /data/media/####/26.png
- /data/media/####/27.png
- /data/media/####/28.png
- /data/media/####/29.png
- /data/media/####/3.png
- /data/media/####/30.png
- /data/media/####/31.png
- /data/media/####/32.png
- /data/media/####/33.png
- /data/media/####/34.png
- /data/media/####/35.png
- /data/media/####/36.png
- /data/media/####/37.png
- /data/media/####/38.png
- /data/media/####/39.png
- /data/media/####/4.png
- /data/media/####/40.png
- /data/media/####/41.png
- /data/media/####/42.png
- /data/media/####/43.png
- /data/media/####/44.png
- /data/media/####/45.png
- /data/media/####/46.png
- /data/media/####/47.png
- /data/media/####/48.png
- /data/media/####/49.png
- /data/media/####/5.png
- /data/media/####/50.png
- /data/media/####/51.png
- /data/media/####/52.png
- /data/media/####/6.png
- /data/media/####/60.png
- /data/media/####/61.png
- /data/media/####/62.png
- /data/media/####/63.png
- /data/media/####/64.png
- /data/media/####/65.png
- /data/media/####/66.png
- /data/media/####/67.png
- /data/media/####/68.png
- /data/media/####/69.png
- /data/media/####/7.png
- /data/media/####/70.png
- /data/media/####/71.png
- /data/media/####/72.png
- /data/media/####/73.png
- /data/media/####/74.png
- /data/media/####/75.png
- /data/media/####/76.png
- /data/media/####/77.png
- /data/media/####/78.png
- /data/media/####/79.png
- /data/media/####/8.png
- /data/media/####/80.png
- /data/media/####/9.png
- /data/media/####/AlegreyaSansSC-Black.ttf
- /data/media/####/AlegreyaSansSC-Light.ttf
- /data/media/####/Almendra-Bold.ttf
- /data/media/####/Almendra-Italic.ttf
- /data/media/####/Amaranth-BoldItalic.ttf
- /data/media/####/BebasNeue.otf
- /data/media/####/CevicheOne-Regular.ttf
- /data/media/####/LibreBaskerville-Regular.ttf
- /data/media/####/Lobster-Regular.ttf
- /data/media/####/Oregano-Regular.ttf
- /data/media/####/RobotoCondensed-Light.ttf
- /data/media/####/black-frame.png
- /data/media/####/blue_grain_leak.png
- /data/media/####/brick.jpg
- /data/media/####/bw_vin.png
- /data/media/####/cool_grain.png
- /data/media/####/coolcool_grain.png
- /data/media/####/film-effects.png
- /data/media/####/frame1.png
- /data/media/####/grain.jpg
- /data/media/####/intro_black_caps.ttf
- /data/media/####/lightleak1.png
- /data/media/####/little_vin.png
- /data/media/####/old_texture.png
- /data/media/####/old_texture3.png
- /data/media/####/pat0.png
- /data/media/####/pat1.png
- /data/media/####/pat2.png
- /data/media/####/pat3.jpg
- /data/media/####/pat3.png
- /data/media/####/pat4.png
- /data/media/####/pencil0.jpg
- /data/media/####/pencil10.jpg
- /data/media/####/pencil130.jpg
- /data/media/####/pencil155.jpg
- /data/media/####/pencil203.jpg
- /data/media/####/pencil210.jpg
- /data/media/####/pencil256.jpg
- /data/media/####/pencil95.jpg
- /data/media/####/pencil_old.jpg
- /data/media/####/polaroidFrame.png
- /data/media/####/preset.json
- /data/media/####/preset_cartoonpack.json
- /data/media/####/preset_comicpack.json
- /data/media/####/preset_filters.json
- /data/media/####/preset_framepack.json
- /data/media/####/preset_glassespack.json
- /data/media/####/preset_hairstylespack.json
- /data/media/####/preset_hipsterspack.json
- /data/media/####/preset_linepack.json
- /data/media/####/preset_lovepack.json
- /data/media/####/preset_shapepack.json
- /data/media/####/preset_shapes.json
- /data/media/####/preset_tools.json
- /data/media/####/red_vin.png
- /data/media/####/smalltemp.jpg
- /data/media/####/temp.jpg
- /data/media/####/texture3.png
- /data/media/####/vin.png
- /data/media/####/vin2.png
Другие:
Загружает динамические библиотеки:
- opencv_info
- opencv_java
- processing
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
