Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) img####.v####.com.cn:80
- TCP(HTTP/1.1) p####.tc.qq.com:80
- TCP(HTTP/1.1) 47.98.1####.177:80
- TCP(HTTP/1.1) s####.e.qq.com:80
- TCP(HTTP/1.1) zvi####.v.qin####.com:80
- TCP(HTTP/1.1) www.a.sh####.com:80
- TCP(HTTP/1.1) mi.g####.qq.com:80
- TCP(TLS/1.0) 1####.217.17.142:443
- TCP(TLS/1.0) ssp.v####.com.####.com:443
- TCP(TLS/1.0) h####.b####.com:443
- TCP(TLS/1.0) dsplog-####.v####.com.####.com:443
- TCP(TLS/1.0) pay.v####.com.cn:443
Запросы DNS:
- a####.v####.com.cn
- dsplog-####.v####.com.cn
- f.up.v####.####.cn
- h####.b####.com
- img####.v####.com.cn
- imgc####.qq.com
- mi.g####.qq.com
- pay.v####.com.cn
- s####.e.qq.com
- ssp.v####.com.cn
- www.b####.com
Запросы HTTP GET:
- img####.v####.com.cn/appstore/developer/icon/20181225/201812251427181164...
- img####.v####.com.cn/appstore/developer/icon/20190103/201901031620325229...
- img####.v####.com.cn/appstore/developer/icon/20190103/201901031750204944...
- mi.g####.qq.com/gdt_mview.fcg?datatype=####&posid=####&count=####&r=####...
- p####.tc.qq.com/qzone/biz/gdt/mod/android/AndroidAllInOne/proguard/his/r...
- www.a.sh####.com/
Запросы HTTP POST:
- s####.e.qq.com/activate
- zvi####.v.qin####.com/usrsys/reportUsrsys?version=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-1143945219847306209
- /data/data/####/11223355.txt
- /data/data/####/278j8oa70cover3c11jdazx5g
- /data/data/####/278j8oa70cover3c11jdazx5g.tmp
- /data/data/####/415xzqrw2t6vk7rpin0zlm9ur
- /data/data/####/415xzqrw2t6vk7rpin0zlm9ur.tmp
- /data/data/####/4ec3ea7278__local_stat_cache.json
- /data/data/####/5nsm74onfggokma7z3i1yqayj
- /data/data/####/5nsm74onfggokma7z3i1yqayj.tmp
- /data/data/####/BuglySdkInfos.xml
- /data/data/####/GDTSDK.db
- /data/data/####/GDTSDK.db-journal
- /data/data/####/SDK180419dex.jar
- /data/data/####/VivoOpenAdSDK.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml
- /data/data/####/__Baidu_Stat_SDK_SendRem.xml.bak
- /data/data/####/account_4ec3ea7278_498630e673dfda2b2a4cd0250d50a61f
- /data/data/####/account_4ec3ea7278_90e3ed89604e0dd03e147bdd6430628e
- /data/data/####/account_4ec3ea7278_b5c6699f8feeebf23b9751c8229fe8e8
- /data/data/####/account_4ec3ea7278_cf856519f035d6995622042dbebecfee
- /data/data/####/account_4ec3ea7278_e4a0e0953c88581888ebae5cfd3f61b1
- /data/data/####/b457295.xml
- /data/data/####/com.MXW.KXJT.vivo.v2.playerprefs.xml
- /data/data/####/com.MXW.KXJT.vivo_preferences.xml
- /data/data/####/devCloudSetting.cfg
- /data/data/####/devCloudSetting.sig
- /data/data/####/gdt_plugin.jar
- /data/data/####/gdt_plugin.jar.sig
- /data/data/####/gdt_plugin.tmp
- /data/data/####/gdt_plugin.tmp.sig
- /data/data/####/gdt_suid
- /data/data/####/libcuid.so
- /data/data/####/prefs_vivounionsdk.xml
- /data/data/####/sdkCloudSetting.cfg
- /data/data/####/sdkCloudSetting.sig
- /data/data/####/top.zip
- /data/data/####/trackevents.db-journal
- /data/data/####/unionuserinfo.db-journal
- /data/data/####/update_lc
- /data/data/####/vivo_lib_version.xml
- /data/data/####/vivoopenadsdk.db
- /data/data/####/vivoopenadsdk.db-journal
- /data/data/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
- /data/data/####/webview.db-journal
- /data/data/####/zcom.MXW.KXJT.vivoop.jar
- /data/media/####/.confd
- /data/media/####/.confd-journal
- /data/media/####/.cuid
- /data/media/####/.cuid2
- /data/media/####/.timestamp
- /data/media/####/sdkaccountinfo.db
- /data/media/####/sdkaccountinfo.db-journal
- /data/media/####/vivounionapk_v2.2.41_a1e788e_201708101947.vua
Другие:
Загружает динамические библиотеки:
- main
- vivo_account_sdk
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- AES-ECB-PKCS7Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-PKCS7Padding
- RSA-ECB-PKCS1Padding
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
