Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.is.2010####.com:80
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- api.is.2010####.com
- d####.fl####.com
- serv####.a.com
Запросы HTTP POST:
- api.is.2010####.com/C/_b/i.jsp
- api.is.2010####.com/C/_b/in.jsp
- api.is.2010####.com/box/init.jsp
- api.is.2010####.com/box/list.jsp
- api.is.2010####.com/o/_b/in.jsp
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_HX7JFX87G...6R_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-76acf57f
- /data/data/####/.flurrydatasenderblock.11a6905e-c70e-457f-a766-...08c6a2
- /data/data/####/.flurrydatasenderblock.120573ba-bedb-44a3-8a47-...743bd7
- /data/data/####/.flurrydatasenderblock.150d9bcf-460c-43ba-9c90-...bad649
- /data/data/####/.flurrydatasenderblock.17252ce9-4b4b-4fa1-a7b8-...045628
- /data/data/####/.flurrydatasenderblock.19d3dcb1-6d8d-4b48-99af-...155008
- /data/data/####/.flurrydatasenderblock.2008c51c-2776-4e31-8bbf-...4fb55b
- /data/data/####/.flurrydatasenderblock.21761af1-40da-4586-b0e9-...8d3a94
- /data/data/####/.flurrydatasenderblock.32e9cf7d-f7da-4b5e-b82b-...f38fb5
- /data/data/####/.flurrydatasenderblock.35f8feab-214a-46a0-97fb-...9ea6da
- /data/data/####/.flurrydatasenderblock.38144ada-a04c-46a8-9d35-...85c1fd
- /data/data/####/.flurrydatasenderblock.4dbd5d3d-78f8-4d7c-bc54-...c14044
- /data/data/####/.flurrydatasenderblock.4e45acd0-3e39-46ad-b788-...6a2c57
- /data/data/####/.flurrydatasenderblock.62076a29-d11c-4764-8fcc-...5f8d4f
- /data/data/####/.flurrydatasenderblock.65583556-fc8e-4284-8d35-...c3dcd2
- /data/data/####/.flurrydatasenderblock.6bf17285-f28c-4330-b6e2-...7b8871
- /data/data/####/.flurrydatasenderblock.6f31088e-749f-42db-894d-...862eec
- /data/data/####/.flurrydatasenderblock.793d9bbd-6171-4a32-aa07-...71d648
- /data/data/####/.flurrydatasenderblock.81678ae4-757b-43fe-ac02-...8aa5f4
- /data/data/####/.flurrydatasenderblock.888d0737-2545-4328-b65a-...85ff32
- /data/data/####/.flurrydatasenderblock.8cb6d1ed-48f0-49ab-8c2a-...6b131f
- /data/data/####/.flurrydatasenderblock.98afcfca-1ef4-4a7d-a502-...35f8f4
- /data/data/####/.flurrydatasenderblock.9ff0aeb3-3827-43e2-9b58-...fa11c3
- /data/data/####/.flurrydatasenderblock.a47906a1-c29e-4985-b53d-...6eb3b6
- /data/data/####/.flurrydatasenderblock.ac92e3a4-bc96-4e2a-bac8-...a8bafb
- /data/data/####/.flurrydatasenderblock.ae255403-e1e5-4c58-8a16-...40b0ce
- /data/data/####/.flurrydatasenderblock.ae5cfffb-189e-4b35-b3bd-...dc2c1e
- /data/data/####/.flurrydatasenderblock.b4ddb9f4-89d8-4131-b937-...437883
- /data/data/####/.flurrydatasenderblock.b6a9a005-ae8a-43c9-9977-...ed9337
- /data/data/####/.flurrydatasenderblock.cf25a882-f863-489d-baa1-...a7020f
- /data/data/####/.flurrydatasenderblock.d46c8c80-dc29-4c87-8048-...05af7b
- /data/data/####/.flurrydatasenderblock.e3790f56-c18a-4384-b448-...619c03
- /data/data/####/.flurrydatasenderblock.e899d64e-6ff1-4676-82c8-...e9d591
- /data/data/####/.flurrydatasenderblock.f2f287ac-931c-4aee-aa32-...e7d26e
- /data/data/####/.flurrydatasenderblock.f83f2e36-75ca-419c-96af-...e0ac63
- /data/data/####/.flurrydatasenderblock.fc9a1315-8d5f-4500-a58b-...12a232
- /data/data/####/.flurrydatasenderblock.ff4d66d2-f123-4e75-8120-...fa8199
- /data/data/####/AnalyticsCache.txt
- /data/data/####/_acotrunkz.xml
- /data/data/####/_bcotrunkn.xml
- /data/data/####/_bshare.xml
- /data/data/####/_bx_share.xml
- /data/data/####/afc.pro
- /data/data/####/ctrunkco.jar
- /data/data/####/sharedPre_flurry.xml
- /data/data/####/trunkoc.jar
- /data/data/####/webview.db-journal
- /data/media/####/afc.pro
- /data/media/####/egnaro_etceles_egap_d
- /data/media/####/egnaro_gbntb_d
- /data/media/####/ehcac_ntb_mottob
- /data/media/####/elcric_cs_d
- /data/media/####/enil_efas
- /data/media/####/enil_efas_d
- /data/media/####/enil_jt_d
- /data/media/####/erahs_ntb_mottob
- /data/media/####/eulb_gbntb_d
- /data/media/####/gb_datuctrohs_d
- /data/media/####/gb_gmi
- /data/media/####/gb_gmi_d
- /data/media/####/gb_mottob
- /data/media/####/gb_pot
- /data/media/####/gb_pot_d
- /data/media/####/gb_sdrowda
- /data/media/####/gb_tluafed_d
- /data/media/####/kcab_pop
- /data/media/####/kcab_pop_d
- /data/media/####/lecnac_ntb_mottob_d
- /data/media/####/llatsni_ntb
- /data/media/####/llatsni_ntb_d
- /data/media/####/llatsni_ntb_mottob
- /data/media/####/lomron_egap_d
- /data/media/####/n_kcehcp
- /data/media/####/na_csppa_d
- /data/media/####/neerg_gbntb_d
- /data/media/####/noci_efas
- /data/media/####/noci_efas_d
- /data/media/####/ntb_erom_pc_d
- /data/media/####/ntb_meti
- /data/media/####/ntb_mottob_pop
- /data/media/####/ntb_mottob_pop_d
- /data/media/####/ntb_rehto_pc_d
- /data/media/####/ntbesolc_pot_x
- /data/media/####/ntbesolc_potd_d
- /data/media/####/nwod_worra
- /data/media/####/nwod_worra_d
- /data/media/####/p_kcehcp
- /data/media/####/pot_ntbseolc_d
- /data/media/####/pu_worra
- /data/media/####/pu_worra_d
- /data/media/####/rats_m
- /data/media/####/tnetnocppa
- /data/media/####/wolley_gbntb_d
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
