Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Предлагает установить сторонние приложения.
Осуществляет доступ к приватному интерфейсу ITelephony.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) s####.s.360.cn:80
- TCP(HTTP/1.1) cd.md.c####.####.net:80
- TCP(HTTP/1.1) hm.bd.5####.net:80
- TCP(HTTP/1.1) ope####.mob####.360.cn:80
- TCP(HTTP/1.1) waws-pr####.vip.azurewe####.####.net:80
- TCP(TLS/1.0) sdkc####.e.360.cn:443
- TCP(TLS/1.0) api####.me####.com:443
Запросы DNS:
- api####.me####.com
- cd.md.c####.cn
- hm.bd.5####.net
- ope####.mob####.360.cn
- s####.s.360.cn
- sdkc####.e.360.cn
- www.game####.com
Запросы HTTP GET:
- cd.md.c####.####.net/offer/20181204/201812041054103.png
- cd.md.c####.####.net/offer/20181204/201812041054366.apk
- cd.md.c####.####.net/offer/20181224/201812241540636.png
- cd.md.c####.####.net/offer/20181229/201812291315199.apk
- ope####.mob####.360.cn/iservice/install?ev=####&os=####&md=####&br=####
- s####.s.360.cn/ak/ef0d3930a7b6c95bd2b32ed45989c61f.html?m2=####
Запросы HTTP POST:
- hm.bd.5####.net//e9c
- hm.bd.5####.net//i9c
- hm.bd.5####.net//t9c
- hm.bd.5####.net//u9c
- hm.bd.5####.net//w9c
- hm.bd.5####.net/15retsamfehcelttil/9f77/e9c
- hm.bd.5####.net/15retsamfehcelttil/9f77/q9c
- hm.bd.5####.net/15retsamfehcelttil/9f77/r9c
- hm.bd.5####.net/15retsamfehcelttil/9f77/t9c
- hm.bd.5####.net/15retsamfehcelttil/9f77/w9c
- waws-pr####.vip.azurewe####.####.net/GameImaxService.asmx
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/QH_SDK_M2.xml
- /data/data/####/QH_SDK_UserDataef0d3930a7b6c95bd2b32ed45989c61f.xml
- /data/data/####/_mglittlechefmaster_r.xml
- /data/data/####/_mhlittlechefmasterqs.xml
- /data/data/####/_mislittlechefmasterw.xml
- /data/data/####/_mjtlittlechefmasterp.xml
- /data/data/####/ads-1290638892.jar
- /data/data/####/auth_guide_config_sdk.xml.memory.plock
- /data/data/####/auth_guide_config_sdk.xml.process.plock
- /data/data/####/auth_guide_config_sdk.xml.savefile.plock
- /data/data/####/authguide-10-10-104.jar
- /data/data/####/business-11-11-205.jar
- /data/data/####/com.gameiva.littlechefmaster_preferences.xml
- /data/data/####/com.qihoo.cleandroid_cn_preferences.xml.memory.plock
- /data/data/####/com.qihoo.cleandroid_cn_preferences.xml.process.plock
- /data/data/####/com.qihoo.cleandroid_cn_preferences.xml.savefile.plock
- /data/data/####/com.qihoo.cleandroid_cn_preferences.xml.tmp
- /data/data/####/finalcore.jar
- /data/data/####/finalcore.jar.tmp
- /data/data/####/floatwindow-11-11-146.jar
- /data/data/####/imvi.ub.ac.hc.zang.av.jar
- /data/data/####/o_c_al_sp.dat
- /data/data/####/o_c_al_sp.dat.timestamp
- /data/data/####/o_c_spl.dat
- /data/data/####/o_c_spl.dat.timestamp
- /data/data/####/p.l
- /data/data/####/plugin_v3_authguide-10-10-104.jar.lock
- /data/data/####/plugin_v3_protocol-10-10-152.jar.lock
- /data/data/####/plugins_PACM.temp.xml.memory.plock
- /data/data/####/plugins_PACM.temp.xml.process.plock
- /data/data/####/plugins_up.xml.memory.plock
- /data/data/####/plugins_up.xml.process.plock
- /data/data/####/plugins_up.xml.savefile.plock
- /data/data/####/plugins_up.xml.tmp
- /data/data/####/pref_clean_main.xml.bak (deleted)
- /data/data/####/pref_clean_main.xml.memory.plock
- /data/data/####/pref_clean_main.xml.process.plock
- /data/data/####/pref_clean_main.xml.savefile.plock
- /data/data/####/pref_clean_main.xml.tmp
- /data/data/####/pref_clean_reminder.xml.memory.plock
- /data/data/####/pref_clean_reminder.xml.process.plock
- /data/data/####/pref_clean_reminder.xml.savefile.plock
- /data/data/####/pref_clean_reminder.xml.tmp
- /data/data/####/pref_internal.memory.plock
- /data/data/####/pref_internal.process.plock
- /data/data/####/protocol-10-10-152.jar
- /data/data/####/response.txt
- /data/data/####/router_info.json
- /data/data/####/sp_apm_sdk.xml
- /data/data/####/stat.xml.memory.plock
- /data/data/####/stat.xml.process.plock
- /data/data/####/stat.xml.savefile.plock
- /data/data/####/stat.xml.tmp
- /data/data/####/torch_sdk_config.xml
- /data/data/####/webview.db-journal
- /data/data/####/zscom.db
- /data/data/####/zscom.db-journal
- /data/media/####/.nomedia
- /data/media/####/.sfp
- /data/media/####/.testf
- /data/media/####/0367b3725be6e
- /data/media/####/0367b3725be6e.tmp
- /data/media/####/15099fbb7f572200f2c89a95ceb28b3d.tmp
- /data/media/####/17d746d61c639
- /data/media/####/2f56c6d9ba0b925a7c6cad214bce1836.tmp
- /data/media/####/config.txt
- /data/media/####/crr
- /data/media/####/crr (deleted)
- /data/media/####/journal
- /data/media/####/journal.tmp
- /data/media/####/pr.p
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/download/omga//2f56c6d9ba0b925a7c6cad214bce1836.tmp
- mount
Загружает динамические библиотеки:
- cocos2dcpp
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
