Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) app.m####.jp:80
- TCP(HTTP/1.1) s####.i-mo####.co.jp:80
- TCP(HTTP/1.1) ci.li.c####.cn:80
- TCP(HTTP/1.1) cd.md.c####.####.net:80
- TCP(HTTP/1.1) sps####.i-mo####.co.jp:80
- TCP(TLS/1.0) 1####.217.19.206:443
Запросы DNS:
- app.m####.jp
- cd.md.c####.cn
- ci.li.c####.cn
- s####.i-mo####.co.jp
- spc####.i-mo####.co.jp
- sps####.i-mo####.co.jp
Запросы HTTP GET:
- app.m####.jp/ad/deto/deto_600_500.php?app_id=####&v_no=####&xram=####
- app.m####.jp/ad/deto/deto_fotter.php?app_id=####&v_no=####&xram=####
- app.m####.jp/app_cm/300x250_disp_ver2.php?app_id=####&v_no=####&xram=####
- app.m####.jp/zengamen/dougakuizu.gif
- cd.md.c####.####.net/offer/20181204/201812041054103.png
- cd.md.c####.####.net/offer/20181204/201812041054366.apk
- cd.md.c####.####.net/offer/20181204/201812041054759.png
- cd.md.c####.####.net/offer/20190115/201901151105265.png
- cd.md.c####.####.net/offer/20190115/201901151110667.png
- s####.i-mo####.co.jp/ad_creative.ashx?advid=####&eid=####
- s####.i-mo####.co.jp/script/adcore_sp_inline-0.3.js?2011####
- s####.i-mo####.co.jp/script/adssp.js?2011####
- sps####.i-mo####.co.jp/ajax/ad_spot.ashx?pid=####&asid=####&asn=####&ver...
Запросы HTTP POST:
- ci.li.c####.cn/fdogl/4afa/e10
- ci.li.c####.cn/fdogl/4afa/p10
- ci.li.c####.cn/fdogl/4afa/q10
- ci.li.c####.cn/fdogl/4afa/r10
- ci.li.c####.cn/fdogl/4afa/s10
- ci.li.c####.cn/fdogl/4afa/t10
- ci.li.c####.cn/fdogl/4afa/u10
- ci.li.c####.cn/fdogl/4afa/w10
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_csairjpglobalgeardkfsoflgodf_r.xml
- /data/data/####/_mjtairjpglobalgeardkfsoflgodfp.xml
- /data/data/####/air.jp.globalgear.dkfsof.lgodf.AIRSharedPref.xml
- /data/data/####/application.xml
- /data/data/####/cn.egw.jar
- /data/data/####/curl-ca-bundle.crt
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/deto.swf
- /data/data/####/deto.sxx
- /data/data/####/extension.xml
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/index
- /data/data/####/javaTrustStore.tmp
- /data/data/####/jbjairjpglobalgeardkfsoflgodfv.xml
- /data/data/####/library.swf
- /data/data/####/ng_ad_string.sxx
- /data/data/####/uhairjpglobalgeardkfsoflgodfqs.xml
- /data/data/####/vaairjpglobalgeardkfsoflgodf_w.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zsair.db
- /data/data/####/zsair.db-journal
- /data/media/####/0367b3725be6e
- /data/media/####/15099fbb7f572200f2c89a95ceb28b3d.tmp
- /data/media/####/32acf101e4104
- /data/media/####/7fc000b614430
- /data/media/####/adf62147507b6
- /data/media/####/pr.p
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/cpuinfo
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/devices/system/cpu/present
- chmod 777 /storage/emulated/0/download/irjp//15099fbb7f572200f2c89a95ceb28b3d.tmp
Загружает динамические библиотеки:
- libCore
- libstlport_shared
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
- RSA
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
