Adware.Dowgin.4276

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.14.origin

Предлагает установить сторонние приложения.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) cd.md.c####.####.net:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) t####.talking####.net:80
TCP(HTTP/1.1) xi.ti.xt####.com:80
TCP(TLS/1.0) api.face####.com:443

Запросы DNS:

a.appj####.com
cd.md.c####.cn
g####.face####.com
hi.fi.ah####.com
t####.talking####.net
xi.ti.xt####.com

Запросы HTTP GET:

cd.md.c####.####.net/offer/20180118/201801181609524.png
cd.md.c####.####.net/offer/20190115/201901151105265.png
cd.md.c####.####.net/offer/20190326/201903261116491.apk
xi.ti.xt####.com/q1

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
t####.talking####.net/g/d
xi.ti.xt####.com/69fek
xi.ti.xt####.com/8f69l
xi.ti.xt####.com/ca082a/h2c
xi.ti.xt####.com/ca082a/jc2
xi.ti.xt####.com/ca082a/kc2
xi.ti.xt####.com/ca082a/l5c
xi.ti.xt####.com/ca082a/nca
xi.ti.xt####.com/ca082a/vca

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.jg.ic
/data/data/####/05b49.xml
/data/data/####/075dc25.xml
/data/data/####/3082d93f0.xml
/data/data/####/7471029c.jar
/data/data/####/Alvin2.xml
/data/data/####/MultiDex.lock
/data/data/####/TDtcagent.db
/data/data/####/TDtcagent.db-journal
/data/data/####/_i1327638487.xml
/data/data/####/_w1327638487.xml
/data/data/####/c08f41.xml
/data/data/####/com.facebook.internal.SKU_DETAILS.xml
/data/data/####/com.facebook.internal.preferences.APP_GATEKEEPERS.xml
/data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
/data/data/####/com.facebook.sdk.appEventPreferences.xml
/data/data/####/com.iflytek.id.xml
/data/data/####/com.iflytek.msc.xml
/data/data/####/com.sdfljwe.youjhjfd.wrjkoa.jar
/data/data/####/e2b24.xml
/data/data/####/info.xml
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/libjiagu.so
/data/data/####/multidex.version.xml
/data/data/####/pref_longtime.xml
/data/data/####/pref_shorttime.xml
/data/data/####/td.lock
/data/data/####/tdid.xml
/data/data/####/tmp-com.tiange.miaolive-1.apk.classes-1232330064.zip
/data/data/####/ua.db
/data/data/####/ua.db-journal
/data/data/####/umeng_common_config.xml
/data/data/####/umeng_general_config.xml
/data/data/####/updatetime.xml
/data/data/####/webview.db-journal
/data/media/####/.2F6E2C5B63F0F83B
/data/media/####/.appkey
/data/media/####/.tcookieid
/data/media/####/1003494895.png
/data/media/####/1033136296.png
/data/media/####/1057189157.png
/data/media/####/1058732312.png
/data/media/####/1060390218.png
/data/media/####/1064037434.png
/data/media/####/1102832425.png
/data/media/####/113222969.png
/data/media/####/1140502851.png
/data/media/####/1143472873.png
/data/media/####/116112452.png
/data/media/####/1203441447.png
/data/media/####/1215223712.png
/data/media/####/1229752369.png
/data/media/####/1266402216.png
/data/media/####/1353190438.jpg
/data/media/####/1358184925.png
/data/media/####/137781481.png
/data/media/####/1410514868.png
/data/media/####/1435882305.png
/data/media/####/151668022.png
/data/media/####/1517762272.png
/data/media/####/1524229882.png
/data/media/####/1583651310.png
/data/media/####/1585827708.jpg
/data/media/####/1643842113.png
/data/media/####/1664849222.jpg
/data/media/####/1677285841.png
/data/media/####/1725905633.jpg
/data/media/####/1740382899.png
/data/media/####/1751429265.png
/data/media/####/1753239874.png
/data/media/####/1809978278.png
/data/media/####/1812003877.jpg
/data/media/####/1825803563.png
/data/media/####/1847222653.png
/data/media/####/1890034871.jpg
/data/media/####/2016210445.jpg
/data/media/####/2054450372.png
/data/media/####/2058074610.png
/data/media/####/2084394967.png
/data/media/####/2132830228.jpg
/data/media/####/2182583469.png
/data/media/####/2241040737.png
/data/media/####/2301213585.png
/data/media/####/2306991933.png
/data/media/####/2366379642.png
/data/media/####/2385090757.png
/data/media/####/2434004908.png
/data/media/####/2468494017.png
/data/media/####/2490107701.png
/data/media/####/253556148.png
/data/media/####/2577053753.png
/data/media/####/2585852041.png
/data/media/####/2617384499.png
/data/media/####/2621256316.png
/data/media/####/2680031863.png
/data/media/####/2682809224.png
/data/media/####/2781823954.png
/data/media/####/2799744892.jpg
/data/media/####/2827586323.jpg
/data/media/####/2851495434.png
/data/media/####/2854088726.jpg
/data/media/####/2877410253.png
/data/media/####/289208774.png
/data/media/####/291603666.png
/data/media/####/2918767033.png
/data/media/####/2946883656.png
/data/media/####/2997661884.png
/data/media/####/2acf101
/data/media/####/3005568244.png
/data/media/####/3021312357.png
/data/media/####/3037142733.png
/data/media/####/3075639467.jpg
/data/media/####/3156623808.png
/data/media/####/3174376910.png
/data/media/####/3239713297.png
/data/media/####/3241976605.png
/data/media/####/3264224325.png
/data/media/####/3277372958.png
/data/media/####/3279710631.jpg
/data/media/####/3412280710.png
/data/media/####/3444809188.png
/data/media/####/3452426958.jpg
/data/media/####/3468930238.jpg
/data/media/####/3495825084.png
/data/media/####/3499459475.png
/data/media/####/3566233.jpg
/data/media/####/3612122747.png
/data/media/####/3618133849.png
/data/media/####/3655803017.png
/data/media/####/366685037.jpg
/data/media/####/371275564.png
/data/media/####/37671067.png
/data/media/####/3829862839.png
/data/media/####/3871623120.jpg
/data/media/####/3879135357.png
/data/media/####/3886441251.png
/data/media/####/3892443976.png
/data/media/####/3920923744.png
/data/media/####/3942503913.png
/data/media/####/3959728653.png
/data/media/####/3961385079.png
/data/media/####/3981620129.jpg
/data/media/####/4086127550.png
/data/media/####/4087583343.jpg
/data/media/####/4095601003.png
/data/media/####/410720435.png
/data/media/####/4182250693.png
/data/media/####/4270141874.png
/data/media/####/4273455770.png
/data/media/####/453961291.jpg
/data/media/####/468975327.png
/data/media/####/493525407.png
/data/media/####/498233811.png
/data/media/####/4eed23fced8fd047ada07ca437a5f474.tmp
/data/media/####/513992339.png
/data/media/####/530888179.png
/data/media/####/540133721.png
/data/media/####/541937528.png
/data/media/####/543939155.png
/data/media/####/556601065.jpg
/data/media/####/582442963.png
/data/media/####/675405515.png
/data/media/####/684075347.jpg
/data/media/####/695661147.png
/data/media/####/707206829.jpg
/data/media/####/768475111.png
/data/media/####/772374984.jpg
/data/media/####/783429722.jpg
/data/media/####/811261765.jpg
/data/media/####/816381277.png
/data/media/####/832846643.jpg
/data/media/####/845409696.png
/data/media/####/857326336.png
/data/media/####/940631446.png
/data/media/####/Alvin2.xml
/data/media/####/d84e0ed
/data/media/####/iflyworkdir_test
/data/media/####/libjiagu.so
/data/media/####/libjiagu_x86.so
/data/media/####/mfz.d
/data/media/####/toufa1.txt
/data/media/####/toufa10.txt
/data/media/####/toufa11.txt
/data/media/####/toufa12.txt
/data/media/####/toufa13.txt
/data/media/####/toufa14.txt
/data/media/####/toufa15.txt
/data/media/####/toufa16.txt
/data/media/####/toufa17.txt
/data/media/####/toufa18.txt
/data/media/####/toufa19.txt
/data/media/####/toufa2.txt
/data/media/####/toufa20.txt
/data/media/####/toufa21.txt
/data/media/####/toufa22.txt
/data/media/####/toufa23.txt
/data/media/####/toufa24.txt
/data/media/####/toufa25.txt
/data/media/####/toufa26.txt
/data/media/####/toufa27.txt
/data/media/####/toufa28.txt
/data/media/####/toufa29.txt
/data/media/####/toufa3.txt
/data/media/####/toufa30.txt
/data/media/####/toufa4.txt
/data/media/####/toufa5.txt
/data/media/####/toufa6.txt
/data/media/####/toufa7.txt
/data/media/####/toufa8.txt
/data/media/####/toufa9.txt

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 777 /storage/emulated/0/download/08f69fe//4eed23fced8fd047ada07ca437a5f474.tmp
ls /sys/class/thermal

Загружает динамические библиотеки:

libjiagu

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней