Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) ip####.com:80
- TCP(HTTP/1.1) cdn.dl.foto####.####.net:80
- TCP(HTTP/1.1) zi.si.07####.cn:80
- TCP(HTTP/1.1) zd.sd.07####.####.net:80
- TCP(HTTP/1.1) api.openwea####.org:80
- TCP(TLS/1.0) e.crashly####.com:443
- TCP(TLS/1.0) 2####.58.208.110:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) sett####.crashly####.com:443
Запросы DNS:
- api.openwea####.org
- cdn.dl.foto####.net
- d####.fl####.com
- e.crashly####.com
- ip####.com
- sett####.crashly####.com
- zd.sd.07####.cn
- zi.si.07####.cn
Запросы HTTP GET:
- api.openwea####.org/data/2.5/weather?q=####&units=####&APPID=####
- cdn.dl.foto####.####.net/colo_launcher/download_theme_v1.5.0.json
- ip####.com/json/
- zd.sd.07####.####.net/offer/20171206/201712061752304.png
- zd.sd.07####.####.net/offer/20181109/201811091511627.apk
- zd.sd.07####.####.net/offer/20181204/201812041054103.png
- zd.sd.07####.####.net/offer/20181204/201812041054759.png
- zd.sd.07####.####.net/offer/20190403/201904031138116.apk
- zd.sd.07####.####.net/offer/20190403/201904031407486.png
- zd.sd.07####.####.net/offer/20190430/201904301011837.apk
Запросы HTTP POST:
- zi.si.07####.cn/rehcnual/01c7/e36
- zi.si.07####.cn/rehcnual/01c7/p36
- zi.si.07####.cn/rehcnual/01c7/q36
- zi.si.07####.cn/rehcnual/01c7/r36
- zi.si.07####.cn/rehcnual/01c7/s36
- zi.si.07####.cn/rehcnual/01c7/t36
- zi.si.07####.cn/rehcnual/01c7/u36
- zi.si.07####.cn/rehcnual/01c7/w36
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.DS_Store
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsData_7D87V8G7...8C_216
- /data/data/####/.YFlurrySenderIndex.info.AnalyticsMain
- /data/data/####/._.DS_Store
- /data/data/####/.yflurrydatasenderblock.e06e54d5-f220-4390-b752...0f73a6
- /data/data/####/.yflurryreport.-395cc5c4d03ba1c6
- /data/data/####/5CE45BEF0194-0001-08EA-02B9C62B97EEBeginSession.cls_temp
- /data/data/####/5CE45BEF0194-0001-08EA-02B9C62B97EESessionApp.cls_temp
- /data/data/####/5CE45BEF0194-0001-08EA-02B9C62B97EESessionDevice.cls_temp
- /data/data/####/5CE45BEF0194-0001-08EA-02B9C62B97EESessionOS.cls_temp
- /data/data/####/FLURRY_SHARED_PREFERENCES.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/_cslauncher_.xml
- /data/data/####/_mhlauncherqs.xml
- /data/data/####/_mjlauncherkb.xml
- /data/data/####/_mjtlauncherp.xml
- /data/data/####/_mslauncher_r.xml
- /data/data/####/_vslauncher_.xml
- /data/data/####/all_apps_icon.png
- /data/data/####/calculator_icon.png
- /data/data/####/calendar_icon.png
- /data/data/####/camera_icon.png
- /data/data/####/chrome_icon.png
- /data/data/####/clock_icon.png
- /data/data/####/com.apus.hola.launcher.prefs.xml
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;settings.xml
- /data/data/####/com.crashlytics.settings.json
- /data/data/####/com.soidogj.soidhgas.jar
- /data/data/####/contact_icon.png
- /data/data/####/download_icon.png
- /data/data/####/gallery_icon.png
- /data/data/####/hellolauncher_reset.xml
- /data/data/####/initialization_marker
- /data/data/####/io.fabric.sdk.android;fabric;io.fabric.sdk.android.r.xml
- /data/data/####/launcher.db-journal
- /data/data/####/launcher.jar
- /data/data/####/launcher.preferences
- /data/data/####/launcher_settings_icon.png
- /data/data/####/launcher_theme_icon.png
- /data/data/####/message_icon.png
- /data/data/####/pack_config_20x16.xml
- /data/data/####/pack_config_20x16_1.xml
- /data/data/####/pack_config_24x20.xml
- /data/data/####/pack_config_24x24.xml
- /data/data/####/phone_bg.png
- /data/data/####/pip_locker_icon.png
- /data/data/####/sa_2de9b3a3-b013-4e0e-ab7e-778e49d79a7f_1558469615760.tap
- /data/data/####/sa_3e2f5d28-5c2e-41d9-a66d-1e9566a9281b_1558469618729.tap
- /data/data/####/search_bg.9.png
- /data/data/####/search_bg.png
- /data/data/####/search_icon.png
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/settings_icon.png
- /data/data/####/themepack_1009.zip
- /data/data/####/toolbox_icon.png
- /data/data/####/wallpaper_icon.png
- /data/data/####/weather_clock_colon1.png
- /data/data/####/weather_clock_number_0.png
- /data/data/####/weather_clock_number_1.png
- /data/data/####/weather_clock_number_2.png
- /data/data/####/weather_clock_number_3.png
- /data/data/####/weather_clock_number_4.png
- /data/data/####/weather_clock_number_5.png
- /data/data/####/weather_clock_number_6.png
- /data/data/####/weather_clock_number_7.png
- /data/data/####/weather_clock_number_8.png
- /data/data/####/weather_clock_number_9.png
- /data/data/####/workspace_background.jpg
- /data/data/####/zscom.db
- /data/data/####/zscom.db-journal
- /data/media/####/.nomedia
- /data/media/####/2d68cd5330130c643330691a6d88af7c.tmp
- /data/media/####/3676186eba272
- /data/media/####/6eec05aaf91db9e68f9960a74aff3b43.tmp
- /data/media/####/9506cb1659705
- /data/media/####/b102e7ab33e73
- /data/media/####/bc0d051b6a2727b44bfd696e0c50f83b.tmp
- /data/media/####/d27a914aaa38c
- /data/media/####/journal.tmp
- /data/media/####/pr.p
- /data/system/####/wallpaper
Другие:
Запускает следующие shell-скрипты:
- chmod 777 /storage/emulated/0/download/omap//2d68cd5330130c643330691a6d88af7c.tmp
- chmod 777 /storage/emulated/0/download/omap//6eec05aaf91db9e68f9960a74aff3b43.tmp
- chmod 777 /storage/emulated/0/download/omap//bc0d051b6a2727b44bfd696e0c50f83b.tmp
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Получает информацию о входящих/исходящих звонках.
Получает информацию об отправленых/принятых SMS.
