Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) bx.ix.0####.com:80
- TCP(HTTP/1.1) ji.xi.jx####.cn:80
- TCP(TLS/1.0) t####.appsf####.com:443
- TCP(TLS/1.0) con####.ta####.com:443
- TCP(TLS/1.0) d####.fl####.com:443
- TCP(TLS/1.0) api.appsf####.com:443
- TCP(TLS/1.0) ws.tapjo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
Запросы DNS:
- api.appsf####.com
- bx.ix.0####.com
- con####.ta####.com
- d####.fl####.com
- ji.xi.jx####.cn
- s3.amazo####.com
- t####.appsf####.com
- ws.tapjo####.com
Запросы HTTP POST:
- bx.ix.0####.com//9871k
- bx.ix.0####.com//9871l
- ji.xi.jx####.cn/edww2ezisatsni/16ef/p04
- ji.xi.jx####.cn/edww2ezisatsni/16ef/q04
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_HR57SFV83...M5_171
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.-4c7d0f7a
- /data/data/####/.flurrydatasenderblock.347a4150-5037-4f3b-9d63-...157a4e
- /data/data/####/.flurrydatasenderblock.5c64fef0-1f10-449f-837b-...d65b12
- /data/data/####/AF_INSTALLATION
- /data/data/####/_cscombadpigsoftwareinstasize2wwde_r.xml
- /data/data/####/_cx.xml
- /data/data/####/_vb.xml
- /data/data/####/_vb.xml.bak
- /data/data/####/ads2022777838.jar
- /data/data/####/appsflyer-data.xml
- /data/data/####/com.badpigsoftware.instasize2wwde_preferences.xml
- /data/data/####/copy_files.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/index
- /data/data/####/sdgsdg.dgsg.shgsh.fzsbz.jar
- /data/data/####/sdgsdg.dgsg.shgsh.nhfyvl.jar
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/01proc_davinci.jpg
- /data/media/####/01proc_nashville.jpg
- /data/media/####/02proc_blue.jpg
- /data/media/####/02proc_vangogh.jpg
- /data/media/####/03proc_1977.jpg
- /data/media/####/03proc_degas.jpg
- /data/media/####/04proc_sepia.jpg
- /data/media/####/05proc_old.jpg
- /data/media/####/05proc_picasso2.jpg
- /data/media/####/07canvas_student.jpg
- /data/media/####/1_1_film.jpg
- /data/media/####/1_2_film.png
- /data/media/####/1_3_film.jpg
- /data/media/####/1_4_film.png
- /data/media/####/1_5_film.png
- /data/media/####/1_6_film.jpg
- /data/media/####/3_1_film.png
- /data/media/####/3_2_film.jpg
- /data/media/####/3_3_film.jpg
- /data/media/####/3_4_film.jpg
- /data/media/####/3_5_film.png
- /data/media/####/3_6_film.png
- /data/media/####/BebasNeue.otf
- /data/media/####/black-frame.png
- /data/media/####/blue_grain_leak.png
- /data/media/####/brick.jpg
- /data/media/####/bw_vin.png
- /data/media/####/cool_grain.png
- /data/media/####/coolcool_grain.png
- /data/media/####/film-effects.png
- /data/media/####/frame1.png
- /data/media/####/grain.jpg
- /data/media/####/intro_black_caps.ttf
- /data/media/####/leak10_screen.jpg
- /data/media/####/leak11_screen.jpg
- /data/media/####/leak12_screen.jpg
- /data/media/####/leak13_screen.jpg
- /data/media/####/leak14_screen.jpg
- /data/media/####/leak15_overlay.jpg
- /data/media/####/leak16_screen.jpg
- /data/media/####/leak1_screen.jpg
- /data/media/####/leak2_screen.jpg
- /data/media/####/leak3_overlay.jpg
- /data/media/####/leak4_overlay.jpg
- /data/media/####/leak5_screen.jpg
- /data/media/####/leak6_screen.jpg
- /data/media/####/leak7_screen.jpg
- /data/media/####/leak8_screen.jpg
- /data/media/####/leak9_screen.jpg
- /data/media/####/lightleak1.png
- /data/media/####/little_vin.png
- /data/media/####/old_texture.png
- /data/media/####/old_texture3.png
- /data/media/####/pat0.png
- /data/media/####/pat1.png
- /data/media/####/pat2.png
- /data/media/####/pat3.jpg
- /data/media/####/pat3.png
- /data/media/####/pat4.png
- /data/media/####/pencil0.jpg
- /data/media/####/pencil10.jpg
- /data/media/####/pencil130.jpg
- /data/media/####/pencil155.jpg
- /data/media/####/pencil203.jpg
- /data/media/####/pencil210.jpg
- /data/media/####/pencil256.jpg
- /data/media/####/pencil95.jpg
- /data/media/####/pencil_old.jpg
- /data/media/####/polaroidFrame.png
- /data/media/####/preset.json
- /data/media/####/preset_cartoonpack.json
- /data/media/####/preset_comicpack.json
- /data/media/####/preset_filters.json
- /data/media/####/preset_framepack.json
- /data/media/####/preset_glassespack.json
- /data/media/####/preset_hairstylespack.json
- /data/media/####/preset_hipsterspack.json
- /data/media/####/preset_linepack.json
- /data/media/####/preset_lovepack.json
- /data/media/####/preset_nocropborders.json
- /data/media/####/preset_shapepack.json
- /data/media/####/preset_shapes.json
- /data/media/####/preset_tools.json
- /data/media/####/red_vin.png
- /data/media/####/texture3.png
- /data/media/####/vin.png
- /data/media/####/vin2.png
Другие:
Загружает динамические библиотеки:
- opencv_info
- opencv_java
- processing
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к интерфейсу камеры.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
