Adware.Dowgin.4723

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.14.origin

Предлагает установить сторонние приложения.

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) w####.wi####.net:80
TCP(HTTP/1.1) otherbd####.x2s####.t####.####.com:80
TCP(HTTP/1.1) d####.fl####.com:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(HTTP/1.1) pi####.qq.com:80
TCP(HTTP/1.1) and####.rqd.qq.com:80
TCP(HTTP/1.1) ci.ci.cc####.com:80
TCP(HTTP/1.1) a.appj####.com:80
TCP(HTTP/1.1) m####.3g.qq.com:80
TCP(HTTP/1.1) pi####.we####.qq.####.com:80
TCP(HTTP/1.1) 1####.254.116.117:80
TCP(HTTP/1.1) xia####.qq.com:80
TCP(HTTP/1.1) qzones####.g####.cn.####.com:80
TCP(HTTP/1.1) 1####.254.116.116:80
TCP(HTTP/1.1) www.gst####.com:80
TCP(HTTP/1.1) cd.md.c####.####.net:80
TCP(HTTP/1.1) cgi.con####.qq.com:80
TCP(HTTP/1.1) oth.up####.mdt.####.com:8080
TCP(TLS/1.0) wwwor####.wix.com:443
TCP(TLS/1.0) ws.tapjo####.com:443
TCP(TLS/1.0) w####.wi####.net:443
TCP(TLS/1.0) 1####.217.20.78:443
TCP(TLS/1.0) qzones####.g####.cn.####.com:443
TCP(TLS/1.0) st####.parasto####.com:443
TCP(TLS/1.0) mun####.outb####.com:443
TCP oth.eve.mdt.####.com:8081
TCP 1####.255.192.20:14000
TCP oth.str.mdt.####.com:8081
TCP w####.qq.com:14000

Запросы DNS:

254.119.168.####.arpa
a.appj####.com
and####.rqd.qq.com
cd.md.c####.cn
cgi.con####.qq.com
ci.ci.cc####.com
d####.fl####.com
imgc####.qq.com
ip.ta####.com
m####.3g.qq.com
mun####.outb####.com
oth.eve.mdt.####.com
oth.str.mdt.####.com
oth.up####.mdt.####.com
pi####.qq.com
pi####.we####.qq.com
qzones####.g####.cn
st####.parasto####.com
w####.qq.com
w####.wix.com
wns.wnsqzo####.com
ws.tapjo####.com
www.ani####.com
www.gst####.com
xia####.qq.com
xp.q####.cn

Запросы HTTP GET:

cd.md.c####.####.net/offer/20181204/201812041054103.png
cd.md.c####.####.net/offer/20181204/201812041054759.png
cd.md.c####.####.net/offer/20190304/201903041753944.png
cd.md.c####.####.net/offer/20190425/201904251017382.png
cd.md.c####.####.net/offer/20190517/201905171623422.apk
cgi.con####.qq.com/qqconnectopen/openapi/policy_conf?sdkv=####&appid=###...
ip.ta####.com/service/getIpInfo.php?ip=####
otherbd####.x2s####.t####.####.com/oscar_pic/0/1047_33326530356139372d61...
pi####.we####.qq.####.com/c2d6b33100c445e58546f3485cddcover.jpg
qzones####.g####.cn.####.com/qzone/qzactStatics/imgs/20190515144204_c7b6...
qzones####.g####.cn.####.com/zljk/one.png
w####.wi####.net/inapps/android/support/index.php?a=####&i=####
www.gst####.com/afma/sdk-core-v40.js

Запросы HTTP POST:

a.appj####.com/ad-service/ad/mark
and####.rqd.qq.com/analytics/async?aid=####
ci.ci.cc####.com/7d/g02
ci.ci.cc####.com/7d/h7d
ci.ci.cc####.com/7d/jb7
ci.ci.cc####.com/7d/kb7
ci.ci.cc####.com/7d/l2b
ci.ci.cc####.com/7d/nd4
ci.ci.cc####.com/7d/vd4
ci.ci.cc####.com/7d/z46
d####.fl####.com/aap.do
m####.3g.qq.com/
oth.up####.mdt.####.com:8080/beacon/vercheck
pi####.qq.com/mstat/report/?index=####
xia####.qq.com/services/cameraCoreSvr.php

Изменения в файловой системе:

Создает следующие файлы:

/data/com.tencent.weishi/####/SAFE_MODE_CONFIG.safe
/data/data/####/.flurryagent.1d33a5b0
/data/data/####/.jg.ic
/data/data/####/0ab42d.xml
/data/data/####/1.jar
/data/data/####/10.jar
/data/data/####/11.jar
/data/data/####/111649x.jar
/data/data/####/1637f1e17febe0bb6c2246f04feb4b07519362a97ddb5cd....0.tmp
/data/data/####/1b50e.xml
/data/data/####/201905241430299.v1.crash
/data/data/####/21.jar
/data/data/####/37a6259cc0c1dae299a7866489dff0bdUser_DB-journal
/data/data/####/3f8afed466079810bf7bb697050aff7b9ad4b141181400f....0.tmp
/data/data/####/45313e74a.xml
/data/data/####/45ec8a490b26a75d03dd00d46289e2eef59f60d4355c398....0.tmp
/data/data/####/5.jar
/data/data/####/6.jar
/data/data/####/8.jar
/data/data/####/9.jar
/data/data/####/92a7f23a98a62ed9a98f1cab7b5374b74a7b34cd9efc2c6....0.tmp
/data/data/####/BuglySdkInfos.xml
/data/data/####/DENGTA_META.xml
/data/data/####/EXTRA_DATAV1
/data/data/####/INSTALLATION
/data/data/####/KingCardInfoSp.xml
/data/data/####/MultiDex.lock
/data/data/####/SAFE_MODE_CONFIG.safe
/data/data/####/TMSPropertiesb_d_pre.xml
/data/data/####/TMSPropertiesw_s_c.xml
/data/data/####/WLOGIN_DEVICE_INFO.xml
/data/data/####/WeishiPriorityConfig_com.tencent.weishi.xml
/data/data/####/WnsDBHelper-journal
/data/data/####/app_config.xml
/data/data/####/b2218633537ae0ac8f9b63a9b34cbc701567c39ab0598c6....0.tmp
/data/data/####/beacon_cover.xml
/data/data/####/beacon_cover_check.lock
/data/data/####/beacon_cover_load.lock
/data/data/####/beacon_db-journal
/data/data/####/beacon_sig_1.lock
/data/data/####/beacon_so.xml
/data/data/####/bugly_db_-journal
/data/data/####/c02b73131e592bc6743016c2edb71136a25dcd0e4d31812....0.tmp
/data/data/####/c5112c76e49ed9dff7086c3c19132c1f718b2478a2aa8fa....0.tmp
/data/data/####/com.tencent.open.config.json.1101083114
/data/data/####/com.tencent.weishi.mid.world.ro.xml
/data/data/####/com.tencent.weishi_preferences.xml
/data/data/####/com.tencent.weishi_preferences.xml (deleted)
/data/data/####/com.tencent.weishi_preferences.xml.bak
/data/data/####/com.tencent.weishi_preferences_SPLASH_MANAGER_S...ER.xml
/data/data/####/com.tencent.weishi_preferences_camera_adapter.xml
/data/data/####/com.tencent.weishi_process_alive_Main_.xml
/data/data/####/core_info
/data/data/####/crashrecord.xml
/data/data/####/d41d8cd98f00b204e9800998ecf8427e-journal
/data/data/####/d8f0c.xml
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/default_file.xml
/data/data/####/dn_163
/data/data/####/dress.db
/data/data/####/dress.db-journal
/data/data/####/dso_deps
/data/data/####/dso_lock
/data/data/####/dso_manifest
/data/data/####/dso_state
/data/data/####/f0713e0.xml
/data/data/####/f_000001
/data/data/####/hlacc_schedule_5002__ScheduleClient.db-journal
/data/data/####/index
/data/data/####/ipmap
/data/data/####/jg_app_update_settings_random.xml
/data/data/####/journal.tmp
/data/data/####/libBeacon.so
/data/data/####/libjiagu.so
/data/data/####/local_crash_lock
/data/data/####/multidex.version.xml
/data/data/####/name_file
/data/data/####/name_file-journal
/data/data/####/native_record_lock
/data/data/####/nullTinListService_null_Cookie.xml
/data/data/####/null_0TinListService_TableList.xml
/data/data/####/options.for.com.tencent.weishi.xml
/data/data/####/options.for.com.tencent.weishi;service.xml
/data/data/####/pdm.db
/data/data/####/pdm.db-journal
/data/data/####/pitu_resources.db-journal
/data/data/####/prefs_version.xml
/data/data/####/pri_tencent_analysis.db_com.tencent.weishi-journal
/data/data/####/resource_path.xml
/data/data/####/safe_mode_com.tencent.weishi.xml
/data/data/####/safe_mode_com.tencent.weishi;service.xml
/data/data/####/security_info
/data/data/####/tencent_analysis.db_com.tencent.weishi-journal
/data/data/####/tmp-com.tencent.weishi-1.apk.classes-1421615276.zip
/data/data/####/tmp-com.tencent.weishi-1.apk.classes-1500742131.zip
/data/data/####/tmp-com.tencent.weishi-1.apk.classes-2082459586.zip
/data/data/####/tmp-com.tencent.weishi-1.apk.classes-400129728.zip
/data/data/####/tmsdk_dualsim_shark.xml
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/weishi_db-journal
/data/data/####/wifi_signal_table-journal
/data/data/####/wlogin_device.dat
/data/data/####/wns_configBusiV1
/data/data/####/wns_configWnsV1
/data/data/####/wns_share_data.xml
/data/media/####/.nomedia
/data/media/####/29f7d6bce9d9c8ecaf711676c055d856.tmp
/data/media/####/367b372
/data/media/####/6e3bb96
/data/media/####/cf_st_2.dat
/data/media/####/euplog.txt
/data/media/####/fc000b6
/data/media/####/fec4a09
/data/media/####/meta.dat
/data/media/####/mfz.d
/data/media/####/mobile_app_link.db-journal
/data/media/####/test_temp.txt
/data/media/####/wm_uuid
/data/media/####/wtlogin_20190524.log

Другие:

Запускает следующие shell-скрипты:

/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
/system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_min_freq
/system/bin/sh -c getprop
/system/bin/sh -c getprop ro.build.fingerprint
/system/bin/sh -c type su
cat /proc/meminfo
cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
chmod 755 <Package Folder>/.jiagu/libjiagu.so
chmod 777 /storage/emulated/0/download/f59c71f//29f7d6bce9d9c8ecaf711676c055d856.tmp
getprop
getprop net.dns1
getprop net.dns2
getprop ro.build.fingerprint
logcat -c
logcat -d -v threadtime
logcat -d -v time

Загружает динамические библиотеки:

libjiagu

Использует следующие алгоритмы для шифрования данных:

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Использует специальную библиотеку для скрытия исполняемого байт-кода.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию о настроках APN.

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней