Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.15.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) log.sn####.com.####.net:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) dm.tou####.com:80
- TCP(HTTP/1.1) ib.sn####.com.####.net:80
- TCP(HTTP/1.1) cd.cd.c####.####.net:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) ip.ta####.com:80
- TCP(HTTP/1.1) xi.ti.xt####.com:80
Запросы DNS:
- a####.u####.com
- a0.ps####.com
- cd.cd.c####.com
- dm.tou####.com
- i####.sn####.com
- ib.sn####.com
- ic.sn####.com
- icha####.sn####.com
- ip.ta####.com
- ji.si.js####.com
- loc.map.b####.com
- log.sn####.com
- mon.sn####.com
- oc.u####.co
- oc.u####.com
- xi.ti.xt####.com
Запросы HTTP GET:
- cd.cd.c####.####.net/offer/20190531/201905311121559.png
- cd.cd.c####.####.net/offer/20190606/201906061356955.png
- cd.cd.c####.####.net/offer/20190703/201907031349678.png
- cd.cd.c####.####.net/offer/20190709/201907092214372.apk
- cd.cd.c####.####.net/offer/20190801/201908011736619.apk
- dm.tou####.com/2/essay/zone/config/v5/?iid=####&device_id=####&ac=####&c...
- dm.tou####.com/feedback/2/list/?appkey=####&count=####&iid=####&device_i...
- dm.tou####.com/get_domains/?ac=####&channel=####&aid=####&app_name=####&...
- dm.tou####.com/get_domains/?iid=####&device_id=####&ac=####&channel=####...
- dm.tou####.com/monitor/settings/?ac=####&channel=####&aid=####&app_name=...
- dm.tou####.com/monitor/settings/?iid=####&device_id=####&ac=####&channel...
- dm.tou####.com/neihan/service/fonts/?iid=####&device_id=####&ac=####&cha...
- dm.tou####.com/neihan/stream/category/data/v3/?screen_width=####&categor...
- dm.tou####.com/service/11/app_ad/?_unused=####&carrier=####&mcc_mnc=####...
- dm.tou####.com/service/2/app_alert/?has_market=####&lang=####&carrier=##...
- dm.tou####.com/service/2/app_notify/?allow_notify=####&leave_time=####&i...
- dm.tou####.com/service/settings/v2/?app=####&iid=####&device_id=####&ac=...
- ib.sn####.com.####.net/2/essay/zone/config/v5/?iid=####&device_id=####&a...
- ib.sn####.com.####.net/2/user/info/?ac=####&channel=####&aid=####&app_na...
- ib.sn####.com.####.net/2/user/info/?iid=####&device_id=####&ac=####&chan...
- ib.sn####.com.####.net/neihan/service/fonts/?ac=####&channel=####&aid=##...
- ib.sn####.com.####.net/neihan/stream/category/data/v3/?screen_width=####...
- ib.sn####.com.####.net/service/11/app_ad/?_unused=####&carrier=####&mcc_...
- ib.sn####.com.####.net/service/settings/v2/?app=####&default=####&ac=###...
- ip.ta####.com/service/getIpInfo.php?ip=####
- xi.ti.xt####.com/a3
- xi.ti.xt####.com/a5
Запросы HTTP POST:
- a####.u####.com/app_logs
- dm.tou####.com/service/2/app_log/
- dm.tou####.com/service/2/app_log_exception/
- ib.sn####.com.####.net/service/1/z_app_stats/?iid=####&device_id=####&ac...
- log.sn####.com.####.net/service/2/app_log_config/
- oc.u####.com/check_config_update
- xi.ti.xt####.com/4/g95
- xi.ti.xt####.com/4/h14
- xi.ti.xt####.com/4/j71
- xi.ti.xt####.com/4/k71
- xi.ti.xt####.com/4/l57
- xi.ti.xt####.com/4/n42
- xi.ti.xt####.com/8a28k
- xi.ti.xt####.com/eb8al
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/0df27.xml
- /data/data/####/1dc46.xml
- /data/data/####/309157x.jar
- /data/data/####/339347x.jar
- /data/data/####/3c353e3.xml
- /data/data/####/_i-663556179.xml
- /data/data/####/_w-663556179.xml
- /data/data/####/app_setting.xml
- /data/data/####/app_track.xml
- /data/data/####/applog_stats.xml
- /data/data/####/c817207d7.xml
- /data/data/####/com.ss.spipe_setting.xml
- /data/data/####/essay.db-journal
- /data/data/####/feedback.db-journal
- /data/data/####/firll.dat
- /data/data/####/mobclick_agent_cached_com.ss.android.essay.xhhoplq310
- /data/data/####/multi_process_config.xml
- /data/data/####/observerFile3
- /data/data/####/offinfo.dat
- /data/data/####/pqa.xmua.qzak.yeuaia.jar
- /data/data/####/push_setting.xml
- /data/data/####/snssdk_openudid.xml
- /data/data/####/ss_app_config.xml
- /data/data/####/ss_app_log.db-journal
- /data/data/####/ss_location.xml
- /data/data/####/ss_splash_ad.xml
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.cuid
- /data/media/####/5b9a3a1
- /data/media/####/90055a2
- /data/media/####/clientudid.dat
- /data/media/####/d3e59a7
- /data/media/####/f108716910ee2a2f3bb4b17117cf9bda.tmp
- /data/media/####/ls.db
- /data/media/####/ls.db-journal
- /data/media/####/mfz.d
- /data/media/####/yoh.dat
- /data/media/####/yol.dat
- /data/media/####/yom.dat
Другие:
Запускает следующие shell-скрипты:
- /data/user/0/<Package>/lib/libsupervisor.so <Package> com.ss.android.message.NotifyService <Package>:push /data/user/0/<Package> 0
- chmod 777 /storage/emulated/0/download/feb8a28//f108716910ee2a2f3bb4b17117cf9bda.tmp
Загружает динамические библиотеки:
- locSDK5
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
