Adware.Dowgin.5566

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.15.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) wsback-####.pre####.io:80
TCP(HTTP/1.1) wd.aa.wangw####.####.net:80
TCP(HTTP/1.1) wi.ai.wangw####.cn:80
TCP(HTTP/1.1) ip.ta####.com:80
TCP(TLS/1.0) l####.chartb####.com:443
TCP(TLS/1.0) ws.b####.com:443
TCP(TLS/1.0) ssl.google-####.com:443
TCP 1####.32.7.31:80

Запросы DNS:

and####.re####.com
ip.ta####.com
l####.chartb####.com
ssl.google-####.com
wd.aa.wangw####.cn
wi.ai.wangw####.cn
ws.b####.com
wsback-####.pre####.io
wsback-####.pre####.io

Запросы HTTP GET:

ip.ta####.com/service/getIpInfo.php?ip=####
wd.aa.wangw####.####.net/offer/20190606/201906061356955.png

Запросы HTTP POST:

wi.ai.wangw####.cn/474/g55
wi.ai.wangw####.cn/474/h74
wi.ai.wangw####.cn/474/k47
wi.ai.wangw####.cn/474/l54
wi.ai.wangw####.cn/474/xc5
wi.ai.wangw####.cn/474/zc5
wsback-####.pre####.io/v1/get_config

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/0828123z.jar
/data/data/####/0830664z.jar
/data/data/####/0833526z.jar
/data/data/####/0834746z.jar
/data/data/####/0838340z.jar
/data/data/####/0840759z.jar
/data/data/####/0842412z.jar
/data/data/####/0843753z.jar
/data/data/####/0846608z.jar
/data/data/####/0849296z.jar
/data/data/####/0851066z.jar
/data/data/####/0853022z.jar
/data/data/####/0854353z.jar
/data/data/####/0856094z.jar
/data/data/####/0859953z.jar
/data/data/####/0863313z.jar
/data/data/####/0864778z.jar
/data/data/####/0867815z.jar
/data/data/####/0869796z.jar
/data/data/####/0873064z.jar
/data/data/####/0874800z.jar
/data/data/####/0876014z.jar
/data/data/####/0877385z.jar
/data/data/####/0879946z.jar
/data/data/####/0883118z.jar
/data/data/####/0885686z.jar
/data/data/####/0889895z.jar
/data/data/####/7ead7c8.xml
/data/data/####/81110197968
/data/data/####/ba_tr.db
/data/data/####/ba_tr.db-journal
/data/data/####/bastion_kv.xml
/data/data/####/cbPrefs.xml
/data/data/####/cb_previous_session_info
/data/data/####/d212a.xml
/data/data/####/gaClientId
/data/data/####/google_analytics_v2.db-journal
/data/data/####/presage.xml
/data/data/####/webview.db-journal
/data/media/####/.nomedia
/data/media/####/305b7e2
/data/media/####/mfz.d

Другие:

Загружает динамические библиотеки:

game

Использует следующие алгоритмы для шифрования данных:

AES-ECB-PKCS5Padding
DES

Использует следующие алгоритмы для расшифровки данных:

AES-ECB-PKCS5Padding
DES

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android