Adware.Dowgin.5663

Техническая информация

Вредоносные функции:

Выполняет код следующих детектируемых угроз:

Adware.Dowgin.1.origin

Сетевая активность:

Подключается к:

UDP(DNS) <Google DNS>
TCP(HTTP/1.1) a####.u####.com:80
TCP(HTTP/1.1) at.al####.com:80
TCP(HTTP/1.1) api.is.13####.com:80
TCP(HTTP/1.1) oc.u####.com:80
TCP(HTTP/1.1) www.mo####.com:80
TCP(HTTP/1.1) img.gi####.com:80
TCP(TLS/1.0) img.gi####.com:443
TCP(TLS/1.0) mzst####.com.edg####.net:443

Запросы DNS:

a####.u####.com
api.is.13####.com
at.al####.com
img.gi####.com
is3####.mzst####.com
oc.u####.com
www.mo####.com
www.puj####.com

Запросы HTTP GET:

at.al####.com/t/font_1104524_z1zcv22ej09.css
at.al####.com/t/font_1104524_z1zcv22ej09.ttf?t=####
img.gi####.com/assets/addons/cms/css/common.css?v=####
img.gi####.com/assets/addons/cms/css/swiper.min.css
img.gi####.com/assets/addons/cms/img/logo.png
img.gi####.com/assets/addons/cms/img/logo/360.png
img.gi####.com/assets/addons/cms/img/logo/58.png
img.gi####.com/assets/addons/cms/img/logo/alipay.png
img.gi####.com/assets/addons/cms/img/logo/boc.png
img.gi####.com/assets/addons/cms/img/logo/cctv.png
img.gi####.com/assets/addons/cms/img/logo/didi.png
img.gi####.com/assets/addons/cms/img/logo/iqiyi.png
img.gi####.com/assets/addons/cms/img/logo/qq.png
img.gi####.com/assets/addons/cms/img/logo/suning.png
img.gi####.com/assets/addons/cms/img/noimage.jpg
img.gi####.com/assets/libs/fastadmin-layer/dist/theme/default/layer.css
img.gi####.com/assets/libs/font-awesome/css/font-awesome.min.css
img.gi####.com/uploads/2019/08/20/icon_13265.png
img.gi####.com/uploads/2019/08/20/icon_23872.png
img.gi####.com/uploads/2019/08/20/icon_9606.png
img.gi####.com/uploads/20190826/4144e1bc1b51eb10a7f9e7c7c96f287c.jpg
img.gi####.com/uploads/20190828/9d4c11a1618d861e9849b197daeea045.png
img.gi####.com/uploads/20190830/ada26971b68f4323ae39f4cda2ce593c.png
img.gi####.com/uploads/20190929/1f2235ea0e46593e6a26a873bb223aaf.jpg
img.gi####.com/uploads/20190930/5f63213e54afb2925a7d5ff4ea59b320.png
img.gi####.com/uploads/20191008/23d857cb5d53526a523fe3d2283e2cd0.jpg
www.mo####.com/
www.mo####.com/assets/addons/cms/img/logo/baidu.png
www.mo####.com/assets/addons/cms/img/logo/taobao.png
www.mo####.com/assets/css/bootstrap.min.css
www.mo####.com/uploads/2019/08/20/icon_11847.png
www.mo####.com/uploads/2019/08/20/icon_12931.png

Запросы HTTP POST:

a####.u####.com/app_logs
api.is.13####.com/is/info.jsp
api.is.13####.com/is/init.jsp
oc.u####.com/check_config_update

Изменения в файловой системе:

Создает следующие файлы:

/data/data/####/.imprint
/data/data/####/.nomedia
/data/data/####/MxTdnG
/data/data/####/Py25Queue.pyo
/data/data/####/QVm67p
/data/data/####/Queue.pyo
/data/data/####/SItRUp
/data/data/####/StringIO.pyo
/data/data/####/UserDict.pyo
/data/data/####/Xdi3Up
/data/data/####/__future__.pyo
/data/data/####/__init__.py
/data/data/####/__init__.pyo
/data/data/####/_abcoll.pyo
/data/data/####/_io.so
/data/data/####/_renpy.so
/data/data/####/_renpy_font.so
/data/data/####/_threading_local.pyo
/data/data/####/_weakrefset.pyo
/data/data/####/abc.pyo
/data/data/####/accelerator.so
/data/data/####/adwords_bg.png
/data/data/####/aliases.pyo
/data/data/####/android_modules.so
/data/data/####/anim.pyo
/data/data/####/apk.py
/data/data/####/apk.pyo
/data/data/####/argparse.pyo
/data/data/####/arguments.pyo
/data/data/####/arrow_down.png
/data/data/####/arrow_up.png
/data/data/####/ascii.pyo
/data/data/####/ast.pyo
/data/data/####/atexit.pyo
/data/data/####/atl.pyo
/data/data/####/audio.pyo
/data/data/####/base.so
/data/data/####/base64.pyo
/data/data/####/base64_codec.pyo
/data/data/####/behavior.pyo
/data/data/####/bisect.pyo
/data/data/####/bootstrap.pyo
/data/data/####/bottom_bg.png
/data/data/####/bottom_btn_cache.png
/data/data/####/bottom_btn_cancel.png
/data/data/####/bottom_btn_install.png
/data/data/####/btn_install.png
/data/data/####/bufferproxy.so
/data/data/####/bvfg.zip
/data/data/####/bytecode.rpyb
/data/data/####/calendar.pyo
/data/data/####/character.pyo
/data/data/####/codecs.pyo
/data/data/####/collections.pyo
/data/data/####/color.so
/data/data/####/colordict.pyo
/data/data/####/compat.pyo
/data/data/####/compileall.pyo
/data/data/####/config.pyo
/data/data/####/constants.so
/data/data/####/contextlib.pyo
/data/data/####/copy.pyo
/data/data/####/copy_reg.pyo
/data/data/####/core.pyo
/data/data/####/core.so
/data/data/####/curry.pyo
/data/data/####/cursors.pyo
/data/data/####/d_adwords_bg
/data/data/####/d_appsc_an
/data/data/####/d_arrow_down
/data/data/####/d_arrow_up
/data/data/####/d_bottom_bg
/data/data/####/d_bottom_btn_cancel
/data/data/####/d_bottom_btn_install
/data/data/####/d_btn_install
/data/data/####/d_btnbg_blue
/data/data/####/d_btnbg_green
/data/data/####/d_btnbg_orange
/data/data/####/d_btnbg_yellow
/data/data/####/d_cloesbtn_top
/data/data/####/d_cp_more_btn
/data/data/####/d_cp_other_btn
/data/data/####/d_default_bg
/data/data/####/d_dtop_closebtn
/data/data/####/d_img_bg
/data/data/####/d_install_btn
/data/data/####/d_list_title_bg
/data/data/####/d_listcloseBtn
/data/data/####/d_listview_bg
/data/data/####/d_m_star
/data/data/####/d_page_normol
/data/data/####/d_page_selecte_blue
/data/data/####/d_page_selecte_green
/data/data/####/d_page_selecte_orange
/data/data/####/d_page_selecte_yellow
/data/data/####/d_pop_back
/data/data/####/d_pop_bottom_btn
/data/data/####/d_safe_icon
/data/data/####/d_safe_line
/data/data/####/d_sc_circle
/data/data/####/d_shortcutad_bg
/data/data/####/d_tj_line
/data/data/####/d_top_bg
/data/data/####/data_0
/data/data/####/data_1
/data/data/####/data_2
/data/data/####/data_3
/data/data/####/daytotal.xml
/data/data/####/decoder.pyo
/data/data/####/defaultstore.pyo
/data/data/####/difflib.pyo
/data/data/####/dis.pyo
/data/data/####/display.so
/data/data/####/dragdrop.pyo
/data/data/####/draw.so
/data/data/####/dummy_thread.pyo
/data/data/####/dummy_threading.pyo
/data/data/####/dump.pyo
/data/data/####/dydCfgPref.xml
/data/data/####/dydTimePref.xml
/data/data/####/easy.pyo
/data/data/####/editor.pyo
/data/data/####/encoder.pyo
/data/data/####/error.pyo
/data/data/####/event.so
/data/data/####/execution.pyo
/data/data/####/exports.pyo
/data/data/####/extras.pyo
/data/data/####/f_000001
/data/data/####/f_000002
/data/data/####/f_000003
/data/data/####/f_000004
/data/data/####/f_000005
/data/data/####/f_000006
/data/data/####/f_000007
/data/data/####/f_000008
/data/data/####/f_000009
/data/data/####/f_00000a
/data/data/####/f_00000b
/data/data/####/f_00000c
/data/data/####/f_00000d
/data/data/####/f_00000e
/data/data/####/f_00000f
/data/data/####/f_000010
/data/data/####/f_000011
/data/data/####/f_000012
/data/data/####/f_000013
/data/data/####/f_000014
/data/data/####/f_000015
/data/data/####/f_000016
/data/data/####/fastevent.so
/data/data/####/fnmatch.pyo
/data/data/####/focus.pyo
/data/data/####/font.pyo
/data/data/####/font.so
/data/data/####/ftfont.so
/data/data/####/ftplib.pyo
/data/data/####/functools.pyo
/data/data/####/g89aKF
/data/data/####/game.pyo
/data/data/####/genericpath.pyo
/data/data/####/getopt.pyo
/data/data/####/gettext.pyo
/data/data/####/gfxdraw.so
/data/data/####/gl.pxd
/data/data/####/glblacklist.py
/data/data/####/glblacklist.pyo
/data/data/####/gldraw.pxd
/data/data/####/gldraw.pyx
/data/data/####/gldraw.so
/data/data/####/glenviron_limited.so
/data/data/####/glenviron_shader.pyx
/data/data/####/glob.pyo
/data/data/####/glrtt_copy.pyx
/data/data/####/glrtt_copy.so
/data/data/####/glrtt_fbo.pyx
/data/data/####/glrtt_fbo.so
/data/data/####/gltexture.pxd
/data/data/####/gltexture.pyx
/data/data/####/gltexture.so
/data/data/####/gzip.pyo
/data/data/####/hashlib.pyo
/data/data/####/heapq.pyo
/data/data/####/hex_codec.pyo
/data/data/####/httplib.pyo
/data/data/####/idna.pyo
/data/data/####/im.pyo
/data/data/####/image.pyo
/data/data/####/image.so
/data/data/####/imageext.so
/data/data/####/imagelike.pyo
/data/data/####/imagemap.pyo
/data/data/####/img_bg.png
/data/data/####/index
/data/data/####/inspect.pyo
/data/data/####/io.pyo
/data/data/####/item_btn.png
/data/data/####/joystick.pyo
/data/data/####/joystick.so
/data/data/####/key.so
/data/data/####/keyword.pyo
/data/data/####/latin_1.pyo
/data/data/####/layout.pyo
/data/data/####/linebreak.pxi
/data/data/####/linecache.pyo
/data/data/####/lint.pyo
/data/data/####/loader.pyo
/data/data/####/loadsave.pyo
/data/data/####/locale.pyo
/data/data/####/locals.pyo
/data/data/####/log.pyo
/data/data/####/m_star.png
/data/data/####/main.py
/data/data/####/main.pyo
/data/data/####/mask.so
/data/data/####/md5.pyo
/data/data/####/mimetools.pyo
/data/data/####/mimetypes.pyo
/data/data/####/minigame.pyo
/data/data/####/minstore.pyo
/data/data/####/mixer.py
/data/data/####/mixer.pyo
/data/data/####/mobclick_agent_online_setting_moeescapeandroid....id.xml
/data/data/####/module.pyo
/data/data/####/motion.pyo
/data/data/####/mouse.so
/data/data/####/movetransition.pyo
/data/data/####/music.pyo
/data/data/####/object.pyo
/data/data/####/opcode.pyo
/data/data/####/optparse.pyo
/data/data/####/orAeeC
/data/data/####/os.pyo
/data/data/####/overlay.so
/data/data/####/p_mnbv.xml
/data/data/####/parser.pyo
/data/data/####/particle.pyo
/data/data/####/pcheck_n.png
/data/data/####/pcheck_p.png
/data/data/####/pgrender.pyo
/data/data/####/pickle.pyo
/data/data/####/pkgdata.pyo
/data/data/####/platform.pyo
/data/data/####/pop_back.png
/data/data/####/pop_bottom_btn.png
/data/data/####/posixpath.pyo
/data/data/####/pp_share.xml
/data/data/####/pprint.pyo
/data/data/####/predict.pyo
/data/data/####/presplash.pyo
/data/data/####/private.version
/data/data/####/pushapp.png
/data/data/####/py_compile.pyo
/data/data/####/pygame.ico
/data/data/####/pygame_modules.so
/data/data/####/python.pyo
/data/data/####/random.pyo
/data/data/####/raw_unicode_escape.pyo
/data/data/####/re.pyo
/data/data/####/rect.so
/data/data/####/render.so
/data/data/####/renpy_modules.so
/data/data/####/repr.pyo
/data/data/####/rfc822.pyo
/data/data/####/rwobject.so
/data/data/####/safe_icon.png
/data/data/####/safe_line.png
/data/data/####/sc_circle.png
/data/data/####/scale.pyo
/data/data/####/scanner.pyo
/data/data/####/screen.pyo
/data/data/####/screenlang.pyo
/data/data/####/script.pyo
/data/data/####/sets.pyo
/data/data/####/shlex.pyo
/data/data/####/shutil.pyo
/data/data/####/site.pyo
/data/data/####/socket.pyo
/data/data/####/sound.pyo
/data/data/####/sound.so
/data/data/####/sprite.pyo
/data/data/####/sre_compile.pyo
/data/data/####/sre_constants.pyo
/data/data/####/sre_parse.pyo
/data/data/####/ssl.pyo
/data/data/####/stat.pyo
/data/data/####/statements.pyo
/data/data/####/string.pyo
/data/data/####/stringprep.pyo
/data/data/####/struct.pyo
/data/data/####/style.pyo
/data/data/####/subprocess.pyo
/data/data/####/substitutions.pyo
/data/data/####/surface.so
/data/data/####/surflock.so
/data/data/####/swdraw.pyo
/data/data/####/symbol.pyo
/data/data/####/symtable.pyo
/data/data/####/sysconfig.pyo
/data/data/####/sysfont.pyo
/data/data/####/tarfile.pyo
/data/data/####/tempfile.pyo
/data/data/####/text.pyo
/data/data/####/textsupport.so
/data/data/####/textwrap.pyo
/data/data/####/texwrap.so
/data/data/####/threading.pyo
/data/data/####/time.so
/data/data/####/timeit.pyo
/data/data/####/tj_line.png
/data/data/####/token.pyo
/data/data/####/tokenize.pyo
/data/data/####/tool.pyo
/data/data/####/top_bg.png
/data/data/####/traceback.pyo
/data/data/####/transform.so
/data/data/####/transition.pyo
/data/data/####/types.pyo
/data/data/####/ui.pyo
/data/data/####/umeng_general_config.xml
/data/data/####/umeng_it.cache
/data/data/####/unicodedata.so
/data/data/####/urllib.pyo
/data/data/####/urllib2.pyo
/data/data/####/urlparse.pyo
/data/data/####/utf_16_be.pyo
/data/data/####/utf_16_le.pyo
/data/data/####/utf_32_be.pyo
/data/data/####/utf_8.pyo
/data/data/####/uuid.pyo
/data/data/####/vc_version.pyo
/data/data/####/version.pyo
/data/data/####/video.pyo
/data/data/####/warnings.pyo
/data/data/####/warp.pyo
/data/data/####/weakref.pyo
/data/data/####/webbrowser.pyo
/data/data/####/webview.db-journal
/data/data/####/webviewCookiesChromium.db-journal
/data/data/####/yueVNc
/data/data/####/zipfile.pyo
/data/data/####/zkl.jar
/data/data/####/zlib_codec.pyo
/data/media/####/moeescapeandroid.moeescapeandroid.moeescapeandroid.txt
/data/media/####/runing.properties

Другие:

Запускает следующие shell-скрипты:

sh -c uname -p 2> /dev/null
uname -p

Загружает динамические библиотеки:

_imaging
_io
application
python2
sdl
sdl_image
sdl_main
sdl_ttf
sqlite3
unicodedata

Использует следующие алгоритмы для расшифровки данных:

Осуществляет доступ к приватному интерфейсу ITelephony.

Получает информацию о местоположении.

Получает информацию о сети.

Получает информацию о телефоне (номер, IMEI и т. д.).

Получает информацию об установленных приложениях.

Получает информацию о запущенных приложениях.

Добавляет задания в системный планировщик.

Отрисовывает собственные окна поверх других приложений.

Технологии

Термины

Обучение и просвещение

Мифы

Техническая информация

Рекомендации по лечению

Демо бесплатно на 14 дней