Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m.amt####.com:1688
- TCP(HTTP/1.1) ii.ti.its####.cn:80
- TCP(HTTP/1.1) popcol####.s.xox####.com:80
- TCP(HTTP/1.1) st####.stic####.du####.com:80
- TCP(HTTP/1.1) nrc.t####.net:80
- TCP(HTTP/1.1) api.stic####.du####.com:80
- TCP(HTTP/1.1) 54.1####.34.23:80
- TCP(HTTP/1.1) 1####.138.82.176:80
- TCP(TLS/1.0) 3####.13.92.10:443
- TCP(TLS/1.0) t.appsf####.com:443
Запросы DNS:
- api.stic####.du####.com
- ii.ti.its####.cn
- m.amt####.com
- nrc.t####.net
- popcol####.s.xox####.com
- st####.stic####.du####.com
- t.appsf####.com
Запросы HTTP GET:
- api.stic####.du####.com/material-checknew?timestamp=####&app_id=####&pla...
- api.stic####.du####.com/material-recommend?app_id=####&platform=####&ver...
- ii.ti.its####.cn/
- ii.ti.its####.cn/_rfv/index.jsp?a=####&b=####
- nrc.t####.net/get?model=####&signmd5=####&op=####&vendor=####&locale=###...
- st####.stic####.du####.com/collage/tz/1493121499_rec_672-280-wenshen.png
- st####.stic####.du####.com/collage/tz/1493377617_rec_672-280-03.png
- st####.stic####.du####.com/collage/tz/1500976782_rec_Hairstyles_Female_b...
- st####.stic####.du####.com/collage/tz/1508399481_d_001.png
- st####.stic####.du####.com/collage/tz/1508399481_d_002.png
- st####.stic####.du####.com/collage/tz/1508399481_d_003.png
- st####.stic####.du####.com/collage/tz/1508399481_d_004.png
- st####.stic####.du####.com/collage/tz/1508399481_d_005.png
- st####.stic####.du####.com/collage/tz/1508399481_d_006.png
- st####.stic####.du####.com/collage/tz/1508399481_d_007.png
- st####.stic####.du####.com/collage/tz/1508399481_d_008.png
- st####.stic####.du####.com/collage/tz/1508399481_d_009.png
- st####.stic####.du####.com/collage/tz/1508399481_d_010.png
- st####.stic####.du####.com/collage/tz/1508399481_d_011.png
- st####.stic####.du####.com/collage/tz/1508399481_d_012.png
- st####.stic####.du####.com/collage/tz/1508399481_d_013.png
- st####.stic####.du####.com/collage/tz/1508399481_d_014.png
- st####.stic####.du####.com/collage/tz/1508399481_d_015.png
- st####.stic####.du####.com/collage/tz/1508399481_d_016.png
- st####.stic####.du####.com/collage/tz/1508399481_d_017.png
- st####.stic####.du####.com/collage/tz/1508399481_d_018.png
- st####.stic####.du####.com/collage/tz/1508399481_d_019.PNG
- st####.stic####.du####.com/collage/tz/1508399481_wenshenbanner.png
Запросы HTTP POST:
- m.amt####.com:1688/mc/kr
- popcol####.s.xox####.com/api/data?token=####&tk=xV8/####&sv=####
- popcol####.s.xox####.com/api/tokens?tk=xV8/####&sv=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-14265928312069754306
- /data/data/####/-1991129922650157160
- /data/data/####/8d5c4.xml
- /data/data/####/DuSwipeSharedPref.xml
- /data/data/####/FBAdPrefs.xml
- /data/data/####/IPLPrefStorage.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/_search_prefs.xml
- /data/data/####/_toolbox_prefs.xml
- /data/data/####/ad_setting.xml
- /data/data/####/appsflyer-data.xml
- /data/data/####/charging_configs_sp.xml
- /data/data/####/com.facebook.ads.FEATURE_CONFIG.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.pic.collagemasterfws_scene_global.xml
- /data/data/####/com.pic.collagemasterfws_shell_dlsdk_reflux_global.xml
- /data/data/####/com.pic.collagemasterfws_shell_scenerydispatche...al.xml
- /data/data/####/com.pic.collagemasterfws_shell_scenerydispatche...ml.bak
- /data/data/####/com.pic.collagemasterfws_shell_scenerydispatche...te.xml
- /data/data/####/com.pic.collagemasterfwsad_unlock.xml
- /data/data/####/com.pic.collagemasterfwsz.jar
- /data/data/####/d-journal
- /data/data/####/d.xml
- /data/data/####/global_config.xml
- /data/data/####/h.xml
- /data/data/####/i-journal
- /data/data/####/i.xml
- /data/data/####/notify_items.sp-journal
- /data/data/####/outer_ad_data_pipe.xml
- /data/data/####/outer_ads_limit_config.xml
- /data/data/####/poster_dl_config.xml
- /data/data/####/rt.xml
- /data/data/####/sk
- /data/data/####/sk-journal
- /data/data/####/stateStorage.xml
- /data/data/####/temp.jar
- /data/data/####/time_strategy.xml
- /data/data/####/utils.xml
- /data/data/####/webview.db-journal
- /data/data/####/z
- /data/data/####/z-journal
- /data/media/####/-1238905699.tmp
- /data/media/####/-1239797444.tmp
- /data/media/####/-1240720965.tmp
- /data/media/####/-1241644486.tmp
- /data/media/####/-1242568007.tmp
- /data/media/####/-1243491528.tmp
- /data/media/####/-1244415049.tmp
- /data/media/####/-1245338570.tmp
- /data/media/####/-1246262091.tmp
- /data/media/####/-1247185612.tmp
- /data/media/####/-1267503074.tmp
- /data/media/####/-1268426595.tmp
- /data/media/####/-1269350116.tmp
- /data/media/####/-1270273637.tmp
- /data/media/####/-1271197158.tmp
- /data/media/####/-1272120679.tmp
- /data/media/####/-1273044200.tmp
- /data/media/####/-1273967721.tmp
- /data/media/####/-1274891242.tmp
- /data/media/####/-1702658894.tmp
- /data/media/####/.cuid
- /data/media/####/.userReturn
- /data/media/####/1253856907.tmp
- /data/media/####/1929859850.tmp
- /data/media/####/462128039.tmp
- /data/media/####/8b75378c41eb6947f601198d52ca3da9.0
- /data/media/####/journal
- /data/media/####/journal.tmp
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /proc/meminfo
- /system/bin/cat /sys/block/mmcblk0/device/cid
- /system/bin/cat /sys/block/mmcblk1/device/cid
- /system/bin/cat /sys/block/mmcblk2/device/cid
- /system/bin/cat /sys/block/mmcblk3/device/cid
Загружает динамические библиотеки:
- acceleratecoreproxy
- us64e
Использует следующие алгоритмы для шифрования данных:
- AES
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- DES
- RSA
- RSA-NONE-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- DES
- DES-CBC-PKCS5Padding
- RSA-ECB-PKCS1Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
