Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.1.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) m####.a####.com:80
- TCP(HTTP/1.1) m.ezjoy####.com:80
Запросы DNS:
- api.is.13####.com
- m####.a####.com
- m.ezjoy####.com
Запросы HTTP GET:
- m####.a####.com/sdk-core-v40.js
- m.ezjoy####.com/res/birdparadise_1_4x4.jpg
- m.ezjoy####.com/res/birdparadise_banner.jpg
- m.ezjoy####.com/res/birdparadise_icon.png
- m.ezjoy####.com/res/bubblebirdRescue2_1_poster_h.jpg
- m.ezjoy####.com/res/bubblebirdRescue2_icon.png
- m.ezjoy####.com/res/bubblebirdrescue2_icon.png
- m.ezjoy####.com/res/bubblebirdrescue3_1_4x4.jpg
- m.ezjoy####.com/res/bubblebirdrescue3_icon.png
- m.ezjoy####.com/res/bubblebirdrescue_icon.png
- m.ezjoy####.com/res/cookiemania3_icon.png
- m.ezjoy####.com/res/cookiemania_1_poster_h.jpg
- m.ezjoy####.com/res/cookiemania_banner.jpg
- m.ezjoy####.com/res/cookiemania_icon.png
- m.ezjoy####.com/res/gardenmania2_banner.jpg
- m.ezjoy####.com/res/gardenmania2_icon.png
- m.ezjoy####.com/res/gardenmaniastory_1_poster_h.jpg
- m.ezjoy####.com/res/gardenmaniastory_banner.jpg
- m.ezjoy####.com/res/gardenmaniastory_icon.png
- m.ezjoy####.com/res/icecrush2_1_poster_h.jpg
- m.ezjoy####.com/res/icecrush2_icon.png
- m.ezjoy####.com/res/icecrush_2_4x4.jpg
- m.ezjoy####.com/res/icecrush_banner.jpg
- m.ezjoy####.com/res/icecrush_icon.png
- m.ezjoy####.com/res/juicesplash_banner.jpg
- m.ezjoy####.com/res/juicesplash_icon.png
- m.ezjoy####.com/res/oceanmania_banner.jpg
- m.ezjoy####.com/res/oceanmania_icon.png
- m.ezjoy####.com/update_android.json
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/ads1432005470.jar
- /data/data/####/adwords_bg.png
- /data/data/####/arrow_down.png
- /data/data/####/arrow_up.png
- /data/data/####/bottom_bg.png
- /data/data/####/bottom_btn_cache.png
- /data/data/####/bottom_btn_cancel.png
- /data/data/####/bottom_btn_install.png
- /data/data/####/btn_install.png
- /data/data/####/bvfg.zip
- /data/data/####/com.ezjoynetwork.zombiediary_preferences.xml
- /data/data/####/d_adwords_bg
- /data/data/####/d_appsc_an
- /data/data/####/d_arrow_down
- /data/data/####/d_arrow_up
- /data/data/####/d_bottom_bg
- /data/data/####/d_bottom_btn_cancel
- /data/data/####/d_bottom_btn_install
- /data/data/####/d_btn_install
- /data/data/####/d_btnbg_blue
- /data/data/####/d_btnbg_green
- /data/data/####/d_btnbg_orange
- /data/data/####/d_btnbg_yellow
- /data/data/####/d_cloesbtn_top
- /data/data/####/d_cp_more_btn
- /data/data/####/d_cp_other_btn
- /data/data/####/d_default_bg
- /data/data/####/d_dtop_closebtn
- /data/data/####/d_img_bg
- /data/data/####/d_install_btn
- /data/data/####/d_list_title_bg
- /data/data/####/d_listcloseBtn
- /data/data/####/d_listview_bg
- /data/data/####/d_m_star
- /data/data/####/d_page_normol
- /data/data/####/d_page_selecte_blue
- /data/data/####/d_page_selecte_green
- /data/data/####/d_page_selecte_orange
- /data/data/####/d_page_selecte_yellow
- /data/data/####/d_pop_back
- /data/data/####/d_pop_bottom_btn
- /data/data/####/d_safe_icon
- /data/data/####/d_safe_line
- /data/data/####/d_sc_circle
- /data/data/####/d_shortcutad_bg
- /data/data/####/d_tj_line
- /data/data/####/d_top_bg
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/dydCfgPref.xml
- /data/data/####/dydTimePref.xml
- /data/data/####/ezjoy_game.data
- /data/data/####/f_000001
- /data/data/####/img_bg.png
- /data/data/####/index
- /data/data/####/item_btn.png
- /data/data/####/m_star.png
- /data/data/####/mobclick_agent_cached_com.ezjoynetwork.zombiediary
- /data/data/####/mobclick_agent_header_com.ezjoynetwork.zombiediary.xml
- /data/data/####/mobclick_agent_state_com.ezjoynetwork.zombiediary.xml
- /data/data/####/music_battle.mp3
- /data/data/####/music_game_lose.mp3
- /data/data/####/music_game_win.mp3
- /data/data/####/music_menu.mp3
- /data/data/####/net_birdparadise_1_4x4.jpg
- /data/data/####/net_birdparadise_banner.jpg
- /data/data/####/net_birdparadise_icon.png
- /data/data/####/net_bubblebirdRescue2_icon.png
- /data/data/####/net_bubblebirdrescue2_icon.png
- /data/data/####/net_bubblebirdrescue3_1_4x4.jpg
- /data/data/####/net_bubblebirdrescue3_icon.png
- /data/data/####/net_bubblebirdrescue_icon.png
- /data/data/####/net_cookiemania3_icon.png
- /data/data/####/net_cookiemania_banner.jpg
- /data/data/####/net_cookiemania_icon.png
- /data/data/####/net_gardenmania2_banner.jpg
- /data/data/####/net_gardenmania2_icon.png
- /data/data/####/net_gardenmaniastory_banner.jpg
- /data/data/####/net_gardenmaniastory_icon.png
- /data/data/####/net_icecrush2_icon.png
- /data/data/####/net_icecrush_2_4x4.jpg
- /data/data/####/net_icecrush_banner.jpg
- /data/data/####/net_icecrush_icon.png
- /data/data/####/net_juicesplash_banner.jpg
- /data/data/####/net_juicesplash_icon.png
- /data/data/####/net_oceanmania_banner.jpg
- /data/data/####/net_oceanmania_icon.png
- /data/data/####/net_update_android.json
- /data/data/####/p_mnbv.xml
- /data/data/####/pcheck_n.png
- /data/data/####/pcheck_p.png
- /data/data/####/pop_back.png
- /data/data/####/pop_bottom_btn.png
- /data/data/####/pp_share.xml
- /data/data/####/purchase.db-journal
- /data/data/####/pushapp.png
- /data/data/####/safe_icon.png
- /data/data/####/safe_line.png
- /data/data/####/sc_circle.png
- /data/data/####/sounds_ability_airstrike.ogg
- /data/data/####/sounds_ability_hp.ogg
- /data/data/####/sounds_ability_power.ogg
- /data/data/####/sounds_ability_shield.ogg
- /data/data/####/sounds_ability_speed.ogg
- /data/data/####/sounds_ak47.ogg
- /data/data/####/sounds_bat.ogg
- /data/data/####/sounds_block.ogg
- /data/data/####/sounds_bn_pressed.ogg
- /data/data/####/sounds_board_open.ogg
- /data/data/####/sounds_bomb_5.ogg
- /data/data/####/sounds_buy_bullet_1.ogg
- /data/data/####/sounds_colt_anaconda.ogg
- /data/data/####/sounds_death_soldier_1.ogg
- /data/data/####/sounds_death_soldier_2.ogg
- /data/data/####/sounds_death_soldier_3.ogg
- /data/data/####/sounds_death_soldier_4.ogg
- /data/data/####/sounds_death_soldier_5.ogg
- /data/data/####/sounds_desert_eagle.ogg
- /data/data/####/sounds_final_star.ogg
- /data/data/####/sounds_flamethrower.ogg
- /data/data/####/sounds_flamethrower_1.ogg
- /data/data/####/sounds_flamethrower_2.ogg
- /data/data/####/sounds_freezer.ogg
- /data/data/####/sounds_hurt_soldier_1.ogg
- /data/data/####/sounds_hurt_soldier_3.ogg
- /data/data/####/sounds_laser.ogg
- /data/data/####/sounds_m134.ogg
- /data/data/####/sounds_m16.ogg
- /data/data/####/sounds_m4.ogg
- /data/data/####/sounds_mech_2.ogg
- /data/data/####/sounds_mech_getup.ogg
- /data/data/####/sounds_mech_walk_1.ogg
- /data/data/####/sounds_mech_walk_2.ogg
- /data/data/####/sounds_mech_walk_3.ogg
- /data/data/####/sounds_mech_walk_4.ogg
- /data/data/####/sounds_milkor_mgl.ogg
- /data/data/####/sounds_mission_appear.ogg
- /data/data/####/sounds_p90.ogg
- /data/data/####/sounds_pistol.ogg
- /data/data/####/sounds_radar.ogg
- /data/data/####/sounds_rifle.ogg
- /data/data/####/sounds_rocket.ogg
- /data/data/####/sounds_rpg7.ogg
- /data/data/####/sounds_saw.ogg
- /data/data/####/sounds_sniper.ogg
- /data/data/####/sounds_sword.ogg
- /data/data/####/sounds_talk_soldier_1.ogg
- /data/data/####/sounds_talk_soldier_2.ogg
- /data/data/####/sounds_talk_soldier_3.ogg
- /data/data/####/sounds_talk_soldier_4.ogg
- /data/data/####/sounds_talk_soldier_5.ogg
- /data/data/####/sounds_time_warning.ogg
- /data/data/####/sounds_uzi.ogg
- /data/data/####/sounds_zombie_die0.ogg
- /data/data/####/sounds_zombie_die1.ogg
- /data/data/####/sounds_zombie_die2.ogg
- /data/data/####/sounds_zombie_die3.ogg
- /data/data/####/tj_line.png
- /data/data/####/top_bg.png
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/zkl.jar
- /data/media/####/com.ezjoynetwork.zombiediary.txt
Другие:
Загружает динамические библиотеки:
- ezjoygame
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
