Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) ng####.pw:80
- TCP(TLS/1.0) a2.chartb####.com:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- a####.u####.com
- a.m.15####.cn
- a2.chartb####.com
- l####.chartb####.com
- ng####.pw
- oc.u####.com
Запросы HTTP GET:
- ng####.pw/d1/op_info_en
- ng####.pw/d2/img_FruitMarbleBlast.png
- ng####.pw/d2/img_FruitMarbleBlast_l.png
- ng####.pw/d2/img_alchemybubble.png
- ng####.pw/d2/img_alchemybubble_l.png
- ng####.pw/d2/img_bubblecat2.png
- ng####.pw/d2/img_bubblecat2_l.png
- ng####.pw/d2/img_bubblecat3.png
- ng####.pw/d2/img_bubblecat3_l.png
- ng####.pw/d2/img_candyfrozen.png
- ng####.pw/d2/img_candyfrozen_l.png
- ng####.pw/d2/img_candysmash.png
- ng####.pw/d2/img_candysmash_l.png
- ng####.pw/d2/img_candystory.png
- ng####.pw/d2/img_candystory_l.png
- ng####.pw/d2/img_challenge.png
- ng####.pw/d2/img_challenge_l.png
- ng####.pw/d2/img_cpp.png
- ng####.pw/d2/img_cpp_l.png
- ng####.pw/d2/img_fruitblast.png
- ng####.pw/d2/img_fruitblast_l.png
- ng####.pw/d2/img_fruitcat.png
- ng####.pw/d2/img_fruitcat_l.png
- ng####.pw/d2/img_fruitlink.png
- ng####.pw/d2/img_fruitlink_l.png
- ng####.pw/d2/img_fruitpongpong.png
- ng####.pw/d2/img_fruitpongpong_l.png
- ng####.pw/d2/img_fruitscut.png
- ng####.pw/d2/img_fruitscut_l.png
- ng####.pw/d2/img_fruitsmash.png
- ng####.pw/d2/img_fruitsmash_l.png
- ng####.pw/d2/img_fruitsplash3.png
- ng####.pw/d2/img_fruitsplash3_l.png
- ng####.pw/d2/img_hexagonpuzzle.png
- ng####.pw/d2/img_hexagonpuzzle_l.png
- ng####.pw/d2/img_marbleshoot.png
- ng####.pw/d2/img_marbleshoot_l.png
- ng####.pw/d2/img_veggiesplash.png
- ng####.pw/d2/img_veggiesplash_l.png
Запросы HTTP POST:
- a####.u####.com/app_logs
- oc.u####.com/check_config_update
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_gdreamgame_r.xml
- /data/data/####/a2.chartboost.com.443
- /data/data/####/com.hexagonpuzzle.dreamgame_preferences.xml
- /data/data/####/live.chartboost.com.443
- /data/data/####/mobclick_agent_online_setting_com.hexagonpuzzle...me.xml
- /data/data/####/mobclick_agent_sealed_com.hexagonpuzzle.dreamgame
- /data/data/####/pcom.hexagonpuzzle.dreamgame.jar
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/media/####/1051091039510211411710511610810511010795108_tmp
- /data/media/####/10510910395102114117105116108105110107_tmp
- /data/media/####/1051091039510211411710511611211111010311211111...08_tmp
- /data/media/####/10510910395102114117105116112111110103112111110103_tmp
- /data/media/####/105109103951021141171051161151099711510495108_tmp
- /data/media/####/1051091039510211411710511611510997115104_tmp
- /data/media/####/10510910395102114117105116115112108971151045195108_tmp
- /data/media/####/105109103951021141171051161151121089711510451_tmp
- /data/media/####/105109103951021141171051161159911711695108_tmp
- /data/media/####/1051091039510211411710511611599117116_tmp
- /data/media/####/10510910395102114117105116981089711511695108_tmp
- /data/media/####/105109103951021141171051169810897115116_tmp
- /data/media/####/10510910395102114117105116999711695108_tmp
- /data/media/####/105109103951021141171051169997116_tmp
- /data/media/####/1051091039510410112097103111110112117122122108...08_tmp
- /data/media/####/1051091039510410112097103111110112117122122108101_tmp
- /data/media/####/10510910395109971149810810111510411111111695108_tmp
- /data/media/####/105109103951099711498108101115104111111116_tmp
- /data/media/####/105109103951181011031031051011151121089711510495108_tmp
- /data/media/####/1051091039511810110310310510111511210897115104_tmp
- /data/media/####/1051091039570114117105116779711498108101661089...08_tmp
- /data/media/####/10510910395701141171051167797114981081016610897115116_tmp
- /data/media/####/10510910395971089910410110912198117989810810195108_tmp
- /data/media/####/105109103959710899104101109121981179898108101_tmp
- /data/media/####/1051091039598117989810810199971165095108_tmp
- /data/media/####/10510910395981179898108101999711650_tmp
- /data/media/####/1051091039598117989810810199971165195108_tmp
- /data/media/####/10510910395981179898108101999711651_tmp
- /data/media/####/10510910395991049710810810111010310195108_tmp
- /data/media/####/105109103959910497108108101110103101_tmp
- /data/media/####/105109103959911211295108_tmp
- /data/media/####/1051091039599112112_tmp
- /data/media/####/10510910395999711010012110211411112210111095108_tmp
- /data/media/####/105109103959997110100121102114111122101110_tmp
- /data/media/####/1051091039599971101001211151099711510495108_tmp
- /data/media/####/10510910395999711010012111510997115104_tmp
- /data/media/####/10510910395999711010012111511611111412195108_tmp
- /data/media/####/105109103959997110100121115116111114121_tmp
- /data/media/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- /data/media/####/b9d3ddc0434b5bcc734cc5c3f1f31fe69fdfcdc1.png
- /data/media/####/cae67d31338aa5ddf7ae796942b7f9bfbedd42f5.png
Другие:
Загружает динамические библиотеки:
- cocos2dcpp
- gameui
Использует следующие алгоритмы для шифрования данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
