Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.348.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) oldsetu####.s3.amazo####.com:80
- TCP(HTTP/1.1) www.google-####.com:80
- TCP(HTTP/1.1) an.ca.15####.cn:80
- TCP(TLS/1.0) se####.statcou####.com:443
- TCP(TLS/1.0) www.google-####.com:443
- TCP(TLS/1.0) s3-us-w####.amazo####.com:443
- TCP(TLS/1.0) s3.amazo####.com:443
- TCP(TLS/1.0) l####.chartb####.com:443
Запросы DNS:
- an.ca.15####.cn
- l####.chartb####.com
- oldsetu####.s3.amazo####.com
- s####.uni####.com
- s1.u####.com
- s3-us-w####.amazo####.com
- s3.amazo####.com
- se####.statcou####.com
- www.google-####.com
Запросы HTTP GET:
- oldsetu####.s3.amazo####.com/gdc2016/bikemaster3d.jpg
- oldsetu####.s3.amazo####.com/gdc2016/fightclub.jpg
- oldsetu####.s3.amazo####.com/gdc2016/shipsimulator2106.jpg
Запросы HTTP POST:
- an.ca.15####.cn//1806f2012c/zia
- www.google-####.com/collect
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1596630477039si.jar
- /data/data/####/GAMEHELPER_SHARED_PREFS.xml
- /data/data/####/_acoheavyloader3dz.xml
- /data/data/####/cbPrefs.xml
- /data/data/####/cb_previous_session_info
- /data/data/####/com.google.android.gcm.xml
- /data/data/####/com.pushwoosh.pushnotifications.xml
- /data/data/####/com.timzusolutions.heavyloader3d.xml
- /data/data/####/data_0
- /data/data/####/data_1
- /data/data/####/data_2
- /data/data/####/data_3
- /data/data/####/f_000001
- /data/data/####/f_000002
- /data/data/####/f_000003
- /data/data/####/f_000004
- /data/data/####/f_000005
- /data/data/####/fheavyloader3d.jar
- /data/data/####/index
- /data/data/####/po_download.db-journal
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/data/####/yoappInfo_pre.xml
- /data/data/####/yoconf_pre.xml
- /data/data/####/yotrategy_pre.xml
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- main
Использует следующие алгоритмы для шифрования данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
