Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.m.ta####.com:80
- TCP(HTTP/1.1) ap####.me####.cc:80
- TCP(HTTP/1.1) api.me####.cc:80
- TCP(HTTP/1.1) d####.c####.l####.####.com:80
- TCP(HTTP/1.1) ti####.c####.l####.####.com:80
- TCP(TLS/1.0) c####.im.ta####.com:443
- TCP(TLS/1.0) api####.zhu####.com:443
- TCP(TLS/1.0) f42b####.cdn.uc####.####.cn:443
- TCP(TLS/1.0) d####.c####.l####.####.com:443
- TCP(TLS/1.0) na61-####.wagbr####.ali####.####.com:443
Запросы DNS:
- a####.m.ta####.com
- ap####.me####.cc
- api####.zhu####.com
- api.me####.cc
- c####.im.ta####.com
- gi.xi.g####.com
- i####.ww.ta####.com
- im####.mei####.net
- s####.mei####.net
- s####.mei####.net
- s1.c.mei####.net
- s1.st.mei####.net
- st####.mei####.net
- to####.me####.cc
Запросы HTTP GET:
- d####.c####.l####.####.com/wap6/images/v6/paihangbangnew.png
- d####.c####.l####.####.com/wap6/images/v6/zhinengzucainew.png
- ti####.c####.l####.####.com/adm/additive/2016-03-25/56f4eede1ea0a.png
- ti####.c####.l####.####.com/adm/additive/2016-03-25/56f4ef9eb4617.jpg
- ti####.c####.l####.####.com/adm/additive/2016-04-12/570c91a079057.jpg
- ti####.c####.l####.####.com/adm/additive/2016-04-15/571092e7534aa.jpg
- ti####.c####.l####.####.com/app/open/jiuyang0914_750x1336.jpg
- ti####.c####.l####.####.com/data/upload/shop/store/goods/139/139_0542211...
- ti####.c####.l####.####.com/data/upload/shop/store/goods/197/197_0556042...
- ti####.c####.l####.####.com/p/20160415/20ed8f2c22e771df59262ff6f18084f8....
- ti####.c####.l####.####.com/p/20160415/3ff2a841b8ab72259a94f8ea643d1eb6....
- ti####.c####.l####.####.com/p/20160415/da524d51ffafbea905bd69a59de4cb87....
- ti####.c####.l####.####.com/p/20190425/39c5b1c13c1dd23bc9c8f5b9420eef19....
- ti####.c####.l####.####.com/p/20190425/b48c72d9225009b36b209197a9efd057....
- ti####.c####.l####.####.com/p/20190425/bc86f025558f1c4d18ededd9b582a9bf....
- ti####.c####.l####.####.com/p/20190425/c58ccbbc8e62ea48a412495876b75607....
- ti####.c####.l####.####.com/p/20190425/d9a5fb62c5cfd56118efbf65b972d43d....
- ti####.c####.l####.####.com/p/20190425/e01c04056a8584c5e093d11fb22c7496....
- ti####.c####.l####.####.com/shop/uploadfile/20161008/20161008123459.jpg
- ti####.c####.l####.####.com/wap6/images/v6/fujinnew.png
- ti####.c####.l####.####.com/wap6/images/v6/quanbunew.png
- ti####.c####.l####.####.com/wap6/images/v6/shipincaipunew.png
Запросы HTTP POST:
- a####.m.ta####.com/rest/gc?dd=####&nsgs=####&ak=####&av=####&c=####&v=##...
- a####.m.ta####.com/rest/sur?ak=####&av=####&c=####&v=####&s=####&d=####&...
- ap####.me####.cc/android_version.php
- ap####.me####.cc/v5/packlist.php
- api.me####.cc/v5/index5.php?format=####
- api.me####.cc/v5/index_activity_icons.php?format=####
- api.me####.cc/v5/msg_num.php
- api.me####.cc/v5/show.php
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-151507063-636408437
- /data/data/####/-158079558437409165
- /data/data/####/-176002274378823395
- /data/data/####/1596769734580b.jar
- /data/data/####/544524051-408777501
- /data/data/####/6e2c86c7003.xml
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/FlagDbFileWriteOK.xml
- /data/data/####/UTCommon.xml
- /data/data/####/UTMCConf1450052859.xml
- /data/data/####/UTMCConf1579669413.xml
- /data/data/####/UTMCLog1450052859.xml
- /data/data/####/UTMCLog1579669413.xml
- /data/data/####/_w1450052859.xml
- /data/data/####/cc.db
- /data/data/####/cc.db-journal
- /data/data/####/com.dsfgfsdgsdfg.trfhfdg54cfc5d6000164932a167e1...bf.xml
- /data/data/####/com.dsfgfsdgsdfg.trfhfdg5;remote4cfc5d600016493...bf.xml
- /data/data/####/config.xml
- /data/data/####/data_package.xml
- /data/data/####/data_package_dvs.xml
- /data/data/####/data_package_md5.xml
- /data/data/####/data_package_name_map.xml
- /data/data/####/meishi-journal
- /data/data/####/meishij8.db
- /data/data/####/mobclick_agent_cached_com.dsfgfsdgsdfg.trfhfdg5100
- /data/data/####/org.eodvvz.nwnij.jar
- /data/data/####/privatemessage.xml
- /data/data/####/sp.lock
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_general_config.xml.bak (deleted)
- /data/data/####/umeng_message_state.xml
- /data/data/####/umeng_socialize_qq.xml
- /data/data/####/ums_agent_online_setting_com.dsfgfsdgsdfg.trfhfdg5.xml
- /data/data/####/webview.db-journal
- /data/data/####/ywPrefsTools.xml
- /data/data/####/zhuge
- /data/data/####/zhuge-journal
- /data/media/####/-1020177097.tmp
- /data/media/####/-1251533947.tmp
- /data/media/####/-1442989503.tmp
- /data/media/####/-1555929918.tmp
- /data/media/####/-1688155688.tmp
- /data/media/####/-1837958281.tmp
- /data/media/####/-1878338417.tmp
- /data/media/####/-206262238.tmp
- /data/media/####/-243255589.tmp
- /data/media/####/-751251285.tmp
- /data/media/####/1222787275.tmp
- /data/media/####/1393030483.tmp
- /data/media/####/1407038696.tmp
- /data/media/####/1512531438.tmp
- /data/media/####/1594982919.tmp
- /data/media/####/1784346204.tmp
- /data/media/####/1830565.tmp
- /data/media/####/1880052621.tmp
- /data/media/####/342286541.tmp
- /data/media/####/35788103.tmp
- /data/media/####/458287278.tmp
- /data/media/####/485391906.tmp
- /data/media/####/535292897.tmp
- /data/media/####/6c709c11d2d46a7b
- /data/media/####/710785145.tmp
- /data/media/####/738740158.tmp
- /data/media/####/769651857.tmp
- /data/media/####/855795543.tmp
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/dd7893586a493dc3
- /data/media/####/jiuyang0914_750x1336
Другие:
Запускает следующие shell-скрипты:
- cat /proc/cpuinfo | grep Serial
- ls -l /system/xbin/su
Загружает динамические библиотеки:
- ijkffmpeg
- ijkplayer
- ijksdl
- securitysdk-3.1
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Отрисовывает собственные окна поверх других приложений.
