Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.15.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) sdk.hocke####.net:443
- TCP(TLS/1.0) api.face####.com:443
- TCP(TLS/1.0) fu-e01a####.upaly####.com:443
Запросы DNS:
- c####.jp-brot####.com
- ci.ci.cchui####.cn
- fu-e01a####.upaly####.com
- g####.face####.com
- n1.jp-brot####.com
- sdk.hocke####.net
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1460683162801.dex
- /data/data/####/1460683162801.jar
- /data/data/####/1460683162801.tmp
- /data/data/####/201a67f1-d3fe-47a5-8724-7bf7e22b1fd9.stacktrace
- /data/data/####/201a67f1-d3fe-47a5-8724-7bf7e22b1fd9.user
- /data/data/####/5539339z.jar
- /data/data/####/5549650z.jar
- /data/data/####/5559229z.jar
- /data/data/####/5568835z.jar
- /data/data/####/5575339z.jar
- /data/data/####/5589939z.jar
- /data/data/####/5598278z.jar
- /data/data/####/56faaaed-595b-474a-a4f6-3a302c8e5589.stacktrace
- /data/data/####/56faaaed-595b-474a-a4f6-3a302c8e5589.user
- /data/data/####/5c2e37a4-e2dc-4a76-9f3a-4260258d1689.stacktrace
- /data/data/####/5c2e37a4-e2dc-4a76-9f3a-4260258d1689.user
- /data/data/####/782597df-a003-4de7-9063-75272adfcf10.stacktrace
- /data/data/####/782597df-a003-4de7-9063-75272adfcf10.user
- /data/data/####/83bd9d49-b9ff-4fce-8226-75ef96bd8044.stacktrace
- /data/data/####/83bd9d49-b9ff-4fce-8226-75ef96bd8044.user
- /data/data/####/9a3222ec-110e-4d8f-a2b1-515fbc0a490d.stacktrace
- /data/data/####/9a3222ec-110e-4d8f-a2b1-515fbc0a490d.user
- /data/data/####/9fc77316-b5db-40c6-b136-5e864ddd8fed.stacktrace
- /data/data/####/9fc77316-b5db-40c6-b136-5e864ddd8fed.user
- /data/data/####/FBAdPrefs.xml
- /data/data/####/HockeySDK.xml
- /data/data/####/JsonReportPrefs.xml
- /data/data/####/MonitoringServicesPrefs.xml
- /data/data/####/SDKIDFA.xml
- /data/data/####/a256affd-b997-4f64-8310-5652cffcc454.stacktrace
- /data/data/####/a256affd-b997-4f64-8310-5652cffcc454.user
- /data/data/####/a2c70.xml
- /data/data/####/a5668bf2-1919-41bd-93b1-2e7da0b572d7.stacktrace
- /data/data/####/a5668bf2-1919-41bd-93b1-2e7da0b572d7.user
- /data/data/####/bf64c43b-6226-4b2f-ab69-bf9b08ead6bd.stacktrace
- /data/data/####/bf64c43b-6226-4b2f-ab69-bf9b08ead6bd.user
- /data/data/####/cff42dea-7249-4342-98d7-dac3a0df1a67.stacktrace
- /data/data/####/cff42dea-7249-4342-98d7-dac3a0df1a67.user
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/f252fdb4-2708-4c34-80e4-317085272614.stacktrace
- /data/data/####/f252fdb4-2708-4c34-80e4-317085272614.user
- /data/data/####/s_lumera.xml
- /data/data/####/webview.db-journal
- /data/data/####/webviewCookiesChromium.db-journal
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- candy-library
- candy-library-es3
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CFB-NoPadding
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Осуществляет доступ к интерфейсу камеры.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о привязанных к устройству аккаунтах (Google, Facebook и т. д.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
