Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
- Android.DownLoader.414.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP t2.jz####.com:7102
- TCP t1.jz####.com:7103
- TCP p1.jz####.com:7801
- TCP p1.jz####.com:7101
- TCP p1.jz####.com:7802
- TCP t1.jz####.com:7803
Запросы DNS:
- ci.tv.c####.cn
- p1.jz####.com
- p2.jz####.com
- p3.jz####.com
- t1.jz####.com
- t2.jz####.com
- t3.jz####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.0x7f81e3e0.fscache (deleted)
- /data/data/####/.0x7f81e840.fscache (deleted)
- /data/data/####/.0x7f81e8e0.fscache (deleted)
- /data/data/####/.0x7f81f2e0.fscache (deleted)
- /data/data/####/.0x7f87eba0.fscache (deleted)
- /data/data/####/.0x7fb1e3e0.fscache (deleted)
- /data/data/####/.0x7fb1e840.fscache (deleted)
- /data/data/####/.0x7fb1e8e0.fscache (deleted)
- /data/data/####/.0x7fb1f2e0.fscache (deleted)
- /data/data/####/.0x7fb7eba0.fscache (deleted)
- /data/data/####/.0x7fd1e3e0.fscache (deleted)
- /data/data/####/.0x7fd1e840.fscache (deleted)
- /data/data/####/.0x7fd1e8e0.fscache (deleted)
- /data/data/####/.0x7fd1f2e0.fscache (deleted)
- /data/data/####/.0x7fd7eba0.fscache (deleted)
- /data/data/####/.0x7fe1e3e0.fscache (deleted)
- /data/data/####/.0x7fe1e840.fscache (deleted)
- /data/data/####/.0x7fe1e8e0.fscache (deleted)
- /data/data/####/.0x7fe1f2e0.fscache (deleted)
- /data/data/####/.0x7fe7eba0.fscache (deleted)
- /data/data/####/01626292892113.jar
- /data/data/####/01626292900407.jar
- /data/data/####/01626292913005.jar
- /data/data/####/01626292923385.jar
- /data/data/####/01626292933259.jar
- /data/data/####/01626292942324.jar
- /data/data/####/01626292956385.jar
- /data/data/####/0356507059351895.db-journal
- /data/data/####/16262928913949.jar
- /data/data/####/16262928999479.jar
- /data/data/####/16262929119649.jar
- /data/data/####/16262929227569.jar
- /data/data/####/16262929324719.jar
- /data/data/####/16262929416969.jar
- /data/data/####/16262929550619.jar
- /data/data/####/E_ID356507059351895.db-journal
- /data/data/####/INSTALLATION
- /data/data/####/_cssyz_.xml
- /data/data/####/_mssyz_r.xml
- /data/data/####/_vssyz_.xml
- /data/data/####/com.boboyou.syz.xml
- /data/data/####/fappInfo_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml
- /data/data/####/fconf_f_356507059351895.xml.bak (deleted)
- /data/data/####/ftrategy_f_356507059351895.xml
- /data/data/####/i.xml
- /data/data/####/i_fionf_pre356507059351895.xml
- /data/data/####/qxxe.sohn.kjgj.jar
- /data/data/####/syz.jar
- /data/media/####/.nomedia
Другие:
Загружает динамические библиотеки:
- AudioFile
- AudioToolbox
- AudioUnit
- BridgeKit
- CFNetwork
- CommonCrypto
- CoreAudio
- CoreFoundation
- CoreGraphics
- CoreText
- Foundation
- GraphicsServices
- OpenAL
- Security
- System
- SystemConfiguration
- crypto_1_01h
- cxx
- icu
- pango
- ssl_1_01h
- v
- verde
- xml2
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
