Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.2) 1####.251.36.3:443
- UDP 1####.217.19.202:443
Запросы DNS:
- android####.go####.com
- hm.bd.5####.####.8
- hm.bd.5####.net
- www.yem####.com
- www.yem####.com.####.8
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_mgluobo_r.xml
- /data/data/####/_mgluobo_r.xml.bak
- /data/data/####/data.db
- /data/data/####/data.db-journal
- /data/data/####/gy.zryi.cnfo.nyv.gm.av.dex
- /data/data/####/gy.zryi.cnfo.nyv.gm.av.dex.flock (deleted)
- /data/data/####/gy.zryi.cnfo.nyv.gm.av.jar
- /data/data/####/img_2.JPG
- /data/data/####/img_2.jpg
- /data/data/####/img_3.JPG
- /data/data/####/img_3.jpg
- /data/data/####/img_4.jpg
- /data/data/####/img_5.jpg
- /data/data/####/img_6.jpg
- /data/data/####/img_7.jpg
- /data/data/####/level_map_1.jpg
- /data/data/####/level_map_10.jpg
- /data/data/####/level_map_11.jpg
- /data/data/####/level_map_12.jpg
- /data/data/####/level_map_13.jpg
- /data/data/####/level_map_14.jpg
- /data/data/####/level_map_15.jpg
- /data/data/####/level_map_16.jpg
- /data/data/####/level_map_17.jpg
- /data/data/####/level_map_18.jpg
- /data/data/####/level_map_19.jpg
- /data/data/####/level_map_2.jpg
- /data/data/####/level_map_20.jpg
- /data/data/####/level_map_21.jpg
- /data/data/####/level_map_22.jpg
- /data/data/####/level_map_23.jpg
- /data/data/####/level_map_24.jpg
- /data/data/####/level_map_25.jpg
- /data/data/####/level_map_26.jpg
- /data/data/####/level_map_27.jpg
- /data/data/####/level_map_28.jpg
- /data/data/####/level_map_29.jpg
- /data/data/####/level_map_3.jpg
- /data/data/####/level_map_30.jpg
- /data/data/####/level_map_31.jpg
- /data/data/####/level_map_32.jpg
- /data/data/####/level_map_33.jpg
- /data/data/####/level_map_34.jpg
- /data/data/####/level_map_35.jpg
- /data/data/####/level_map_36.jpg
- /data/data/####/level_map_37.jpg
- /data/data/####/level_map_38.jpg
- /data/data/####/level_map_39.jpg
- /data/data/####/level_map_4.jpg
- /data/data/####/level_map_40.jpg
- /data/data/####/level_map_41.jpg
- /data/data/####/level_map_42.jpg
- /data/data/####/level_map_43.jpg
- /data/data/####/level_map_44.jpg
- /data/data/####/level_map_45.jpg
- /data/data/####/level_map_46.jpg
- /data/data/####/level_map_47.jpg
- /data/data/####/level_map_48.jpg
- /data/data/####/level_map_49.jpg
- /data/data/####/level_map_5.jpg
- /data/data/####/level_map_50.jpg
- /data/data/####/level_map_51.jpg
- /data/data/####/level_map_52.jpg
- /data/data/####/level_map_53.jpg
- /data/data/####/level_map_54.jpg
- /data/data/####/level_map_55.jpg
- /data/data/####/level_map_56.jpg
- /data/data/####/level_map_57.jpg
- /data/data/####/level_map_58.jpg
- /data/data/####/level_map_59.jpg
- /data/data/####/level_map_6.jpg
- /data/data/####/level_map_60.jpg
- /data/data/####/level_map_61.jpg
- /data/data/####/level_map_62.jpg
- /data/data/####/level_map_63.jpg
- /data/data/####/level_map_64.jpg
- /data/data/####/level_map_65.jpg
- /data/data/####/level_map_7.jpg
- /data/data/####/level_map_8.jpg
- /data/data/####/level_map_9.jpg
- /data/data/####/mobclick_agent_state_com.fdhsu.luobo.xml
- /data/data/####/task1.png
- /data/data/####/task2.png
- /data/data/####/turret_1.png
- /data/data/####/turret_10.png
- /data/data/####/turret_11.png
- /data/data/####/turret_12.png
- /data/data/####/turret_13.png
- /data/data/####/turret_14.png
- /data/data/####/turret_15.png
- /data/data/####/turret_16.png
- /data/data/####/turret_2.png
- /data/data/####/turret_3.png
- /data/data/####/turret_4.png
- /data/data/####/turret_5.png
- /data/data/####/turret_6.png
- /data/data/####/turret_7.png
- /data/data/####/turret_8.png
- /data/data/####/turret_9.png
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
