Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) 2####.197.3.85:443
- TCP(HTTP/1.1) 34.1####.157.36:443
- TCP(HTTP/1.1) 1####.217.168.226:443
- TCP(HTTP/1.1) 92.1####.244.16:443
- TCP(TLS/1.0) f####.google####.com:443
- TCP(TLS/1.0) www.googlet####.com:443
- TCP(TLS/1.0) 1####.250.179.202:443
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) 92.1####.244.16:443
- TCP(TLS/1.0) 1####.217.168.226:443
- TCP(TLS/1.0) 2####.197.3.85:443
- TCP(TLS/1.0) pag####.googles####.com:443
- TCP(TLS/1.0) tpc.googles####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) 34.1####.157.36:443
- TCP(TLS/1.0) www.gst####.com:443
- TCP(TLS/1.2) 2####.58.214.14:443
- TCP(TLS/1.2) 1####.217.168.234:443
- TCP(TLS/1.2) 1####.250.179.138:443
- TCP(TLS/1.2) 1####.251.36.3:443
- UDP 1####.250.179.202:443
Запросы DNS:
- a2.chartb####.com
- api.is.18####.####.8
- api.is.18####.cn
- f####.google####.com
- googl####.g.doublec####.net
- l####.chartb####.com
- pag####.googles####.com
- tpc.googles####.com
- v####.chartb####.com
- www.googlet####.com
- www.gst####.com
Запросы HTTP GET:
- 1####.217.168.226:443/mads/static/mad/sdk/native/production/mraid/v3/mra...
- 1####.217.168.226:443/pagead/adview?ai=####&sigh=####&cid=####&ms=####
- 2####.197.3.85:443/creatives/5a0bafbe7c04430cdaa16303/1204409655b6b2cc35...
- 2####.197.3.85:443/static-assets/interstitials-v2/close-buttons/30x30.png
- 2####.197.3.85:443/static-assets/interstitials-v2/frames/4-3/1024x768.png
- 92.1####.244.16:443/videoads/5ff6c83b7dd6cf082feb02f1_1280-1610008635.mp4
- 92.1####.244.16:443/videoads/60c789e8f4e78507b72c3c15_1280-1623689704.mp4
- 92.1####.244.16:443/videoads/60c78a01f65b4607b79bb444_1280-1623689730.mp4
- 92.1####.244.16:443/videoads/60f04e20139a4907919b6b28_1280-1626361376.mp4
- 92.1####.244.16:443/videoads/61091d88da1f5607aa33c05e_1280-1627987336.mp4
- 92.1####.244.16:443/videoads/610b03b3555f4407af297fc4_1280-1628111795.mp4
Запросы HTTP POST:
- 34.1####.157.36:443/api/config
- 34.1####.157.36:443/api/install
- 34.1####.157.36:443/api/video-prefetch
- 34.1####.157.36:443/interstitial/get
- 34.1####.157.36:443/more/get
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/-139605349995085421
- /data/data/####/-1661412709-2019316947
- /data/data/####/04b0bcdfa9629352_0
- /data/data/####/04b0bcdfa9629352_1
- /data/data/####/1616432909849.dex
- /data/data/####/1616432909849.dex.flock (deleted)
- /data/data/####/1616432909849.jar
- /data/data/####/1616432909849.tmp
- /data/data/####/2bcb1a085a75d6f1_0
- /data/data/####/30464f3e87388bfd_0
- /data/data/####/30464f3e87388bfd_1
- /data/data/####/42f03a9aa3dc781d_0
- /data/data/####/460aa385115801a4_0
- /data/data/####/7927186d23f78cfc_0
- /data/data/####/7927186d23f78cfc_1
- /data/data/####/7b2d3d3ec28c3591_0
- /data/data/####/80117e6d8ef2c063_0
- /data/data/####/80117e6d8ef2c063_1
- /data/data/####/87ebbb6889055794_0
- /data/data/####/9821ef873a325710_0
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/Cookies-journal
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_cfg_ps.xml
- /data/data/####/_cfg_ps.xml.bak
- /data/data/####/_dvph.xml
- /data/data/####/_dvph.xml.bak
- /data/data/####/_ptf_gvzy.xml
- /data/data/####/_ptf_gvzy.xml.bak
- /data/data/####/a2.chartboost.com.443
- /data/data/####/a9dca26b8be1db67_0
- /data/data/####/a9dca26b8be1db67_1
- /data/data/####/admob.xml
- /data/data/####/ataoshengtpjyouxi.dex
- /data/data/####/ataoshengtpjyouxi.dex.flock (deleted)
- /data/data/####/ataoshengtpjyouxi.jar
- /data/data/####/bb8ab8d2ca5afb18_0
- /data/data/####/bb8ab8d2ca5afb18_1
- /data/data/####/bebf80c9044cd3ea_0
- /data/data/####/bf75ae1a160a42ae_0
- /data/data/####/bf75ae1a160a42ae_1
- /data/data/####/cbPrefs.xml
- /data/data/####/cbPrefs.xml.bak
- /data/data/####/cb_previous_session_info
- /data/data/####/ccom
- /data/data/####/com.lnfinite.taoshengtpjyouxi_preferences.xml
- /data/data/####/dfe6b2497a7513ba_0
- /data/data/####/e2b84ad17ec45210_0
- /data/data/####/f038e94cb33282ab_0
- /data/data/####/f75f5a8e810eb4fc_0
- /data/data/####/fc3385afa8d705a8_0
- /data/data/####/fc3385afa8d705a8_1
- /data/data/####/https_googleads.g.doubleclick.net_0.localstorage-journal
- /data/data/####/index
- /data/data/####/metrics_guid
- /data/data/####/proc_auxv
- /data/data/####/taoshengtpjyouxi
- /data/data/####/taoshengtpjyouxi.dex
- /data/data/####/taoshengtpjyouxi.dex.flock (deleted)
- /data/data/####/taoshengtpjyouxi.jar
- /data/data/####/the-real-index
- /data/media/####/.nomedia
- /data/media/####/1204409655b6b2cc3594ee10b3f93c291934aaaf.png
- /data/media/####/5ff6c83b7dd6cf082feb02f1_1280-1610008635.mp4
- /data/media/####/60c789e8f4e78507b72c3c15_1280-1623689704.mp4
- /data/media/####/60c78a01f65b4607b79bb444_1280-1623689730.mp4
- /data/media/####/60f04e20139a4907919b6b28_1280-1626361376.mp4
- /data/media/####/61091d88da1f5607aa33c05e_1280-1627987336.mp4
- /data/media/####/610b03b3555f4407af297fc4_1280-1628111795.mp4
- /data/media/####/7e265867124e773e7ee5144c9e05b36f20fe43bc.png
- /data/media/####/b6c999dbb30070dbe0204df2f215b860a3cc8bc7.png
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
