Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.250.179.170:443
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.2) 1####.251.36.3:443
- TCP(TLS/1.2) 1####.217.17.46:443
- TCP(TLS/1.2) 2####.58.214.10:443
- UDP p####.google####.com:443
- UDP 2####.58.214.10:443
Запросы DNS:
- hm.bd.5####.####.8
- hm.bd.5####.net
- m####.go####.com
- md####.google####.com
- p####.google####.com
- sett####.crashly####.com
- sett####.crashly####.com.####.8
- www.google####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.FlurrySenderIndex.info.AnalyticsData_Q8DHK2CBZ...S8_170
- /data/data/####/.FlurrySenderIndex.info.AnalyticsMain
- /data/data/####/.flurryagent.27eb79d7
- /data/data/####/.flurrydatasenderblock.6e014045-cecf-4eba-a059-...8db324
- /data/data/####/.flurrydatasenderblock.b8bde6e0-bb75-400f-858b-...772f3c
- /data/data/####/610E76CF0048-0001-0D84-F19F596E074ABeginSession.cls_temp
- /data/data/####/610E76CF0048-0001-0D84-F19F596E074ASessionApp.cls_temp
- /data/data/####/610E76CF0048-0001-0D84-F19F596E074ASessionDevice.cls
- /data/data/####/610E76CF0048-0001-0D84-F19F596E074ASessionEvent...s_temp
- /data/data/####/610E76CF0048-0001-0D84-F19F596E074ASessionOS.cls_temp
- /data/data/####/Cookies-journal
- /data/data/####/FotoAdStrategy.xml
- /data/data/####/FotoCustomReportSet.xml
- /data/data/####/TwitterAdvertisingInfoPreferences.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_mgphotocollagebd_r.xml
- /data/data/####/_mgphotocollagebd_r.xml.bak
- /data/data/####/b590170254ae3384_0 (deleted)
- /data/data/####/com.crashlytics.prefs.xml
- /data/data/####/com.crashlytics.sdk.android;answers;com.a.a.a.a.xml
- /data/data/####/com.fotoable.photocollage.android.photocollageSetting.xml
- /data/data/####/com.fotoable.photocollagebd_preferences.xml
- /data/data/####/com.fotoable.photocollagemdsf.dex
- /data/data/####/com.fotoable.photocollagemdsf.dex.flock (deleted)
- /data/data/####/com.fotoable.photocollagemdsf.jar
- /data/data/####/com.google.android.gcm.xml
- /data/data/####/index
- /data/data/####/initialization_marker
- /data/data/####/metrics_guid
- /data/data/####/sa_11357d2b-1165-46ad-af1d-415d40859b2d_1628337907148.tap
- /data/data/####/sa_134886cc-a5b9-4391-bdfe-5a0cd7f9cf71_1628337910705.tap
- /data/data/####/sa_472a4a68-2710-4f5a-9db4-f5576f3bc1e0_1628337918390.tap
- /data/data/####/sa_4cf528ff-267d-4209-830c-9a049bf5951f_1628337894556.tap
- /data/data/####/sa_5c631ec8-9941-4546-9a77-81295ea42e68_1628337914291.tap
- /data/data/####/sa_65c50aba-034f-4162-9c09-496ea8144bab_1628337901350.tap
- /data/data/####/sa_6a6620bd-7ccf-46e8-b31b-2c73b71267ac_1628337922360.tap
- /data/data/####/sa_853cc390-70de-4aff-b0f6-f3856b1eedc4_1628337883733.tap
- /data/data/####/sa_85d516ff-6cd5-4bc8-8e67-babd826e0fbd_1628337926392.tap
- /data/data/####/sa_9b64b1d1-f993-4fdf-ac91-65f44d92f837_1628337888597.tap
- /data/data/####/sa_be153901-d08d-4360-94fe-bc254b483d0d_1628337930615.tap
- /data/data/####/sa_d11c339a-76a4-47d6-94d9-9649f97e1474_1628337877751.tap
- /data/data/####/session_analytics.tap
- /data/data/####/session_analytics.tap (deleted)
- /data/data/####/session_analytics.tap.tmp
- /data/data/####/signOfIcon.xml
- /data/data/####/sysconfig.xml
- /data/data/####/sysconfig.xml.bak
- /data/data/####/the-real-index
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-ECB-PKCS7Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
