Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(HTTP/1.1) trac####.m####.com:80
- TCP(HTTP/1.1) f.ma####.c.####.com:80
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) android####.go####.com:443
- TCP(TLS/1.0) trac####.m####.com:443
- TCP(TLS/1.2) 1####.250.179.142:443
- TCP(TLS/1.2) 2####.58.214.14:443
- TCP(TLS/1.2) www.google####.com:443
- TCP(TLS/1.2) 1####.250.179.195:443
- UDP www.google####.com:443
- UDP 2####.85.226.40:443
Запросы DNS:
- android####.go####.com
- f2.ma####.xi####.com
- iw.wm.23####.####.8
- iw.wm.23####.com
- m####.go####.com
- sdkco####.ad.i####.####.com
- sdkco####.ad.xi####.com
- trac####.i####.m####.com
- trac####.m####.com
- www.google####.com
Запросы HTTP GET:
- f.ma####.c.####.com/download/AdCenter/08e519bd161954203bded9585afb65e89d...
- trac####.m####.com/api/checkupdate/lastusefulversion?currentApiVersion=#...
- trac####.m####.com/api/detail/184e15d9971c8a230b82a510ca9694c1?ts=####&n...
- trac####.m####.com/api/detail/54db829f09424caad69f7fb9350fa48d?ts=####&n...
- trac####.m####.com/api/detail/a194a0a7214f6cbda0672045c51505d1?ts=####&n...
Запросы HTTP POST:
- trac####.m####.com/track/v1
- trac####.m####.com:443/track/v1
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AdWhiteList.xml
- /data/data/####/ReporterService.xml
- /data/data/####/Web Data
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_ccohotdogchefql.xml
- /data/data/####/_ccohotdogchefql.xml.bak
- /data/data/####/analytics.apk.tmp
- /data/data/####/analytics.db-journal
- /data/data/####/analytics.dex
- /data/data/####/analytics.dex.flock (deleted)
- /data/data/####/analytics_asset.apk
- /data/data/####/analytics_asset.dex
- /data/data/####/analytics_asset.dex.flock (deleted)
- /data/data/####/analyticsv2.db-journal
- /data/data/####/co.xml
- /data/data/####/com.crazy.hotdogchef_preferences.xml
- /data/data/####/gaClientId
- /data/data/####/google_analytics_v4.db
- /data/data/####/google_analytics_v4.db-journal
- /data/data/####/heartbeat.xml
- /data/data/####/heartbeat.xml.bak (deleted)
- /data/data/####/http_auth.db
- /data/data/####/http_auth.db-journal
- /data/data/####/libanaly.so
- /data/data/####/libanalytics.so
- /data/data/####/libanalytics.so (deleted)
- /data/data/####/metrics_guid
- /data/data/####/place.holder
- /data/data/####/policy.cache
- /data/data/####/proc_auxv
- /data/data/####/reportServiceDB.db-journal
- /data/data/####/requests.db-journal
- /data/data/####/sharedPre_flurry.xml
- /data/data/####/updater.xml
- /data/data/####/updater.xml.bak (deleted)
- /data/data/####/vkt.whm.dg.iw.dex
- /data/data/####/vkt.whm.dg.iw.dex.flock (deleted)
- /data/data/####/vkt.whm.dg.iw.jar
- /data/data/####/webview_data.lock
- /data/media/####/0662dfd7f7c713822eaeaf6963639744
- /data/media/####/1fb5f46858fcf664051f0ae000edfb71
- /data/media/####/22044ef38b4e35f8a6318b10ad9d7fd1
- /data/media/####/2682d1e83c63e1010f6721776dfd680c
- /data/media/####/2b9e0fc08678400bd895c8d4cf2a061d
- /data/media/####/2d850ecc37b3c0bc87b06051ee85a03a
- /data/media/####/328a06c239c0223314ed6b91593e3f9c
- /data/media/####/3407b02030d8ba770aeda31bbc23c264
- /data/media/####/3bef0dce2ad06e9090e9737d60014b94
- /data/media/####/5ec14838275a5002eda5175e7f2302c7
- /data/media/####/65dba5553e49f0e98dfdb2da4cf2627a
- /data/media/####/667b000643da624fcb50cace41f75a7f
- /data/media/####/68d8edcfdfcaf6f0cf407ff79a963359
- /data/media/####/8179915ca5d365555bbf13696d158d8d
- /data/media/####/92912155ee85b1f1cc81c8569c46f3b1
- /data/media/####/a1724a516d0186b520c772c08e5d0d3f
- /data/media/####/a354bd1655d6b7f4de5229a9ac069ba3
- /data/media/####/a8803716e93d72bf6ed20f6fad5d4f46
- /data/media/####/bd360f02781429f3f0a40b44952ee142
Другие:
Использует следующие алгоритмы для шифрования данных:
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о местоположении.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
