Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- TCP(TLS/1.0) 1####.217.168.234:443
- TCP(TLS/1.0) 1####.251.36.42:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
- TCP(TLS/1.2) 1####.217.168.234:443
- TCP(TLS/1.2) and####.cli####.go####.com:443
- TCP(TLS/1.2) 1####.251.39.99:443
- UDP 1####.251.39.106:443
- UDP 1####.217.132.136:443
- UDP 1####.217.168.234:443
Запросы DNS:
- and####.cli####.go####.com
- bx.ix.0####.####.8
- bx.ix.0####.com
- m####.go####.com
- zi.ci.z####.####.8
- zi.ci.z####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/_csjpcovisualworksandroidappssleepytimeboyfrien..._r.xml
- /data/data/####/_vb.xml
- /data/data/####/com.gmuz.dex
- /data/data/####/com.gmuz.dex.flock (deleted)
- /data/data/####/com.gmuz.jar
- /data/data/####/org.vxvz.dex
- /data/data/####/org.vxvz.dex.flock (deleted)
- /data/data/####/org.vxvz.jar
- /data/data/####/sfsettings.xml
- /data/media/####/alarm_free1_tohma.mp3
- /data/media/####/alarm_free2_tohma.mp3
- /data/media/####/alarm_pay1_tohma.mp3
- /data/media/####/alarm_pay2_tohma.mp3
- /data/media/####/sleep_03_tohma.mp3
- /data/media/####/sleep_09_tohma.mp3
- /data/media/####/sleep_14_tohma.mp3
- /data/media/####/sleep_16_tohma.mp3
- /data/media/####/sleep_17_tohma.mp3
- /data/media/####/sleep_18_tohma.mp3
- /data/media/####/sleep_19_tohma.mp3
- /data/media/####/sleep_20_tohma.mp3
- /data/media/####/sleep_21_tohma.mp3
- /data/media/####/sleep_22_tohma.mp3
- /data/media/####/sleep_24_tohma.mp3
- /data/media/####/sleep_26_tohma.mp3
- /data/media/####/sleep_27_tohma.mp3
- /data/media/####/sleep_28_tohma.mp3
- /data/media/####/sleep_32_tohma.mp3
- /data/media/####/sleep_35_tohma.mp3
- /data/media/####/sleep_36_tohma.mp3
- /data/media/####/sleep_37_tohma.mp3
- /data/media/####/sleep_39_tohma.mp3
- /data/media/####/sleep_41_tohma.mp3
- /data/media/####/sleep_42_tohma.mp3
- /data/media/####/sleep_45_tohma.mp3
- /data/media/####/sleep_46_tohma.mp3
- /data/media/####/sleep_47_tohma.mp3
- /data/media/####/sleep_50_tohma.mp3
- /data/media/####/sleep_51_tohma.mp3
- /data/media/####/sleep_53_tohma.mp3
- /data/media/####/sleep_55_tohma.mp3
- /data/media/####/sleep_59_tohma.mp3
- /data/media/####/sleep_60_tohma.mp3
- /data/media/####/talk_01_tohma.mp3
- /data/media/####/talk_02_tohma.mp3
- /data/media/####/talk_04_tohma.mp3
- /data/media/####/talk_05_tohma.mp3
- /data/media/####/talk_06_tohma.mp3
- /data/media/####/talk_07_tohma.mp3
- /data/media/####/talk_08_tohma.mp3
- /data/media/####/talk_10_tohma.mp3
- /data/media/####/talk_11_tohma.mp3
- /data/media/####/talk_12_tohma.mp3
- /data/media/####/talk_13_tohma.mp3
- /data/media/####/talk_15_tohma.mp3
- /data/media/####/talk_23_tohma.mp3
- /data/media/####/talk_25_tohma.mp3
- /data/media/####/talk_29_tohma.mp3
- /data/media/####/talk_30_tohma.mp3
- /data/media/####/talk_31_tohma.mp3
- /data/media/####/talk_33_tohma.mp3
- /data/media/####/talk_34_tohma.mp3
- /data/media/####/talk_38_tohma.mp3
- /data/media/####/talk_40_tohma.mp3
- /data/media/####/talk_43_tohma.mp3
- /data/media/####/talk_44_tohma.mp3
- /data/media/####/talk_48_tohma.mp3
- /data/media/####/talk_49_tohma.mp3
- /data/media/####/talk_52_tohma.mp3
- /data/media/####/talk_54_tohma.mp3
- /data/media/####/talk_56_tohma.mp3
- /data/media/####/talk_57_tohma.mp3
- /data/media/####/talk_58_tohma.mp3
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES
- DES
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
