Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) connect####.gst####.com:80
- TCP(HTTP/1.1) api.vu####.com:80
- TCP(HTTP/1.1) t####.and####.maxp####.org:80
- TCP(TLS/1.0) pla####.google####.com:443
- TCP(TLS/1.0) android####.adco####.com:443
- TCP(TLS/1.0) www.go####.com:443
- TCP(TLS/1.0) rr9---s####.g####.com:443
- TCP(TLS/1.0) rr11---####.g####.com:443
- TCP(TLS/1.0) t####.and####.maxp####.org:443
- TCP(TLS/1.0) and####.a####.go####.com:443
- TCP(TLS/1.0) f####.gst####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.0) connect####.gst####.com:443
- TCP(TLS/1.0) app-mea####.com:443
- TCP(TLS/1.0) rr17---####.g####.com:443
- TCP(TLS/1.0) and####.google####.com:443
- TCP(TLS/1.0) md####.google####.com:443
- TCP(TLS/1.0) rr12---####.g####.com:443
- TCP(TLS/1.0) digital####.google####.com:443
- TCP(TLS/1.2) pla####.google####.com:443
- TCP(TLS/1.2) www.go####.com:443
- TCP(TLS/1.2) and####.a####.go####.com:443
- TCP(TLS/1.2) connect####.gst####.com:443
- TCP(TLS/1.2) and####.google####.com:443
- UDP and####.google####.com:443
- UDP md####.google####.com:443
- UDP digital####.google####.com:443
- UDP rr18---####.g####.com:443
Запросы DNS:
- and####.a####.go####.com
- and####.cli####.go####.com
- and####.google####.com
- and####.maxp####.org
- android####.adco####.com
- api.vu####.com
- app####.and####.maxp####.org
- app-mea####.com
- ci.tv.c####.cn
- connect####.gst####.com
- digital####.google####.com
- f####.gst####.com
- firebas####.google####.com
- googl####.g.doublec####.net
- kaufc####.and####.maxp####.org
- m####.go####.com
- md####.google####.com
- p####.and####.maxp####.org
- p####.google####.com
- pla####.google####.com
- pla####.googleu####.com
- rr11---####.g####.com
- rr12---####.g####.com
- rr17---####.g####.com
- rr18---####.g####.com
- rr9---s####.g####.com
- t####.and####.maxp####.org
- www.go####.com
- www.google####.com
Запросы HTTP GET:
- android####.adco####.com:443/configure?app_id=####&zones=####&os_name=##...
- t####.and####.maxp####.org:443/android/ad/pread/com.wonderfulgames.talki...
Запросы HTTP POST:
- api.vu####.com/api/v1/config
- api.vu####.com/api/v1/new?app_id=####&ifa=####
- api.vu####.com/api/v1/requestAd
- api.vu####.com/api/v1/sessionStart
- t####.and####.maxp####.org/android/ad/appspot/appspot_list.pl
- t####.and####.maxp####.org/android/ad/appspot/com.wonderfulgames.cattalk...
- t####.and####.maxp####.org/android/ad/appspot/com.wonderfulgames.superhe...
- t####.and####.maxp####.org/android/ad/appspot/com.wonderfulgames.sweetta...
- t####.and####.maxp####.org/android/ad/appspot/com.wonderfulgames.talking...
- t####.and####.maxp####.org/android/ad/interstitial/interstitial.pl
- t####.and####.maxp####.org/android/ad/pread/pread.pl
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/1633031840514.dex
- /data/data/####/1633031840514.dex.flock (deleted)
- /data/data/####/1633031840514.jar
- /data/data/####/1633031840514.tmp
- /data/data/####/AmazonMobileAds.xml
- /data/data/####/Cookies-journal
- /data/data/####/INSTALLATION
- /data/data/####/VUNGLE_PUB_APP_INFO.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_msFartSoundBoardhjzzss_r.xml
- /data/data/####/admob.xml
- /data/data/####/com.kauf.facefunphotocollagemaker_il_x4.jpg
- /data/data/####/com.kauf.facefunphotocollagemaker_ip_x3.jpg
- /data/data/####/com.kauf.mybabybabygirlbabsy_b_x2.jpg
- /data/data/####/com.kauf.mybabybabygirlbabsy_il_x6.jpg
- /data/data/####/com.kauf.mybabybabygirlbabsy_ip_x5.jpg
- /data/data/####/com.kauf.princess3dsalon_b_x3.jpg
- /data/data/####/com.kauf.princess3dsalon_il_x8.jpg
- /data/data/####/com.kauf.princess3dsalon_ip_x7.jpg
- /data/data/####/com.kauf.soundboard.baum.FartSoundBoard_b_x4.jpg
- /data/data/####/com.kauf.soundboard.baum.FartSoundBoardhjzzss_p...es.xml
- /data/data/####/com.kauf.talking.talkingstarscatdogpets_il_x10.jpg
- /data/data/####/com.kauf.talking.talkingstarscatdogpets_ip_x9.jpg
- /data/data/####/com.kauf.unblocktruck3dparkinggame_b_x5.jpg
- /data/data/####/com.kauf.unblocktruck3dparkinggame_il_x12.jpg
- /data/data/####/com.kauf.unblocktruck3dparkinggame_ip_x11.jpg
- /data/data/####/com.wonderfulgames.cattalkingcatvirtualpet.png
- /data/data/####/com.wonderfulgames.superherocatrun.png
- /data/data/####/com.wonderfulgames.sweettalkingpanda.png
- /data/data/####/com.wonderfulgames.talkingdoghuskypuppy.png
- /data/data/####/com.wonderfulgames.talkingdragonbob.png
- /data/data/####/com.wonderfulgames.talkingelephantkingred.png
- /data/data/####/com.wonderfulgames.talkinghipporock.png
- /data/data/####/com.wonderfulgames.talkingrhinoheroandjunior.png
- /data/data/####/com.wonderfulgames.talkingtigerbigcat.png
- /data/data/####/f038e94cb33282ab_0 (deleted)
- /data/data/####/fdgdrth.sdgr.fdxgre.dex
- /data/data/####/fdgdrth.sdgr.fdxgre.dex.flock (deleted)
- /data/data/####/fdgdrth.sdgr.fdxgre.jar
- /data/data/####/http_auth.db-journal
- /data/data/####/index
- /data/data/####/legacy_b_x1.jpg
- /data/data/####/legacy_il_x2.jpg
- /data/data/####/legacy_ip_x1.jpg
- /data/data/####/metrics_guid
- /data/data/####/session_info.txt
- /data/data/####/the-real-index
- /data/data/####/vungle-journal
- /data/data/####/zone_state.txt
- /data/media/####/yumesdk_log.txt
- /data/misc/####/primary.prof
Другие:
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
