Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Dowgin.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) 8####.8.4.4:53
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) zi####.b####.com:80
- TCP(HTTP/1.1) www.cm.ksmo####.com:80
- TCP(HTTP/1.1) a####.u####.com.####.com:80
- TCP(TLS/1.0) www.google####.com:443
- TCP(TLS/1.0) 1####.250.74.35:443
- TCP(TLS/1.0) p####.google####.com:443
- TCP(TLS/1.0) inmobis####.akam####.net.####.net:443
- TCP(TLS/1.0) rr3---s####.g####.com:443
- TCP(TLS/1.0) g####.face####.com:443
- TCP(TLS/1.0) im####.appli####.com:443
- TCP(TLS/1.0) googl####.g.doublec####.net:443
- TCP(TLS/1.2) 1####.250.74.164:443
- TCP(TLS/1.2) 2####.58.207.234:443
- TCP(TLS/1.2) 1####.250.74.35:443
- TCP(TLS/1.2) 1####.250.74.174:443
- UDP www.google####.com:443
- UDP p####.google####.com:443
Запросы DNS:
- a####.u####.com
- a.appj####.com
- bx.ix.0####.com
- d.ap####.com
- e-####.in####.com
- g####.face####.com
- googl####.g.doublec####.net
- helpwhi####.ksmo####.com
- im####.appli####.com
- inmobis####.akam####.net
- op####.c####.com
- p####.google####.com
- rr3---s####.g####.com
- rr9---s####.g####.com
- www.cm.ksmo####.com
- www.google####.com
- zi.ci.z####.com
Запросы HTTP GET:
- im####.appli####.com:443/mobile/campaigns?platform=####&trackingEnabled=...
- inmobis####.akam####.net.####.net:443/sdk/configs/400/rootConfig.json?u-...
- www.cm.ksmo####.com/api/GetCloudMsgAdv?lan=####&apkversion=####&channeli...
Запросы HTTP POST:
- a####.u####.com.####.com/app_logs
- zi####.b####.com//9871l
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.jg.ic
- /data/data/####/1633031840514.dex
- /data/data/####/1633031840514.dex.flock (deleted)
- /data/data/####/1633031840514.jar
- /data/data/####/1633031840514.tmp
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/Chanel.dat
- /data/data/####/Cocos2dxPrefsFile.xml
- /data/data/####/Cocos2dxPrefsFile.xml.bak
- /data/data/####/ContextData.xml
- /data/data/####/Cookies-journal
- /data/data/####/FBAdPrefs.xml
- /data/data/####/IMAdTrackerStatusUpload.xml
- /data/data/####/WebViewChromiumPrefs.xml
- /data/data/####/_cscomumonistudiotilelk_r.xml
- /data/data/####/_vb.xml
- /data/data/####/admob.xml
- /data/data/####/cbk_config.xml
- /data/data/####/classes.dex
- /data/data/####/classes.oat
- /data/data/####/classes2.dex
- /data/data/####/cloudconfig.xml
- /data/data/####/cloudmsgadv.json
- /data/data/####/com.asdfjoa.sdfjioas.wkr.dex
- /data/data/####/com.asdfjoa.sdfjioas.wkr.dex.flock (deleted)
- /data/data/####/com.asdfjoa.sdfjioas.wkr.jar
- /data/data/####/com.asdfjoa.sdfjioas.zdxyo.dex
- /data/data/####/com.asdfjoa.sdfjioas.zdxyo.dex.flock (deleted)
- /data/data/####/com.asdfjoa.sdfjioas.zdxyo.jar
- /data/data/####/com.umonistudio.tilelk_preferences.xml
- /data/data/####/com.white.tap2.report_service_name.xml
- /data/data/####/eventlog
- /data/data/####/f038e94cb33282ab_0 (deleted)
- /data/data/####/impref.xml
- /data/data/####/index
- /data/data/####/inmobi.cache
- /data/data/####/inmobiAppAnalyticsAppId.xml
- /data/data/####/inmobiAppAnalyticsSession.xml
- /data/data/####/inmobisdkaid.xml
- /data/data/####/jg_app_update_settings_random.xml
- /data/data/####/kfmt.dat
- /data/data/####/libjiagu.so
- /data/data/####/ltvp.db
- /data/data/####/ltvp.db-journal
- /data/data/####/metrics_guid
- /data/data/####/myTimeSharePrefStr.xml
- /data/data/####/proc_auxv
- /data/data/####/sdkSharedPreference.xml
- /data/data/####/temp-index
- /data/data/####/the-real-index
- /data/data/####/umeng_analytics_cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/whitetile_active_1744801075914.ich
- /data/data/####/whitetile_ad_data_1744801075886.ich
- /data/data/####/whitetile_ad_data_1744801081327.ich
- /data/data/####/whitetile_ad_data_1744801081779.ich
- /data/data/####/whitetile_ad_data_1744801102062.ich
- /data/data/####/whitetile_ad_data_1744801104593.ich
- /data/data/####/whitetile_ad_data_1744801106607.ich
- /data/data/####/whitetile_ad_data_1744801109638.ich
- /data/data/####/whitetile_gamescore_1744801087406.ich
- /data/data/####/whitetile_gamescore_1744801096644.ich
- /data/data/####/whitetile_gameshow_1744801062701.ich
- /data/data/####/whitetile_gameshow_1744801068608.ich
- /data/data/####/whitetile_music_1744801075955.ich
- /data/data/####/whitetile_music_1744801076242.ich
- /data/data/####/whitetile_music_1744801105597.ich
- /data/data/####/whitetile_music_1744801107121.ich
- /data/data/####/whitetile_music_1744801111175.ich
- /data/data/####/whitetile_music_1744801112644.ich
- /data/data/####/whitetile_music_1744801115230.ich
- /data/data/####/whitetile_music_1744801116239.ich
- /data/data/####/whitetile_neitui_kaiping_1744801071035.ich
- /data/data/####/whitetile_neitui_yun_1744801109460.ich
- /data/data/####/whitetile_notification_1744801072606.ich
- /data/data/####/whitetile_notification_1744801075908.ich
- /data/data/####/whitetile_notification_1744801075950.ich
- /data/data/####/whitetile_tabshow_1744801072712.ich
- /data/data/####/whitetile_tabshow_1744801075768.ich
- /data/data/####/whitetile_tabshow_1744801075955.ich
- /data/data/####/whitetile_tabshow_1744801120350.ich
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/misc/####/primary.prof
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/user/0/<Package>/files/libjiagu.so
Загружает динамические библиотеки:
- libgame
- libjiagu
- libkinfoc
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- DES
- RSA-ECB-nopadding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- DES
Осуществляет доступ к приватному интерфейсу ITelephony.
Использует специальную библиотеку для скрытия исполняемого байт-кода.
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию о настроках APN.
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
Запрашивает разрешение на отображение системных уведомлений.
