Adware.Dowgin.8278

Technical information

Malicious functions:

Executes code of the following detected threats:

Adware.Dowgin.3.origin

Network activity:

Connects to:

UDP(DNS) 8####.8.4.4:53
TCP(HTTP/1.1) na61-####.wagbr####.ali####.####.com:80
TCP(TLS/1.0) 1####.251.39.106:443
TCP(TLS/1.0) rr3---s####.g####.com:443
TCP(TLS/1.0) rr5---s####.g####.com:443
TCP(TLS/1.0) 1####.250.179.138:443
TCP(TLS/1.2) 1####.251.39.106:443
TCP(TLS/1.2) 1####.251.39.99:443
TCP(TLS/1.2) 1####.250.179.138:443
TCP(TLS/1.2) 1####.251.36.46:443
UDP rr5---s####.g####.com:443
UDP 2####.85.226.8:443
UDP 1####.251.39.106:443
UDP 1####.250.179.138:443
UDP rr3---s####.g####.com:443

DNS requests:

h####.a####.com
h####.a####.com.####.8
is.it.shouji####.####.8
is.it.shouji####.net
res.tm####.com
res.tm####.com.####.8
rr3---s####.g####.com
rr5---s####.g####.com
s####.g.uc.####.8
s####.g.uc.cn
s####.g.uc.cn

HTTP GET requests:

na61-####.wagbr####.ali####.####.com/public/callback/exit/exdialog_banne...

HTTP POST requests:

na61-####.wagbr####.ali####.####.com/cs/data/host
na61-####.wagbr####.ali####.####.com/cs/data/host/system.channel.check
na61-####.wagbr####.ali####.####.com/cs/data/host/system.game.check
na61-####.wagbr####.ali####.####.com/cs/ucid/ucid.user.ucidHistory

File system changes:

Creates the following files:

/data/data/####/9game.png
/data/data/####/_acoyintriuyeurtofjz.xml
/data/data/####/account.png
/data/data/####/accountBottom.png
/data/data/####/accountBottomSelected.png
/data/data/####/advConfig.json
/data/data/####/adv_default_img.png
/data/data/####/aes.min.js
/data/data/####/alipay.png
/data/data/####/ar_l.png
/data/data/####/ar_l_2.png
/data/data/####/at.png
/data/data/####/auto_login.png
/data/data/####/back.png
/data/data/####/backbone.min.js
/data/data/####/bank_none.png
/data/data/####/base.css
/data/data/####/bbs.html
/data/data/####/bbs.png
/data/data/####/bbsico.png
/data/data/####/bg.9.png
/data/data/####/bg.gif
/data/data/####/bottomSelectedIcon.9.png
/data/data/####/bottom_menu.json
/data/data/####/bt_icon.png
/data/data/####/btn-states.png
/data/data/####/btn_black.9.png
/data/data/####/btn_black_press.9.png
/data/data/####/btn_error.png
/data/data/####/btn_exdialog_close.png
/data/data/####/btn_orange.9.png
/data/data/####/btn_orange_press.9.png
/data/data/####/btn_succ.png
/data/data/####/btn_white.9.png
/data/data/####/btn_white_press.9.png
/data/data/####/cancel.png
/data/data/####/captcha.json
/data/data/####/captcha.png
/data/data/####/captcha_press.png
/data/data/####/ceab.png
/data/data/####/cecz.png
/data/data/####/ceedit.png
/data/data/####/cenh.png
/data/data/####/ceyj.png
/data/data/####/check_sprites.png
/data/data/####/chv.png
/data/data/####/cn.uc.gamesdk.pref.xml
/data/data/####/codecenter.html
/data/data/####/common.js
/data/data/####/core.dex
/data/data/####/core.dex.flock (deleted)
/data/data/####/core.jar
/data/data/####/coupon.png
/data/data/####/cur_user.png
/data/data/####/del_user.9.png
/data/data/####/dialog_bg.9.png
/data/data/####/dk.png
/data/data/####/dkl.png
/data/data/####/down_succ.png
/data/data/####/entry.xml
/data/data/####/environment.js
/data/data/####/exDialog.json
/data/data/####/exbannerDialog.json
/data/data/####/exbbsDialog.json
/data/data/####/exp.png
/data/data/####/extextDialog.json
/data/data/####/feedback.html
/data/data/####/floatMenuBackground.png
/data/data/####/floatMenuLeftBackground.9.png
/data/data/####/floatMenuRightBackground.9.png
/data/data/####/float_bg.9.png
/data/data/####/float_btn_orange.9.png
/data/data/####/float_btn_orange_press.9.png
/data/data/####/float_btn_white.9.png
/data/data/####/float_btn_white_press.9.png
/data/data/####/float_button.json
/data/data/####/float_button_flash.png
/data/data/####/float_head_icon_close.png
/data/data/####/float_head_icon_close_press.png
/data/data/####/float_hide_acitve.png
/data/data/####/float_hide_bg.9.png
/data/data/####/float_hide_normal.png
/data/data/####/float_menu.json
/data/data/####/float_menu_background_left.9.png
/data/data/####/float_menu_background_right.9.png
/data/data/####/float_menu_left_h.9.png
/data/data/####/float_menu_left_m.9.png
/data/data/####/float_menu_left_xh.9.png
/data/data/####/float_menu_left_xxh.9.png
/data/data/####/float_menu_params.json
/data/data/####/float_menu_right_h.9.png
/data/data/####/float_menu_right_m.9.png
/data/data/####/float_menu_right_xh.9.png
/data/data/####/float_menu_right_xxh.9.png
/data/data/####/floater_hide_tips_01.png
/data/data/####/floater_hide_tips_02.png
/data/data/####/floater_hide_tips_03.png
/data/data/####/forum.png
/data/data/####/fourmBottom.png
/data/data/####/fourmBottomSelected.png
/data/data/####/game.html
/data/data/####/game.js
/data/data/####/gameRoute.js
/data/data/####/general.js
/data/data/####/gift.png
/data/data/####/giftBottom.png
/data/data/####/giftBottomSelected.png
/data/data/####/guide_1.png
/data/data/####/guide_2.png
/data/data/####/guide_2_w.png
/data/data/####/guide_3.png
/data/data/####/guide_3_w.png
/data/data/####/guide_btn.png
/data/data/####/heart.png
/data/data/####/help.png
/data/data/####/helpBottom.png
/data/data/####/helpBottomSelected.png
/data/data/####/hidden.png
/data/data/####/ico.png
/data/data/####/ico_error.png
/data/data/####/ico_mobile.png
/data/data/####/ico_mobile_q.png
/data/data/####/icon.png
/data/data/####/icon_account.png
/data/data/####/icon_account_press.png
/data/data/####/icon_check.png
/data/data/####/icon_check_press.png
/data/data/####/icon_download.png
/data/data/####/icon_download_press.png
/data/data/####/icon_email.png
/data/data/####/icon_email_dis.png
/data/data/####/icon_forum.png
/data/data/####/icon_forum_press.png
/data/data/####/icon_gift.png
/data/data/####/icon_gift_press.png
/data/data/####/icon_help.png
/data/data/####/icon_help_press.png
/data/data/####/icon_hidden.png
/data/data/####/icon_hidden_press.png
/data/data/####/icon_message.png
/data/data/####/icon_message_press.png
/data/data/####/icon_password.png
/data/data/####/icon_password_dis.png
/data/data/####/icon_phone.png
/data/data/####/icon_phone_dis.png
/data/data/####/icon_prepay.png
/data/data/####/icon_prepay_press.png
/data/data/####/icon_raiders.png
/data/data/####/icon_raiders_press.png
/data/data/####/icon_screenshot.png
/data/data/####/icon_screenshot_press.png
/data/data/####/init_bg.png
/data/data/####/init_loading_dark.png
/data/data/####/init_loading_light.png
/data/data/####/init_traverse_logo.png
/data/data/####/init_vertical_logo.png
/data/data/####/input_bg.9.png
/data/data/####/input_btn_bg.9.png
/data/data/####/input_icon_Arrow.9.png
/data/data/####/jc_logo.png
/data/data/####/launcher.json
/data/data/####/lib.dex
/data/data/####/lib.dex.flock (deleted)
/data/data/####/lib.jar
/data/data/####/ln_login.css
/data/data/####/loading.gif
/data/data/####/loading.png
/data/data/####/loading_bg.9.png
/data/data/####/loading_circle.png
/data/data/####/loading_logo.png
/data/data/####/localstore.js
/data/data/####/loginup_bg.9.png
/data/data/####/loginup_icon_arrow.png
/data/data/####/logo.png
/data/data/####/mo.png
/data/data/####/my_account.png
/data/data/####/noticeDialog.json
/data/data/####/onico.png
/data/data/####/orient_change.ini
/data/data/####/pay-angle.png
/data/data/####/pay.png
/data/data/####/phone.png
/data/data/####/phoneLogin.json
/data/data/####/phoneLoginCatpcha.json
/data/data/####/phoneLoginNoHistory.json
/data/data/####/phoneLoginWithHistory.json
/data/data/####/phone_none.png
/data/data/####/popup_bg.9.png
/data/data/####/proc_auxv
/data/data/####/qq.png
/data/data/####/refresh.png
/data/data/####/refreshing.png
/data/data/####/register.json
/data/data/####/registerPassword.json
/data/data/####/registerSuccess.json
/data/data/####/rsa.min.js
/data/data/####/safe.png
/data/data/####/safe_1.png
/data/data/####/safe_2.png
/data/data/####/safe_3.png
/data/data/####/scroll.9.png
/data/data/####/sdkBase.js
/data/data/####/sdkBase.min.js
/data/data/####/secrecy.html
/data/data/####/security.js
/data/data/####/select.png
/data/data/####/selectedBackgroundIcon.9.png
/data/data/####/sina.png
/data/data/####/slideLeftA.png
/data/data/####/slideLeftB.png
/data/data/####/slideRightA.png
/data/data/####/slideRightB.png
/data/data/####/start.html
/data/data/####/start.js
/data/data/####/state-ico.png
/data/data/####/stgy.png
/data/data/####/strategy.png
/data/data/####/strategyBottom.png
/data/data/####/strategyBottomSelected.png
/data/data/####/style.css
/data/data/####/style_sdk.css
/data/data/####/sui.css
/data/data/####/svip_1.png
/data/data/####/svip_2.png
/data/data/####/t_bg.9.png
/data/data/####/taobao.png
/data/data/####/tb_ui_config.json
/data/data/####/template.js
/data/data/####/tipsBackground.9.png
/data/data/####/tipsBackgroundSelected.9.png
/data/data/####/tipsClose.png
/data/data/####/tipsCloseActive.png
/data/data/####/tipsGameIcon.png
/data/data/####/tips_bg.9.png
/data/data/####/tips_button.9.png
/data/data/####/tips_button_press.9.png
/data/data/####/toast_bg.9.png
/data/data/####/toast_btn.9.png
/data/data/####/toast_btnpress.9.png
/data/data/####/trumpet.png
/data/data/####/tx-998.jpg
/data/data/####/tx-999.jpg
/data/data/####/tx-grey-male.jpg
/data/data/####/u_ico.png
/data/data/####/uc.png
/data/data/####/ucExpanded.png
/data/data/####/ucIcon.png
/data/data/####/ucLogin.json
/data/data/####/ucNormalIcon.png
/data/data/####/ucRoute.js
/data/data/####/uc_key.txt
/data/data/####/uc_systemConfig.json
/data/data/####/ucf.js
/data/data/####/ucgame_private.db-journal
/data/data/####/ucgame_sdk.db-journal
/data/data/####/ud.png
/data/data/####/underscore.min.js
/data/data/####/update.dex
/data/data/####/update.dex.flock (deleted)
/data/data/####/update.jar
/data/data/####/updateError.txt
/data/data/####/updateError1.txt
/data/data/####/updateGameByBroswer.json
/data/data/####/updateGameByDownloadManager.json
/data/data/####/updateGameCacheSucc.json
/data/data/####/updateGameDialog.json
/data/data/####/updateGameDownloadSucc.json
/data/data/####/updateGameException.json
/data/data/####/updateGameNewVersion.json
/data/data/####/updateGameUpdateLater.json
/data/data/####/updatePassword.json
/data/data/####/user.html
/data/data/####/user.js
/data/data/####/userRoute.js
/data/data/####/user_landscape.html
/data/data/####/util.js
/data/data/####/vip-default.png
/data/data/####/vip-grade-1.png
/data/data/####/vip-gray.png
/data/data/####/vip-icon.png
/data/data/####/vip.png
/data/data/####/wait.gif
/data/data/####/yes.png
/data/data/####/yintriuyeurtofjq.dex
/data/data/####/yintriuyeurtofjq.dex.flock (deleted)
/data/data/####/yintriuyeurtofjq.jar
/data/data/####/zepto.min.js
/data/data/####/zf.png
/data/media/####/config
/data/media/####/config.properties
/data/media/####/debug_2022062312.sdk.log
/data/media/####/debug_2022062312.update.log
/data/media/####/error_202206231225.update.log
/data/media/####/stat_202206231225.update.log
/data/media/####/ucgame_sdk.db
/data/media/####/ucgame_sdk.db-journal
/data/media/####/update_2022062312.update.log
/data/media/####/warn_2022062312.update.log

Miscellaneous:

Loads the following dynamic libraries:

libgame

Uses the following algorithms to encrypt data:

Uses the following algorithms to decrypt data:

Gets information about network.

Gets information about phone status (number, IMEI, etc.).

Gets information about APN settings.

Gets information about installed apps.

Displays its own windows over windows of other apps.

Requests the system alert window permission.

Tecnologie

Termini

Formazione ed informazione

Falsi miti

Technical information

Curing recommendations

Free trial