Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.463.origin
Сетевая активность:
Подключается к:
- s####.####.com
- c####.####.org
- c####.####.org:13631
- a####.####.com
Запросы HTTP GET:
- c####.####.org:13631/cnls/null
- c####.####.org/apkdown/tmain/tm.v0
Запросы HTTP POST:
- s####.####.com/pkl16.html
- a####.####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_lib/libmain.so
- /data/data/####/files/.jiagu.lock
- /data/data/####/files/.z/r4
- /data/data/####/files/Test.bbox.zip
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- /data/data/####/files/.z/r0
- /data/data/####/cache/.icons/icon.jpg
- /data/data/####/files/.z/r8
- /data/data/####/files/.jglogs/.log3
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /data/data/####/shared_prefs/jg_core_control.xml.bak
- /data/data/####/files/Test.ToolAbs.zip
- /data/data/####/shared_prefs/mkad.xml
- /data/data/####/files/.z/r6
- /data/data/####/files/busybox
- /sdcard/Android/...131
- /data/data/####/cache/.icons/icon2.jpg
- /sdcard/Android/...130
- /data/data/####/cache/.icons/icon4.jpg
- /data/data/####/files/.z/killall
- /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r1
- /data/data/####/shared_prefs/test.xml.bak
- /sdcard/._X0
- /data/data/####/files/.z/su2
- /data/data/####/files/Test.Myd.zip
- /sdcard/Android/...191
- /sdcard/Android/...190
- /data/data/####/shared_prefs/.y.jar
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/files/libjiagu.so
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/shared_prefs/jg_core_control.xml
- /sdcard/Android/LOST.DIR/._LOST_.DATA.B
- /data/data/####/shared_prefs/test.xml
- /sdcard/Android/LOST.DIR/._LOST_.DATA.D
- /data/data/####/files/.m.jar
- /sdcard/._X1
- /data/data/####/files/.an.prop
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/shared_prefs/mobads.xml
- /data/data/####/cache/.icons/icon5.jpg
- /data/data/####/files/.z/r5
- /data/data/####/files/.z/.myd
- /data/data/####/files/.m.prop
- /sdcard/Android/...180
- /sdcard/Android/...181
- /data/data/####/cache/.icons/icon1.jpg
- /data/data/####/files/.z/su
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/files/.z/r6
- /data/data/####/files/libjiagu.so
- /data/data/####/files/.z/r4
- /data/data/####/files/.z/r5
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r3
- /data/data/####/files/.z/r0
- /data/data/####/files/.z/r1
- /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r8
- /data/data/####/files/.z/su2
- /data/data/####/files/busybox
Другие:
Запускает следующие shell-скрипты:
- /data/data/####/files/.z/r1 /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r3 -c /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r4 -c /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r3
- /data/data/####/files/.z/r6 /system/bin/sh
- chmod 775 /data/data/####/app_lib
- /data/data/####/files/.z/su2 HygZRm2IHTKWpp7Hll/sS0uY66xdcw== /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r2 -c /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r8
- chmod 755 /data/data/####/files/libjiagu.so
- /data/data/####/files/.z/r2
- /data/data/####/files/.z/r4 PFMMehxvMFk2VSFN8Aw8XGXh91UNiESr/iPn2mHZOg== 3u5ydeZkuIN7B1MIi0sjkwufUjbm /system/bin/sh
- /data/data/####/files/.z/r1 -C '/data/data/####/files/.z/.x.sh'
- /data/data/####/files/.z/r0 -c /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r1 -auto
- /data/data/####/files/.z/su2 al1s7jBFNtn9faBmC0Jb9A9NslGZSg== /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/su2 f0h5zguZ9aJXbCZExMaN2kDhh6V0Uw== /data/data/####/files/.z/.x.sh
- /data/data/####/files/.z/r5 /system/bin/sh
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
