Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.502.origin
Сетевая активность:
Подключается к:
- s####.####.com
- con####.####.com:8080
- google-####.com
- a####.####.com
- con####.####.com
Запросы HTTP GET:
- con####.####.com:8080/social/misc/json_update?version=####&identifier=####&db_version=####
- con####.####.com/social/json_login?db_version=####&model=####&api_key=####&device=####&device2=####&__t=####&app_id=####&__s=####&lang=####&api_versio...
- google-####.com/__utm.gif?utmwv=####&utmn=####&utmcs=####&utmsr=####&utmul=####&utmp=####&utmac=####&utmcc=####&utmht=####&utmqt=####
- google-####.com/__utm.gif?utmwv=####&utmn=####&utmcs=####&utmsr=####&utmul=####&utmp=####&utmac=####&utmcc=####
Запросы HTTP POST:
- a####.####.com/jiagu/mark/upgrade
- s####.####.com/pkl16.html
- a####.####.com/jiagu/t/infos
- a####.####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.jiagu.lock
- /data/data/####/files/libjiagu.so
- /data/data/####/shared_prefs/jg_app_update_settings_random.xml
- /data/data/####/files/savedata.xml
- /data/data/####/databases/p_d.db-journal
- /data/data/####/databases/_papaya_ga.db-journal
- /data/data/####/shared_prefs/b356507059351895.xml.bak
- /data/data/####/files/.jglogs/.log3
- /data/data/####/files/1485419083276p.jar
- /data/data/####/shared_prefs/jg_core_control.xml.bak
- /data/data/####/databases/sd.db-journal
- /data/data/####/shared_prefs/pa.xml
- /data/data/####/shared_prefs/pa356507059351895.xml.bak
- /data/data/####/shared_prefs/c356507059351895.xml.bak
- /data/data/####/files/1485419083945s.jar
- /data/data/####/databases/com.papaya.socialsdk.new.lite.174.webpage.db-journal
- /data/data/####/shared_prefs/a356507059351895.xml.bak
- /data/data/####/shared_prefs/pa356507059351895.xml
- /data/data/####/shared_prefs/a.xml
- /data/data/####/shared_prefs/c356507059351895.xml
- /data/data/####/databases/com.papaya.social.score-journal
- /data/data/####/databases/google_analytics.db-journal
- /data/data/####/shared_prefs/b356507059351895.xml
- /data/data/####/shared_prefs/jg_core_control.xml
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/databases/com.papaya.socialsdk.new.lite.174.webpage.db
- /sdcard/__ppy_tmp
- /data/data/####/databases/6.9eebf1b098e417d3e9a6ddcd4a524bc4.db-journal
- /data/data/####/files/.jglogs/.jg.ic
- /data/data/####/shared_prefs/a356507059351895.xml
- /data/data/####/files/.jglogs/.jg.ri
- /data/data/####/databases/com.papaya.social.achievement-journal
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
