Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.455.origin
- Android.DownLoader.414.origin
Сетевая активность:
Подключается к:
- s####.####.com
- o####.####.com
- p####.####.com
- f####.####.com
- a####.####.com
- b####.####.com
Запросы HTTP GET:
- f####.####.com/category_cover/v1/1449800276.jpg
- f####.####.com/subject_cover/v1/small1421227597.jpg
- f####.####.com/category_cover/v1/1449800852.jpg
- f####.####.com/api/recommend/sound?device=####
- f####.####.com/category_cover/v1/1450149670.jpg
- f####.####.com/subject_cover/v1/big1489114774.jpg
- f####.####.com/img1/b1/61/2794822a1b2cf19d23b61015c57b-big.jpg
- f####.####.com/img1/89/d1/f988fc82a31f99c15e072df09187-big.jpg
- f####.####.com/subject_cover/v1/small1487141814.jpg
- f####.####.com/subject_cover/1490067573303.jpg
- f####.####.com/common/default/hcc_android.png
- f####.####.com/subject_cover/1490067730785.jpg
- f####.####.com/api/recommend/foucs?device=####&v=####
- f####.####.com/category_cover/v1/1449800324.jpg
- f####.####.com/api/recommend/collect?device=####&limit=####&page=####&sort=####
- f####.####.com/subject_cover/v1/small1461146657.jpg
- f####.####.com/api/trends/show_tips?user_id=####
- f####.####.com/subject_cover/1490067659654.jpg
- f####.####.com/api/category/get_list?device=####&merge=####&type=####&whole=####
- f####.####.com/api/sys/show_ctrl
- f####.####.com/subject_cover/v1/1421063755.jpg
- f####.####.com/category_cover/v1/1449801864.jpg
- f####.####.com/api/category/get_list?device=####&hot=####&merge=####&type=####&whole=####
- f####.####.com/api/recommend/subject?page=####
- f####.####.com/category_cover/v1/1450231827.jpg
- f####.####.com/api/category/get_list?device=####&type=####&hot=####
Запросы HTTP POST:
- a####.####.com/snsconf
- b####.####.com/jiagu/mark/upgrade
- s####.####.com/pkl16.html
- b####.####.com/jiagu/t/infos
- p####.####.com/jiagu/msgs
- o####.####.com/check_config_update
- a####.####.com/app_logs
- a####.####.com/data2
- a####.####.com/log4
- a####.####.com/conf4
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/files/.jiagu.lock
- /data/data/####/databases/duole.db-journal
- /data/data/####/files/push.pid
- /data/data/####/.jiagu/libjiagu.so
- /data/data/####/files/init.pid
- /sdcard/duole/fm/pic/-414988037.tmp
- /data/data/####/shared_prefs/ting_data.xml
- /sdcard/duole/fm/pic/-1921688372.tmp
- /sdcard/duole/fm/pic/722701246
- /sdcard/duole/fm/pic/-176195517.tmp
- /data/data/####/shared_prefs/jg_core_setting.xml.bak
- /data/data/####/files/0.jar
- /data/data/####/shared_prefs/pa.xml
- /sdcard/duole/fm/pic/1122706258.tmp
- /sdcard/duole/fm/pic/-1465446266.tmp
- /data/data/####/shared_prefs/share_sdk_0.xml.bak
- /data/data/####/shared_prefs/cc356507059351895.xml
- /data/data/####/shared_prefs/aa356507059351895.xml.bak
- /data/data/####/shared_prefs/aa356507059351895.xml
- /data/data/####/databases/pushsdk.db-journal
- /sdcard/duole/fm/pic/953898193.tmp
- /data/data/####/shared_prefs/umeng_general_config.xml
- /sdcard/duole/fm/pic/1180489713.tmp
- /data/data/####/shared_prefs/pa356507059351895.xml
- /data/data/####/files/.imprint
- /sdcard/duole/fm/pic/211387309
- /data/data/####/shared_prefs/jg_core_setting.xml
- /data/data/####/files/.jglogs/.jg.ri
- /sdcard/duole/fm/pic/499452553.tmp
- /data/data/####/databases/soi.db-journal
- /sdcard/duole/fm/pic/-1505230482.tmp
- /data/data/####/files/1.jar
- /data/data/####/shared_prefs/duole_guide.xml
- /data/data/####/app_jgls/.log.lock
- /data/data/####/databases/webview.db-journal
- /data/data/####/shared_prefs/aa.xml
- /data/data/####/files/.jglogs/.jg.ac
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml.bak
- /sdcard/duole/fm/pic/-1112728430.tmp
- /data/data/####/shared_prefs/pa356507059351895.xml.bak
- /data/data/####/files/.jglogs/.log3
- /data/data/####/files/run.pid
- /data/data/####/shared_prefs/bb356507059351895.xml
- /sdcard/duole/fm/download_data.txt
- /data/data/####/databases/sharesdk.db-journal
- /sdcard/duole/fm/pic/1177330912.tmp
- /data/data/####/files/umeng_it.cache
- /sdcard/duole/fm/pic/2015490903.tmp
- /data/data/####/app_jgls/.log.ls
- /data/data/####/shared_prefs/cc356507059351895.xml.bak
- /sdcard/ShareSDK/.ba
- /data/data/####/shared_prefs/umeng_general_config.xml.bak
- /sdcard/duole/fm/pic/1404062527.tmp
- /data/data/####/files/.jglogs/.jg.ic
- /sdcard/duole/fm/pic/722701246.tmp
- /data/data/####/shared_prefs/mobclick_agent_online_setting_####.xml
- /sdcard/ShareSDK/.dk
- /sdcard/duole/fm/pic/211387309.tmp
- /sdcard/duole/fm/pic/-1341191055.tmp
- /data/data/####/databases/iod.db-journal
- /sdcard/duole/fm/pic/83043397.tmp
- /data/data/####/databases/duole.db
- /data/data/####/shared_prefs/share_sdk_0.xml
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/.jiagu/libjiagu.so
Другие:
Запускает следующие shell-скрипты:
- ps
Использует специальную библиотеку для скрытия исполняемого байткода.
Может автоматически отправлять СМС-сообщения.
