Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.348.origin
- Android.DownLoader.396.origin
- Android.DownLoader.455.origin
Сетевая активность:
Подключается к:
- a####.####.com
- f####.####.com
Запросы HTTP GET:
- f####.####.com/f/3ysz.png
Запросы HTTP POST:
- a####.####.com/app_logs
- a####.####.com/appjiagu
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/databases/desk_download.db-journal
- <Package Folder>/databases/yo_download.db-journal
- <Package Folder>/databases/yop_download.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/mobclick_agent_cached_<Package>1
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/jiagu.lock
- <Package Folder>/shared_prefs/fcut_appInfo_pre.xml
- <Package Folder>/shared_prefs/fcut_appInfo_pre.xml.bak
- <Package Folder>/shared_prefs/fcut_conf_pre.xml
- <Package Folder>/shared_prefs/fcut_conf_pre.xml.bak
- <Package Folder>/shared_prefs/fcut_trategy_pre.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/shared_prefs/yo_fconf_pre.xml
- <Package Folder>/shared_prefs/yo_fconf_pre.xml.bak
- <Package Folder>/shared_prefs/yoappInfo_pre.xml
- <Package Folder>/shared_prefs/yoappInfo_pre.xml.bak
- <Package Folder>/shared_prefs/yoconf_pre.xml
- <Package Folder>/shared_prefs/yoconf_pre.xml.bak
- <Package Folder>/shared_prefs/yoinfo_pre.xml
- <Package Folder>/shared_prefs/yotrategy_pre.xml
- <SD-Card>/1496212866224q.jar
- <SD-Card>/1496212866488u.jar
- <SD-Card>/1496212866727cu.jar
- <SD-Card>/1496212873849q.jar
- <SD-Card>/1496212883960u.jar
- <SD-Card>/1496212884117cu.jar
- <SD-Card>/1496212890213u.jar
- <SD-Card>/1496212890376q.jar
- <SD-Card>/1496212890537cu.jar
- <SD-Card>/1496212914882u.jar
- <SD-Card>/1496212915259q.jar
- <SD-Card>/1496212915413cu.jar
- <SD-Card>/1496212922866u.jar
- <SD-Card>/1496212923067q.jar
- <SD-Card>/1496212923400cu.jar
- <SD-Card>/Download/####/3ysz.png.data
Другие:
Запускает следующие shell-скрипты:
- <dexopt>
Использует специальную библиотеку для скрытия исполняемого байткода.
