Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.255.origin
- Android.DownLoader.343.origin
- Android.DownLoader.725
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.255.origin
- Android.DownLoader.343.origin
- Android.DownLoader.725
Сетевая активность:
Подключается к:
- b####.com
- j####.####.cn
Запросы HTTP GET:
- b####.com/
Запросы HTTP POST:
- j####.####.cn/ts/list_icons
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/cache/####/-16100876281558011522
- <Package Folder>/cache/####/646368540-1866955315
- <Package Folder>/databases/COMJISHIBOOKNOTP-journal
- <Package Folder>/databases/downmodel.db-journal
- <Package Folder>/databases/dxt_yx_sdk-journal
- <Package Folder>/databases/gmodel.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/xiqhfiux.xv-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/yxsdk.jar
- <Package Folder>/oqpxsj.t
- <Package Folder>/shared_prefs/INITSP.xml
- <Package Folder>/shared_prefs/comjishibooknot.xml
- <Package Folder>/shared_prefs/hengshu.xml
- <Package Folder>/shared_prefs/keySP.xml
- <Package Folder>/shared_prefs/oexcv.xml
- <SD-Card>/Android/####/closeMatter
- <SD-Card>/Android/####/lmark
- <SD-Card>/Android/####/loadimg
- <SD-Card>/Android/####/notiicon
- <SD-Card>/Android/####/oezxi
- <SD-Card>/Android/####/oezxi.jar
- <SD-Card>/Android/####/oqpxsj
- <SD-Card>/Android/####/rmark
- <SD-Card>/Android/####/tb_jiance
- <SD-Card>/Android/####/tb_zy
- <SD-Card>/Android/####/transparent
- <SD-Card>/itnzghoqdlbbxkivbaffazzuckdkjno.jar
- <SD-Card>/system.ini
Другие:
Запускает следующие shell-скрипты:
- /data/data/com.ji.shi.book.not/oqpxsj -p com.ji.shi.book.not -r am start --user 0 -n com.ji.shi.book.not/x.bkq.scc.eno -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2093
- <dexopt>
- chmod 777 /data/data/com.ji.shi.book.not/oqpxsj
- chmod 777 <Package Folder>/oqpxsj
- sh <Package Folder>/oqpxsj -p <Package> -r am start --user 0 -n <Package>/x.bkq.scc.eno -a zbaidu -h http://127.0.0.1:7123/report/allData -i 2093
Использует специальную библиотеку для скрытия исполняемого байткода.
