Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.48
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.48
Сетевая активность:
Подключается к:
- l####.####.com
- you####.com
Запросы HTTP GET:
- you####.com/
Запросы HTTP POST:
- l####.####.com/ajax?c=####&k=####
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_tbs/####/core_info
- <Package Folder>/app_tbs/####/tbscoreinstall.txt
- <Package Folder>/app_tbs/####/tbslock.txt
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/databases/config.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_FSRFHGV3V7HS4X579SM9_239
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurryadlog.765940837722c1fa
- <Package Folder>/files/.yflurrydatasenderblock.7b814ec5-7f63-4e84-a5dd-a9b831beb376
- <Package Folder>/files/.yflurryfreqcap.765940837722c1fa
- <Package Folder>/files/.yflurryreport.765940837722c1fa
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/instasavepro_shareprefrence.xml
- <Package Folder>/shared_prefs/tbs_download_config.xml
- <Package Folder>/shared_prefs/tbs_download_config.xml.bak
- <Package Folder>/shared_prefs/tbs_download_stat.xml
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/com.vgetapp.tubesaver/.jiagu/libjiagu.so
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- getprop ro.product.cpu.abi
Использует специальную библиотеку для скрытия исполняемого байткода.
