Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.235.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.DownLoader.235.origin
Сетевая активность:
Подключается к:
- 00####.com:61070
- a####.####.com
- av####.wang
- c####.####.com
Запросы HTTP GET:
- av####.wang/Dev1ceTest/C_Nform_default_ghx_1.5.0.png
- c####.####.com/index.php?callback=####&content=####&logkey=####&service=...
Запросы HTTP POST:
- 00####.com:61070/wall/version/version.pb
- a####.####.com/app_logs
Изменения в файловой системе:
Создает следующие файлы:
- /data/system/####/wallpaper
- <Package Folder>/databases/3c6a5b7f3d0c7189141bfb14635b457b.db-journal
- <Package Folder>/databases/launcher.db-journal
- <Package Folder>/files/.imprint
- <Package Folder>/files/.lostjiagu
- <Package Folder>/files/launcher.preferences
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>.prefs.xml
- <Package Folder>/shared_prefs/com.android.ad.prefs.xml
- <Package Folder>/shared_prefs/com.android.ad.prefs.xml.bak
- <Package Folder>/shared_prefs/com.android.update.prefs.xml
- <Package Folder>/shared_prefs/com.ifbsdklite.prefs.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml.bak
- <Package Folder>/theme/clock
- <Package Folder>/theme/default_wallpaper.jpg
- <Package Folder>/theme/theme
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/journal
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/Download/####/124836ede26f9efbf00c8d3604bdac07.png
- <SD-Card>/Download/####/124836ede26f9efbf00c8d3604bdac07.png.tmp
- <SD-Card>/IFBTheme/####/default_clock.theme
- <SD-Card>/IFBTheme/####/default_clock2.theme
- <SD-Card>/IFBTheme/####/default_theme.theme
- <SD-Card>/IFBTheme/####/default_wp.theme
- <SD-Card>/IFunBow/####/ifunbow_log.txt
Другие:
Использует специальную библиотеку для скрытия исполняемого байткода.
