Техническая информация
Вредоносные функции:
Отправляет СМС-сообщения:
- 10698000036592: 13c3fb98-c206-48a2-a117-3ec172038b92-1501143528865,点击发送直接登录
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- a####.####.com
- h####.####.com
- i####.####.com
- p####.####.com
- pass####.####.com
- q####.####.com:17180
- sd####.####.com
- statson####.####.com
- unio####.####.com
- wap####.####.com
Запросы HTTP GET:
- i####.####.com/a/3c5820da2bf30a14f0fd4d99457381ce6
- i####.####.com/cimages/img/18911/18911.jpg
- wap####.####.com/static/appsapi/conf/config.txt?tpl=####&app_version=###...
Запросы HTTP POST:
- a####.####.com/rest/2.0/channel/4190531208266752409
- h####.####.com/app.gif
- p####.####.com/api/statis/3c5820da2bf30a14f0fd4d99457381ce6/game-D760724...
- pass####.####.com/v2/sapi/smsgetlogin
- q####.####.com:17180/version_upgrade
- sd####.####.com/useraction/call
- statson####.####.com/pushlog_special
- unio####.####.com/unionsdk/getPictureAdvertising
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/databases/app.db-journal
- <Package Folder>/databases/dk_user.db
- <Package Folder>/databases/dk_user.db-journal
- <Package Folder>/databases/downloads.db-journal
- <Package Folder>/databases/pushstat_4.6.2.db
- <Package Folder>/databases/pushstat_4.6.2.db-journal
- <Package Folder>/databases/talkingdata_app.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/account_deb6af019f_ec8cf441d55a5e66a500c026c5c7145b
- <Package Folder>/files/bHztH7EdKi9wIxOB06sI2tOF__local_stat_cache.json
- <Package Folder>/files/bdp_activity_config
- <Package Folder>/files/bdp_channel
- <Package Folder>/files/bdp_error
- <Package Folder>/files/bdp_pay
- <Package Folder>/files/libcuid.so
- <Package Folder>/files/talkingdata_app_process_preferences_file
- <Package Folder>/files/talkingdata_app_version_preferences_file
- <Package Folder>/files/wappass.baidu.com-passport-login.html
- <Package Folder>/shared_prefs/<Package>.push_sync.xml
- <Package Folder>/shared_prefs/<Package>.self_push_sync.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml.bak
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml
- <Package Folder>/shared_prefs/__Baidu_Stat_SDK_SendRem.xml.bak
- <Package Folder>/shared_prefs/bdp_pref.xml
- <Package Folder>/shared_prefs/bids.xml
- <Package Folder>/shared_prefs/bids.xml.bak
- <Package Folder>/shared_prefs/bindcache.xml
- <Package Folder>/shared_prefs/channelid.xml
- <Package Folder>/shared_prefs/com_dk_shared_preferences.xml
- <Package Folder>/shared_prefs/com_dk_shared_preferences.xml.bak
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/pref_file.xml.bak
- <Package Folder>/shared_prefs/pst.xml
- <Package Folder>/shared_prefs/pst.xml.bak
- <Package Folder>/shared_prefs/sapi_system.xml
- <Package Folder>/shared_prefs/sapi_system.xml.bak
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml.bak
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/|account_file.xml
- <SD-Card>/.BD_SAPI_CACHE/####/login.html
- <SD-Card>/.tcookieid
- <SD-Card>/backups/####/.confd
- <SD-Card>/backups/####/.confd-journal
- <SD-Card>/backups/####/.config
- <SD-Card>/backups/####/.cuid
- <SD-Card>/backups/####/.cuid2
- <SD-Card>/baidu/####/apps
- <SD-Card>/baidu/.cuid
- <SD-Card>/duoku/####/18911.jpg
- <SD-Card>/duoku/####/21849.png
- <SD-Card>/duoku/####/adinfo.txt
- <SD-Card>/duoku/####/logoinfo_landscape.txt
- <SD-Card>/qwzjh/####/log.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 /data/data/com.icloud.game.qwzjh.bd/.jiagu/libjiagu.so
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- ls -l /system/bin/su
Загружает динамические библиотеки:
- bdpush_V2_5
- by-sdk-root-jni
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-NoPadding
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
