Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.1.origin
- Android.Xiny.116.origin
Загружает из Интернета следующие детектируемые угрозы:
- Android.Xiny.116.origin
Сетевая активность:
Подключается к:
- 00####.com:61070
- 5####.####.53
- a####.####.com
- c####.####.co
- c####.####.com
- gl####.####.com
- l####.####.com
- lovez####.com
- u####.####.com
- y####.####.com
Запросы HTTP GET:
- 5####.####.53/acs.php?sid=####&adid=####&os=####&osv=####&udid=####&gaid...
- a####.####.com/20170629104808-snowfox_v19d134.jar
- a####.####.com/acs.php?sid=####&adid=####&os=####&osv=####&udid=####&gai...
- a####.####.com/search.php?a=####&udid=####&gaid=####&os=####&osv=####&c=...
- c####.####.co/api/v4/click?campaign_id=####&publisher_id=####&rt=####&_p...
- gl####.####.com/trace?offer_id=####&app_id=####&type=####&google_adv_id=...
- l####.####.com/GrXhwK1AVqVawwQsPX-CzCLA6O5Rf7C9iaxmRmx33Evnd9FskT13TNUgt...
- lovez####.com/js/2016071.data
- y####.####.com/adbc?atype=####&hasGP=####&hasInsPer=####&stype=####&syst...
Запросы HTTP POST:
- 00####.com:61070/wall/version_V2/version
- a####.####.com/app_logs
- c####.####.com/ad/splash/stats.html
- u####.####.com/sdk/api/checklib
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_user_conf/####/0.xml
- <Package Folder>/app_user_conf/####/userlist.xml
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/index
- <Package Folder>/cache/-681580349
- <Package Folder>/codes_cache/1.tmp
- <Package Folder>/codes_cache/plugin2.zip
- <Package Folder>/databases/android_random_db10984947
- <Package Folder>/databases/android_random_db10984947-journal
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/db_snowfox.db
- <Package Folder>/databases/db_snowfox.db-journal
- <Package Folder>/databases/random_sdkdb_data-journal
- <Package Folder>/databases/snowfoxad_msg.db
- <Package Folder>/databases/snowfoxad_msg.db-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal (deleted)
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/118799125
- <Package Folder>/files/####/118799125.data
- <Package Folder>/files/####/2016071.data
- <Package Folder>/files/####/2016071.data.tmp
- <Package Folder>/files/####/2016072.data
- <Package Folder>/files/####/2016072.data.tmp
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/####/op_ar.png
- <Package Folder>/files/####/op_ar_de.png
- <Package Folder>/files/.imprint
- <Package Folder>/files/2016071.data.de
- <Package Folder>/files/2016072.data.de
- <Package Folder>/files/exid.dat
- <Package Folder>/files/lib.dat
- <Package Folder>/files/loc.data
- <Package Folder>/files/mesosphere.jar
- <Package Folder>/files/snowfox_v19d.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>.uutils.prefs.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/NATIVE123456_FILE.xml
- <Package Folder>/shared_prefs/ad_show_time.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml
- <Package Folder>/shared_prefs/appsflyer-data.xml.bak
- <Package Folder>/shared_prefs/appsflyer-data.xml.bak (deleted)
- <Package Folder>/shared_prefs/com.google.android.gms.measurement.prefs.xml
- <Package Folder>/shared_prefs/com.net.uutils.prefs.xml
- <Package Folder>/shared_prefs/com.uutils.prefs.xml
- <Package Folder>/shared_prefs/com.uutils.prefs.xml (deleted)
- <Package Folder>/shared_prefs/facebook_package_info_admobi.xml
- <Package Folder>/shared_prefs/isupdate.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/market_preferences.xml
- <Package Folder>/shared_prefs/mobnativeads_preferences.xml
- <Package Folder>/shared_prefs/snowfoxprf.xml
- <Package Folder>/shared_prefs/sp_cache.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/dev_c013d193.txt
- <SD-Card>/Android/####/imei.txt
- <SD-Card>/Android/####/ua.dat
- <SD-Card>/IFunBow/####/ifunbow_log.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS7Padding
- AES-ECB-PKCS5Padding
- DES
- RSA
Использует следующие алгоритмы для расшифровки данных:
- AES
- AES-CBC-PKCS5Padding
- AES-CBC-PKCS7Padding
- AES-CFB-NoPadding
- AES-ECB-PKCS5Padding
- DES
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
