Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.3.origin
Сетевая активность:
Подключается к:
- a####.####.com
- d13vvi1####.####.net
- d2ld7sp####.####.net
- elb-api####.####.com
Запросы HTTP GET:
- d13vvi1####.####.net/ContentManage/wallpaper/af908ae2-2b98-4469-a159-e58...
- d2ld7sp####.####.net/in?f=json&v=1&appId=app_dailywallpaper_ae_precise_g...
- elb-api####.####.com/in?f=json&v=1&appId=app_dailywallpaper_ae_precise_g...
Запросы HTTP POST:
- a####.####.com/ad-service/ad/mark
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/cache/####/0bbb82ec2f33b2efb3d1119eddee26595165c5559373aad8164bc847c3f67ad4.0.tmp
- <Package Folder>/cache/####/431e465a1ae37ca44d3fea291daf847ed8826de71d9b58e4cedcfe0c1ace7417.0.tmp
- <Package Folder>/cache/####/4c8d9b4b1401a628d6772aab92969e207320392f3486086a98ead550fa35f9a8.0.tmp
- <Package Folder>/cache/####/59353ee3294e3acdac9c09f2a120e5e1229f35a5c814399a268b6e4e24f459b9.0.tmp
- <Package Folder>/cache/####/743b734b0f9abef11cb2d9bcf07b0fa13eeb58aed2f39acc42a36d4731384ef6.0.tmp
- <Package Folder>/cache/####/9e7ea57499a3d41c5e6ba63b9acae9a9eef7c3c13e83b2a55185c98a23c0e16f.0.tmp
- <Package Folder>/cache/####/ab0678b593c5b8d88fd147ebd124b7708a8680c397b4e5be995dca4ca75dd9fc.0.tmp
- <Package Folder>/cache/####/b9f31b39052e214bb703708805169d15b8bd9c5cada6e1f1e0eca402eefbaa96.0.tmp
- <Package Folder>/cache/####/f6a42160544e07fc10ed69b73c04a8f5da97f47e3103a6e405fab376a0e8603b.0.tmp
- <Package Folder>/cache/####/journal.tmp
- <Package Folder>/databases/download_file.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences.APP_SETTINGS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <SD-Card>/360Log/####/Log_20170804_2118.log
- <SD-Card>/LuckyWallpaper/luckywallpaper.apk
- <SD-Card>/LuckyWallpaper/luckywallpaper.zip
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
