Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.224.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- 1####.i####.com
- a####.www.leyi####.com
- api.plat####.l####.com
- c####.im.qq.com
- c####.im.ta####.com
- i####.ww.ta####.com
- p####.l####.com
- ping####.l####.l####.com
- s.we####.l####.com
- www.shandia####.cn
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/####/cc.db
- <Package Folder>/databases/####/cc.db-journal
- <Package Folder>/databases/common.db
- <Package Folder>/databases/common.db-journal
- <Package Folder>/databases/download.db-journal
- <Package Folder>/databases/infinitemovie.db
- <Package Folder>/databases/infinitemovie.db-journal
- <Package Folder>/databases/miaozhen.db
- <Package Folder>/databases/miaozhen.db-journal
- <Package Folder>/databases/mzmonitor
- <Package Folder>/databases/mzmonitor-journal
- <Package Folder>/databases/trackingplugin.db
- <Package Folder>/databases/trackingplugin.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/libtea_codecs.so
- <Package Folder>/files/####/libteanb.so
- <Package Folder>/files/####/rawso
- <Package Folder>/files/libtencentloc.so
- <Package Folder>/files/sbf_version
- <Package Folder>/libs/version.txt
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Access_Preferences.xml
- <Package Folder>/shared_prefs/bigdata.xml
- <Package Folder>/shared_prefs/cde_config.xml
- <Package Folder>/shared_prefs/cn.jpush.preferences.v2.xml
- <Package Folder>/shared_prefs/com.admaster.sdk.sohu.other.xml
- <Package Folder>/shared_prefs/commonsp.xml
- <Package Folder>/shared_prefs/device_id.xml.xml
- <Package Folder>/shared_prefs/firstlaunch.xml
- <Package Folder>/shared_prefs/is_show_score_pop.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/mzSdkProfilePrefs.xml
- <Package Folder>/shared_prefs/priornetstate.xml
- <Package Folder>/shared_prefs/setting_relative_sharepreference.xml
- <Package Folder>/shared_prefs/sohu_player.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/ywPrefsTools.xml
- <SD-Card>/.mm1/.ucf.dat
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/cde.txt
- <SD-Card>/Infinitemovies/shareqrcode
- <SD-Card>/YSDQ_LOG.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- DecRes_sdk
- jpush213
- libcde-native
- libjiagu
- tencentloc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
