Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2083
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) regi####.xm####.xi####.com:443
Запросы DNS:
- a####.u####.com
- a1.g####.com
- ci.li.c####.cn
- h.g####.com
- m.i####.com
- oc.u####.com
- regi####.xm####.xi####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/app_kt/<Package>.odex
- <Package Folder>/app_kt/<Package>.zip
- <Package Folder>/databases/UmengLocalNotificationStore.db
- <Package Folder>/databases/UmengLocalNotificationStore.db-journal
- <Package Folder>/databases/_ire-journal
- <Package Folder>/databases/hipu.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/com.qawtv.flrion.jar
- <Package Folder>/files/report.log-1507550729119
- <Package Folder>/files/report.log-1507550729120
- <Package Folder>/files/report.log-1507550729909
- <Package Folder>/files/report.log-1507550759347
- <Package Folder>/files/shuzilm.db
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>_prefs.xml
- <Package Folder>/shared_prefs/Alvin2.xml
- <Package Folder>/shared_prefs/AppStore.xml
- <Package Folder>/shared_prefs/ContextData.xml
- <Package Folder>/shared_prefs/MATSharedPreferences.xml
- <Package Folder>/shared_prefs/_cscomfdgfdgttmgqgfhfhrl_r.xml
- <Package Folder>/shared_prefs/guest_name.xml
- <Package Folder>/shared_prefs/hipu.xml
- <Package Folder>/shared_prefs/key_ftue_file.xml
- <Package Folder>/shared_prefs/mipush.xml
- <Package Folder>/shared_prefs/mipush_extra.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/settings.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/umeng_message_state.xml
- <SD-Card>/.DataStorage/ContextData.xml
- <SD-Card>/.UTSystemConfig/####/Alvin2.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/_driver.dat
- <SD-Card>/Android/####/_system.dat
- <SD-Card>/Android/####/log.lock
- <SD-Card>/Android/####/log1.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- logcat -v time -r1024 -n5 -f /storage/emulated/0/.food/logs/log.txt *:D
- ls /dev/socket
- netstat
- sh -c cat /proc/cpuinfo
- sh -c cat /proc/net/arp
Загружает динамические библиотеки:
- du
- libjiagu
- mresearch
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
