Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.170
- Android.Triada.247.origin
- Android.Triada.248.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- a.appj####.com
- i####.cn.com
- mt####.go####.com
- pg.x####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/code-3480391/####/jNf0kgBhr0Q=.jar
- <Package Folder>/databases/sms_db
- <Package Folder>/databases/sms_db-journal
- <Package Folder>/databases/talkingdata_app.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/475g01rN3YwrRRxe
- <Package Folder>/files/####/4osTXRNE0mGxdUUNrgm6M3J2g4VtLA9d.new
- <Package Folder>/files/####/6Fx5Cwb1RuxYMfMaVYx6xU_XuL0=.new
- <Package Folder>/files/####/9TTzbYDl8aRU14yMKGaFNrRuavg=
- <Package Folder>/files/####/EsZe0iHfifOzSuKmic7FEA==
- <Package Folder>/files/####/M0eUjwwv6qVN0CSUGbACgQ==.new
- <Package Folder>/files/####/O3Oie6ieESpNa7kqGGXxyWTgXnM=.new
- <Package Folder>/files/####/W8rHuthuvCETGNta.zip
- <Package Folder>/files/####/Z9QeRp2guRRl-QzyNs8SQg==.new
- <Package Folder>/files/####/ZPGKSfg8OijFRIujtPA-BQ==.new
- <Package Folder>/files/####/back.png
- <Package Folder>/files/####/baidu
- <Package Folder>/files/####/clickGame.png
- <Package Folder>/files/####/data.dat.tmp
- <Package Folder>/files/####/fengmian.png
- <Package Folder>/files/####/fmdh.ExportJson
- <Package Folder>/files/####/fmdh0.plist
- <Package Folder>/files/####/fmdh0.png
- <Package Folder>/files/####/front.png
- <Package Folder>/files/####/gameBlock.png
- <Package Folder>/files/####/gameRole.ExportJson
- <Package Folder>/files/####/gameRole0.plist
- <Package Folder>/files/####/gameRole0.png
- <Package Folder>/files/####/jifei_0.png
- <Package Folder>/files/####/jifei_1.png
- <Package Folder>/files/####/jifei_2.png
- <Package Folder>/files/####/kfdh.png
- <Package Folder>/files/####/lecKvRB4-1sk7PyumYNKT44hO2Y=.new
- <Package Folder>/files/####/n026ksfLrUckoAuHHhvBfg==.new
- <Package Folder>/files/####/point.png
- <Package Folder>/files/####/return_btn.png
- <Package Folder>/files/####/runner_info.prop.new
- <Package Folder>/files/####/shuzi.png
- <Package Folder>/files/####/temobw_f.zip
- <Package Folder>/files/####/tips.png
- <Package Folder>/files/####/tips2.png
- <Package Folder>/files/####/title.png
- <Package Folder>/files/####/ui_giftclear0.plist
- <Package Folder>/files/####/ui_giftclear0.png
- <Package Folder>/files/####/ui_giftclear_1.ExportJson
- <Package Folder>/files/####/ui_giftfuzzy0.plist
- <Package Folder>/files/####/ui_giftfuzzy0.png
- <Package Folder>/files/####/ui_giftfuzzy_1.ExportJson
- <Package Folder>/files/####/ui_infomation0.plist
- <Package Folder>/files/####/ui_infomation0.png
- <Package Folder>/files/####/ui_infomation_1.ExportJson
- <Package Folder>/files/####/yg_tips.png
- <Package Folder>/files/mj.apk
- <Package Folder>/files/rdata_comvmnsfmnb.new
- <Package Folder>/files/talkingdata_app_process_preferences_file
- <Package Folder>/files/talkingdata_app_version_preferences_file
- <Package Folder>/shared_prefs/3ba5f3a2f670f4efc58830b85c6731f81...le.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/pref_file.xml
- <Package Folder>/shared_prefs/qihoo_jiagu_crash_report.xml
- <Package Folder>/shared_prefs/sdk.xml
- <Package Folder>/shared_prefs/td_pefercen_profile.xml
- <Package Folder>/shared_prefs/tdid.xml
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M
- <SD-Card>/.armsd/####/I7HE1pd26tdvkjhloLWlx5UBeDOAmh6M.lk
- <SD-Card>/.tcookieid
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- cocos2dcpp
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к интерфейсам записи аудио/видео данных.
Выполняет запись аудио/видео данных.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
Парсит информацию из смс сообщений.
Осуществляет доступ к информации об отправленых/принятых смс.
