Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.1.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- UDP(NTP) 1.cn.p####.####.org:123
- TCP(TLS/1.0) d####.fl####.com:443
Запросы DNS:
- 1.cn.p####.####.org
- c####.x####.com
- d####.fl####.com
- i.t####.com
- log.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/ddlocation.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/1508096980051_2097
- <Package Folder>/files/####/1508096980133_2097
- <Package Folder>/files/####/1508096980255_2097
- <Package Folder>/files/####/1508096981180_2097
- <Package Folder>/files/####/1508096983153_2097
- <Package Folder>/files/####/1508096984179_2097
- <Package Folder>/files/####/1508096990261_2097
- <Package Folder>/files/####/1508096998919_2097
- <Package Folder>/files/####/1508096999917_2097
- <Package Folder>/files/####/1508097005004_2097
- <Package Folder>/files/####/1508097007074_2097
- <Package Folder>/files/####/1508097008081_2097
- <Package Folder>/files/####/1508097008642_2097
- <Package Folder>/files/####/1508097009132_2097
- <Package Folder>/files/####/1508097013215_2097
- <Package Folder>/files/####/1508097017804_2097
- <Package Folder>/files/####/1508097019337_2097
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsData_4...W5_239
- <Package Folder>/files/.YFlurrySenderIndex.info.AnalyticsMain
- <Package Folder>/files/.yflurrydatasenderblock.c809ad52-7461-41...b23f3c
- <Package Folder>/files/.yflurryreport.-4284ecc46c5ffd39
- <Package Folder>/shared_prefs/FLURRY_SHARED_PREFERENCES.xml
- <Package Folder>/shared_prefs/TDCloudSettingsConfig67815C94CFCC...86.xml
- <Package Folder>/shared_prefs/TD_app_pefercen_profile.xml
- <Package Folder>/shared_prefs/TDpref_longtime.xml
- <Package Folder>/shared_prefs/TDpref_longtime0.xml
- <Package Folder>/shared_prefs/TDpref_shorttime.xml
- <Package Folder>/shared_prefs/TDpref_shorttime0.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/tdid.xml
- <Package Folder>/shared_prefs/umeng_socialize.xml
- <SD-Card>/.tcookieid
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- getprop
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
