Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.2083
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) helpmul####.ksmo####.com:443
Запросы DNS:
- a.appj####.com
- appc####.c####.com
- helpmul####.ksmo####.com
- helpmul####.ksmo####.com
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/Plugin/####/Signature_0.key
- <Package Folder>/Plugin/####/gservices.db-journal
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/app_qx/<Package>.odex
- <Package Folder>/app_qx/<Package>.zip
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/multiapplock_account_login_week_150...14.ich
- <Package Folder>/files/####/multiapplock_account_login_week_150...16.ich
- <Package Folder>/files/####/multiapplock_account_login_week_150...20.ich
- <Package Folder>/files/####/multiapplock_account_login_week_150...39.ich
- <Package Folder>/files/####/multiapplock_app_active_1508125584618.ich
- <Package Folder>/files/####/multiapplock_mainpage_1508125546373.ich
- <Package Folder>/files/####/multiapplock_mainpage_1508125551299.ich
- <Package Folder>/files/####/multiapplock_mainpage_1508125581254.ich
- <Package Folder>/files/####/multiapplock_notificationbar_active...47.ich
- <Package Folder>/files/####/multiapplock_notificationbar_active...49.ich
- <Package Folder>/files/####/multiapplock_notificationbar_active...58.ich
- <Package Folder>/files/####/multiapplock_notificationbar_active...73.ich
- <Package Folder>/files/####/multiapplock_subaccount_enter_15081...24.ich
- <Package Folder>/files/####/multiapplock_subaccount_survival_15...29.ich
- <Package Folder>/files/####/multiapplock_subaccount_survival_15...34.ich
- <Package Folder>/files/####/multiapplock_subaccount_survival_15...84.ich
- <Package Folder>/files/####/multiapplock_switch_1508125559073.ich
- <Package Folder>/files/cm_agent_kctrl.dat
- <Package Folder>/files/cm_agent_kfmt.dat
- <Package Folder>/shared_prefs/__cm_agent_config.xml
- <Package Folder>/shared_prefs/cm_agent_pref.xml
- <Package Folder>/shared_prefs/com.android.vending.xml
- <Package Folder>/shared_prefs/com.google.android.gms.xml
- <Package Folder>/shared_prefs/com.google.android.gsf.login.xml
- <Package Folder>/shared_prefs/com.google.android.gsf.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/language_setting.xml
- <Package Folder>/shared_prefs/pref_settings.xml
- <Package Folder>/shared_prefs/trigger_task.xml
Другие:
Запускает следующие shell-скрипты:
- cat /sys/class/net/wlan0/address
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- cmcm_support
- cmxbox
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Осуществляет доступ к информации о зарегистрированных на устройстве аккаунтах (Google, Facebook и тд.).
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
