Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) v####.f.360.cn:80
- TCP(HTTP/1.1) s####.s.360.cn:80
Запросы DNS:
- a.appj####.com
- api.sh####.360.cn
- c.appj####.com
- mv####.f.360.cn
- p.s.3####.cn
- s####.s.360.cn
- s.3####.cn
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_bin/daemon
- <Package Folder>/databases/bm.db-journal
- <Package Folder>/databases/su.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/.log.1
- <Package Folder>/files/####/.swp
- <Package Folder>/files/####/1508342042452.dex
- <Package Folder>/files/####/Y29tLnFpaG9vLnBlcm1tZ3I=.tick.lock
- <Package Folder>/files/####/apollo.cert
- <Package Folder>/files/####/core.dex
- <Package Folder>/files/####/emucheck
- <Package Folder>/files/####/global.jar
- <Package Folder>/files/####/libcrt.so
- <Package Folder>/files/####/u-t.dat
- <Package Folder>/files/.uninstall
- <Package Folder>/files/crt.dat
- <Package Folder>/files/libcrt.so
- <Package Folder>/files/libuninstall.so
- <Package Folder>/files/only_you.oly
- <Package Folder>/files/tmp_116_1508342044504
- <Package Folder>/files/tmp_116_1508342044622
- <Package Folder>/files/tmp_136_1508342042193
- <Package Folder>/files/tmp_136_1508342042859
- <Package Folder>/files/uninstall
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/GlobalFlag.xml
- <Package Folder>/shared_prefs/QH_DeviceSDK.xml
- <Package Folder>/shared_prefs/QH_SDK_M2.xml
- <Package Folder>/shared_prefs/QH_SDK_UserData.xml
- <Package Folder>/shared_prefs/QH_SDK_UserDatae7b24b112a44fdd9ee...0e.xml
- <Package Folder>/shared_prefs/QH_SDK_sessionID.xml
- <Package Folder>/shared_prefs/ad_show_time.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/permmgr.xml
- <Package Folder>/shared_prefs/update_pref.xml
- <SD-Card>/.applogs/.7fe71a5f3ad3c189b912c0e811ca6ce2
- <SD-Card>/.applogs/.log.2
- <SD-Card>/360/####/Y29tLnFpaG9vLnBlcm1tZ3I=
- <SD-Card>/360/####/Y29tLnFpaG9vLnBlcm1tZ3I= (deleted)
- <SD-Card>/360/####/e7b24b112a44fdd9ee93bdf998c6ca0e
- <SD-Card>/360/####/joh
- <SD-Card>/360/####/joh (deleted)
- <SD-Card>/360/.deviceId
Другие:
Запускает следующие shell-скрипты:
- cat /proc/version
- cat /sys/class/android_usb/android0/idProduct
- cat /sys/class/android_usb/android0/idVendor
- chmod 700 <Package Folder>/app_bin/daemon
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- chmod 755 <Package Folder>/files
- chmod 755 <Package Folder>/files/libcrt.so
- chmod 755 <Package Folder>/files/libuninstall.so
- chmod 755 <Package Folder>/files/permmgr
- chmod 755 <Package Folder>/files/permmgr/emucheck
- chmod 755 <Package Folder>/files/permmgr/libcrt.so
- getenforce
- getprop
- ls -l /system/bin/app_process
- sh <Package Folder>/files/permmgr/emucheck checkemulator
- su -v
Загружает динамические библиотеки:
- ac
- libjiagu
- libuninstall
- libupdate-jni-1.0.1.2002
- libvxproto
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
