Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Tool.SilentInstaller.3.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) elb-api####.ap-sout####.elb.####.com:80
- TCP(HTTP/1.1) d2uzrtn####.cloudf####.net:80
- TCP(HTTP/1.1) d28wu7y####.cloudf####.net:80
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- a.appj####.com
- d28wu7y####.cloudf####.net
- d2uzrtn####.cloudf####.net
- elb-api####.ap-sout####.elb.####.com
- g####.face####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/cache/####/3usiAMII1Ae9EPnTNl9F6HX5Bik.-1377489985.tmp
- <Package Folder>/cache/####/HQlVh4sAZC22UYh-qI7jil1_5zU.-850033714.tmp
- <Package Folder>/cache/####/LT3bSlVjmwcfrY6UCJZhgqTjdEY.163391657.tmp
- <Package Folder>/cache/####/M1pRMZD17uPzz61WfO2TBjrG8b4.-1225740519.tmp
- <Package Folder>/cache/####/N5hVUr_i2pCgolrWUJM2PRdfg3w.-141405401.tmp
- <Package Folder>/cache/####/Uwd8LyvHyx64CAxP1bsl_HVzX14.1212722479.tmp
- <Package Folder>/cache/####/VE7FXy-FkeNuoeTp7aBuGrrAMGw.1130489089.tmp
- <Package Folder>/cache/####/Vpda7a-6YMo4sSI1MSzl8DHkzUg.-1276196085.tmp
- <Package Folder>/cache/####/Yx0UpTEAJ_NeWU3B6Oy7adx3xXI.1121814531.tmp
- <Package Folder>/cache/####/aZyQ7YKVGmLHlgfHB9bcZfb-Ep4.1516664430.tmp
- <Package Folder>/cache/####/ev7AXeLe8CULi2RZs6UmmE5CCPw.-2113742130.tmp
- <Package Folder>/cache/####/hB7UyLEG79_CgoSQJveS3u23Ccc.-1992138703.tmp
- <Package Folder>/cache/####/mENletjnPFgh8PqFWX1ffTgP1wg.-1907823951.tmp
- <Package Folder>/cache/####/nWfyXsjpyBqPNd9L8d7j8AQfJLA.-281111576.tmp
- <Package Folder>/cache/####/wPtN7h1jdGixeA5fr3pzUqrdw7A.304063284.tmp
- <Package Folder>/databases/collection.db
- <Package Folder>/databases/collection.db-journal
- <Package Folder>/databases/download_file.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/AppEventsLogger.persistedevents
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/com.facebook.internal.preferences...GS.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.appEventPreferences.xml
- <Package Folder>/shared_prefs/com.facebook.sdk.attributionTracking.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <SD-Card>/360Log/####/Log_20171027_2026.log
- <SD-Card>/360Log/####/Log_20171027_2067.log
- <SD-Card>/VideoWorld/video.apk
- <SD-Card>/VideoWorld/video.zip
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- bitmaps
- libjiagu
- memchunk
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Отрисовывает собственные окна поверх других приложений.
