Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.3394
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) 1####.217.17.110:443
- TCP(TLS/1.0) api.face####.com:443
Запросы DNS:
- app.loversc####.com
- c.appj####.com
- g####.face####.com
- www.s####.net
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/gy_library_ad.db-journal
- <Package Folder>/databases/plugins.db
- <Package Folder>/databases/plugins.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/pref_storekeytool
- <Package Folder>/shared_prefs/FBAdPrefs.xml
- <Package Folder>/shared_prefs/LaunchCount.xml
- <Package Folder>/shared_prefs/SDKIDFA.xml
- <Package Folder>/shared_prefs/ad_show_time.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/load_decorate_resource_record.xml
- <Package Folder>/shared_prefs/load_resource_record.xml
- <Package Folder>/shared_prefs/multidex.version.xml
- <Package Folder>/shared_prefs/pref_plugin_framework.xml
- <Package Folder>/shared_prefs/usedrecord.xml
- <SD-Card>/<Package>/####/1.jpg
- <SD-Card>/<Package>/####/1.png
- <SD-Card>/<Package>/####/10.jpg
- <SD-Card>/<Package>/####/10.png
- <SD-Card>/<Package>/####/11.png
- <SD-Card>/<Package>/####/12.png
- <SD-Card>/<Package>/####/13.png
- <SD-Card>/<Package>/####/14.png
- <SD-Card>/<Package>/####/15.png
- <SD-Card>/<Package>/####/16.png
- <SD-Card>/<Package>/####/19.png
- <SD-Card>/<Package>/####/2.jpg
- <SD-Card>/<Package>/####/2.png
- <SD-Card>/<Package>/####/20.png
- <SD-Card>/<Package>/####/21.png
- <SD-Card>/<Package>/####/22.png
- <SD-Card>/<Package>/####/23.png
- <SD-Card>/<Package>/####/24.png
- <SD-Card>/<Package>/####/25.png
- <SD-Card>/<Package>/####/3.jpg
- <SD-Card>/<Package>/####/3.png
- <SD-Card>/<Package>/####/35.png
- <SD-Card>/<Package>/####/4.jpg
- <SD-Card>/<Package>/####/4.png
- <SD-Card>/<Package>/####/5.jpg
- <SD-Card>/<Package>/####/5.png
- <SD-Card>/<Package>/####/59.png
- <SD-Card>/<Package>/####/6.jpg
- <SD-Card>/<Package>/####/6.png
- <SD-Card>/<Package>/####/63.png
- <SD-Card>/<Package>/####/64.png
- <SD-Card>/<Package>/####/65.png
- <SD-Card>/<Package>/####/66.png
- <SD-Card>/<Package>/####/67.png
- <SD-Card>/<Package>/####/7.jpg
- <SD-Card>/<Package>/####/7.png
- <SD-Card>/<Package>/####/8.jpg
- <SD-Card>/<Package>/####/8.png
- <SD-Card>/<Package>/####/89.png
- <SD-Card>/<Package>/####/9.jpg
- <SD-Card>/<Package>/####/9.png
- <SD-Card>/<Package>/####/90.png
- <SD-Card>/<Package>/####/91.png
- <SD-Card>/<Package>/####/92.png
- <SD-Card>/<Package>/####/93.png
- <SD-Card>/<Package>/####/config.txt
- <SD-Card>/<Package>/decorate.zip
- <SD-Card>/<Package>/makeup.zip
- <SD-Card>/gangyun/####/pref_storekeytool
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
