Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.657.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- f####.l####.top
- o####.l####.top
- oc.u####.co
- oc.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/WeatherProvider.db-journal
- <Package Folder>/databases/downloads.db-journal
- <Package Folder>/databases/launcher.db-journal
- <Package Folder>/databases/lelaunchernetwork.db
- <Package Folder>/databases/lelaunchernetwork.db-journal
- <Package Folder>/databases/lelaunchernetwork.db-shm (deleted)
- <Package Folder>/databases/lelaunchernetwork.db-wal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/5.jar
- <Package Folder>/files/outbin
- <Package Folder>/files/pinyin.db
- <Package Folder>/shared_prefs/6.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/DefaultPage.xml
- <Package Folder>/shared_prefs/com.lenovo.launcher.apprecommend.xml
- <Package Folder>/shared_prefs/com.lenovo.launcher.prefs.xml
- <Package Folder>/shared_prefs/first_check.xml
- <Package Folder>/shared_prefs/first_loading.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/old_version.xml
- <Package Folder>/shared_prefs/pref_not_backup.xml
- <Package Folder>/shared_prefs/qihoo_jiagu_crash_report.xml
- <Package Folder>/shared_prefs/vbz.xml
- <SD-Card>/legc/####/crash_2017111611543300001.txt
- <SD-Card>/legc/####/crash_2017111611543400001.txt
- <SD-Card>/legc/####/crash_2017111611543500001.txt
- <SD-Card>/legc/####/crash_2017111611545100001.txt
- <SD-Card>/legc/####/crash_2017111611545200001.txt
- <SD-Card>/legc/####/crash_2017111611545300001.txt
- <SD-Card>/legc/####/crash_2017111611550500001.txt
- <SD-Card>/legc/####/crash_2017111611550600001.txt
- <SD-Card>/legc/####/crash_2017111611550700001.txt
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
Осуществляет доступ к информации о телефонных контактах.
