Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.1.origin
- Android.Xiny.116.origin
- Android.Xiny.197
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) www.lovez####.com:80
- TCP(HTTP/1.1) us.sno####.1####.com:18088
- TCP(HTTP/1.1) en.sno####.1####.com:18088
- TCP(HTTP/1.1) y####.ap####.com:80
- TCP(HTTP/1.1) ali.f####.cdn.####.com:80
- TCP(HTTP/1.1) en.sno####.1####.com:8088
- TCP(TLS/1.0) 1####.168.72.254:33985
- TCP 1####.168.72.254:38760
Запросы DNS:
- a####.u####.com
- ads.mob####.com
- ali.f####.cdn.####.com
- c.appj####.com
- en.sno####.1####.com
- us.sno####.1####.com
- www.00####.com
- www.indi####.com
- www.lovez####.com
- y####.ap####.com
Запросы HTTP POST:
- en.sno####.1####.com:18088/sdk/api/checklib
- en.sno####.1####.com:8088/sdk/api/log/record
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_user_conf/####/0.xml
- <Package Folder>/app_user_conf/####/userlist.xml
- <Package Folder>/codes_cache/1.tmp
- <Package Folder>/codes_cache/2.tmp
- <Package Folder>/codes_cache/plugin2.zip
- <Package Folder>/databases/cc.db
- <Package Folder>/databases/cc.db-journal
- <Package Folder>/databases/db_snowfox.db
- <Package Folder>/databases/db_snowfox.db-journal
- <Package Folder>/databases/snowfoxad_msg.db
- <Package Folder>/databases/snowfoxad_msg.db-journal
- <Package Folder>/databases/ua.db
- <Package Folder>/databases/ua.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/2016071.data
- <Package Folder>/files/####/2016071.data.tmp
- <Package Folder>/files/####/2016072.data
- <Package Folder>/files/####/2016072.data.tmp
- <Package Folder>/files/####/516718825
- <Package Folder>/files/####/516718825.data
- <Package Folder>/files/####/exchangeIdentity.json
- <Package Folder>/files/####/op_ar.png
- <Package Folder>/files/####/op_ar_de.png
- <Package Folder>/files/2016071.data.de
- <Package Folder>/files/2016072.data.de
- <Package Folder>/files/exid.dat
- <Package Folder>/files/lib.dat
- <Package Folder>/files/mesosphere.jar
- <Package Folder>/files/snowfox_v19d.jar
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>.uutils.prefs.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/NATIVE123456_FILE.xml
- <Package Folder>/shared_prefs/ad_show_time.xml
- <Package Folder>/shared_prefs/com.uutils.prefs.xml
- <Package Folder>/shared_prefs/com.uutils.prefs.xml (deleted)
- <Package Folder>/shared_prefs/facebook_package_info_admobi.xml
- <Package Folder>/shared_prefs/isupdate.xml
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/mobnativeads_preferences.xml
- <Package Folder>/shared_prefs/snowfoxprf.xml
- <Package Folder>/shared_prefs/sp_cache.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/dev_c013d193.txt
- <SD-Card>/Android/####/imei.txt
- <SD-Card>/Android/####/ua.dat
- <SD-Card>/IFunBow/####/ifunbow_log.txt
Другие:
Запускает следующие shell-скрипты:
- /system/bin/cat /sys/devices/system/cpu/cpu0/cpufreq/cpuinfo_max_freq
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
