Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.3422
- Android.DownLoader.657.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
Запросы DNS:
- dc.7w####.com
- www.7w####.com
- x####.l####.top
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/LOCAL_CACHE
- <Package Folder>/databases/LOCAL_CACHE-journal
- <Package Folder>/databases/LocalCache.sqlite3
- <Package Folder>/databases/LocalCache.sqlite3-journal
- <Package Folder>/databases/t_u.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/CommonAgent.js
- <Package Folder>/files/####/CommonAgentOption.js
- <Package Folder>/files/####/DataTransfer.js
- <Package Folder>/files/####/DataTransferOption.js
- <Package Folder>/files/####/HttpClient.js
- <Package Folder>/files/####/HttpOption.js
- <Package Folder>/files/####/SwitchOption.js
- <Package Folder>/files/####/Version.js
- <Package Folder>/files/####/add.png
- <Package Folder>/files/####/address.css
- <Package Folder>/files/####/alert.js
- <Package Folder>/files/####/arr_d.png
- <Package Folder>/files/####/arr_l.png
- <Package Folder>/files/####/arr_u.png
- <Package Folder>/files/####/arrow.png
- <Package Folder>/files/####/arrow_r.png
- <Package Folder>/files/####/as.png
- <Package Folder>/files/####/base.css
- <Package Folder>/files/####/close.png
- <Package Folder>/files/####/common.css
- <Package Folder>/files/####/common.js
- <Package Folder>/files/####/cordova.js
- <Package Folder>/files/####/cordovaDebug.js
- <Package Folder>/files/####/cordova_plugins.js
- <Package Folder>/files/####/cordova_plugins_v0.js
- <Package Folder>/files/####/default_img.png
- <Package Folder>/files/####/dialog.png
- <Package Folder>/files/####/dot.png
- <Package Folder>/files/####/gdTag.png
- <Package Folder>/files/####/icon.png
- <Package Folder>/files/####/idangerous.swiper-2.0.min.js
- <Package Folder>/files/####/index_android.htm
- <Package Folder>/files/####/index_ios.htm
- <Package Folder>/files/####/iq.css
- <Package Folder>/files/####/iq.js
- <Package Folder>/files/####/iscroll.js
- <Package Folder>/files/####/jquery-2.0.2.min.js
- <Package Folder>/files/####/jquery.btmMenu.js
- <Package Folder>/files/####/jquery.lazyload.js
- <Package Folder>/files/####/jquery.wapMobile.js
- <Package Folder>/files/####/jquery.wtBox.js
- <Package Folder>/files/####/list.css
- <Package Folder>/files/####/list.htm
- <Package Folder>/files/####/list.js
- <Package Folder>/files/####/list_android.htm
- <Package Folder>/files/####/list_ios.htm
- <Package Folder>/files/####/loading_b.png
- <Package Folder>/files/####/loading_m.png
- <Package Folder>/files/####/loading_s.png
- <Package Folder>/files/####/menu.png
- <Package Folder>/files/####/minus.png
- <Package Folder>/files/####/no.png
- <Package Folder>/files/####/off.png
- <Package Folder>/files/####/on.png
- <Package Folder>/files/####/qa.css
- <Package Folder>/files/####/qa.js
- <Package Folder>/files/####/qa_android.htm
- <Package Folder>/files/####/qa_ios.htm
- <Package Folder>/files/####/sc.png
- <Package Folder>/files/####/sec.css
- <Package Folder>/files/####/sec.htm
- <Package Folder>/files/####/sec.js
- <Package Folder>/files/####/shadow.png
- <Package Folder>/files/####/share.png
- <Package Folder>/files/####/shareIcn.png
- <Package Folder>/files/####/shop.css
- <Package Folder>/files/####/shop.js
- <Package Folder>/files/####/slideRefresh.js
- <Package Folder>/files/####/star.png
- <Package Folder>/files/####/switcher.js
- <Package Folder>/files/####/tag.png
- <Package Folder>/files/####/tips_0.png
- <Package Folder>/files/####/tips_1.png
- <Package Folder>/files/####/wb.png
- <Package Folder>/files/####/wd.png
- <Package Folder>/files/####/wenbei.png
- <Package Folder>/files/####/wendou.png
- <Package Folder>/files/####/widget.js
- <Package Folder>/files/####/xinshou.css
- <Package Folder>/files/####/xinshou.js
- <Package Folder>/files/####/xw.png
- <Package Folder>/files/####/xw_0.png
- <Package Folder>/files/####/xw_1.png
- <Package Folder>/files/####/xw_2.png
- <Package Folder>/files/####/xw_final.png
- <Package Folder>/files/####/yes.png
- <Package Folder>/files/6.jar
- <Package Folder>/files/config.json
- <Package Folder>/files/localZip.zip
- <Package Folder>/files/local_bt_data.json
- <Package Folder>/files/local_bt_ev.json
- <Package Folder>/files/local_bt_ex.json
- <Package Folder>/files/local_bt_pr.json
- <Package Folder>/files/local_bt_sc.json
- <Package Folder>/files/local_bt_share.json
- <Package Folder>/files/local_bt_uid.json
- <Package Folder>/files/version_android.json
- <Package Folder>/files/version_ios.json
- <Package Folder>/files/vjv_android.json
- <Package Folder>/files/vjv_ios.json
- <Package Folder>/shared_prefs/12b4595813f48775b089bc59c0f97152.xml
- <Package Folder>/shared_prefs/5711933652ef69348ef699151bafab78.xml
- <Package Folder>/shared_prefs/6505d1017b370a9fd3701fb595a82e03.xml
- <Package Folder>/shared_prefs/UMS_SETTING.xml
- <Package Folder>/shared_prefs/com.iflytek.msc.xml
- <Package Folder>/shared_prefs/kr.xml
- <Package Folder>/shared_prefs/scwhuaoshcwiuoa.bhcuwaouoshcouwa....qk.xml
- <Package Folder>/shared_prefs/update.auto.recorder.xml
- <Package Folder>/shared_prefs/userredrcd.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/iflyworkdir_test
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
- msc
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
