Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
- Android.Xiny.53.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) gd.a.s####.com:80
- TCP(HTTP/1.1) 2####.243.193.45:80
- TCP(HTTP/1.1) img.nin####.cn.####.com:80
- TCP(HTTP/1.1) t.s####.com:80
- TCP(HTTP/1.1) s####.tc.qq.com:80
Запросы DNS:
- a####.u####.com
- api.s####.mob.com
- img.nin####.cn
- mt####.go####.com
- oc.u####.com
- p.nin####.cn
- pb.s####.com
- pv.s####.com
- r####.wx.qq.com
- t.s####.com
- www.data####.cn
- zho####.s####.com
Запросы HTTP GET:
- gd.a.s####.com/pv.gif?t=1510835178230972?r?=####
- gd.a.s####.com/pv.gif?t=1510835184549695?r?=/zhongyi.sogou.com/shifang/r...
- img.nin####.cn.####.com/dat/p/2.1.6/12.dat
- s####.tc.qq.com/open/js/jweixin-1.0.0.js
- t.s####.com/cl.gif?uigs_productid=shifang&uigs_t=1510835182910756&uigs_u...
- t.s####.com/pv.gif?uigs_productid=####&uigs_t=####&uigs_uuid=####&page_t...
- t.s####.com/pv.gif?uigs_productid=shifang&uigs_t=1510835184551104&uigs_u...
- t.s####.com/shifang/css/cm.css?v=####
- t.s####.com/shifang/css/reset.css
- t.s####.com/shifang/images/border.png
- t.s####.com/shifang/images/border_01.png
- t.s####.com/shifang/images/border_02.png
- t.s####.com/shifang/images/cm_skin.png
- t.s####.com/shifang/images/img/@per_02.jpg
- t.s####.com/shifang/prescriptionList.php?mid=####&uid=####&ver=####&os=#...
- t.s####.com/shifang/recomm.php?mid=####&ver=####
- t.s####.com/update_platform/update.php?appname=####&v=####
- t.s####.com/zhongyibang/js/main.js
- t.s####.com/zhongyibang/js/pb_v.1.9.2.min.js
- t.s####.com/zhongyibang/js/wxshare.js?v=####
- t.s####.com/zhongyibang/js/zepto.min.js
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/cache/####/data_0
- <Package Folder>/cache/####/data_1
- <Package Folder>/cache/####/data_2
- <Package Folder>/cache/####/data_3
- <Package Folder>/cache/####/f_000001
- <Package Folder>/cache/####/f_000002
- <Package Folder>/cache/####/f_000003
- <Package Folder>/cache/####/index
- <Package Folder>/databases/shifang.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/databases/webviewCookiesChromium.db-journal
- <Package Folder>/files/.lostjiagu
- <Package Folder>/files/1.jar
- <Package Folder>/files/15.jar
- <Package Folder>/files/libjiagu.so
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/L_Key.xml
- <Package Folder>/shared_prefs/dij.xml
- <Package Folder>/shared_prefs/dim.xml
- <Package Folder>/shared_prefs/j-id.xml
- <Package Folder>/shared_prefs/ljk.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/new_l_req_st.xml
- <Package Folder>/shared_prefs/rs.xml
- <Package Folder>/shared_prefs/share_sdk_0.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Android/####/MID.DAT
- <SD-Card>/Android/####/ljk.dat
- <SD-Card>/Download/####/12.dat
- <SD-Card>/Download/####/names.dat
- <SD-Card>/Download/####/share.dat
- <SD-Card>/ShareSDK/.dk
Другие:
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
