Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.589.origin
- Android.Spy.127.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) pub.funs####.com:80
- TCP(HTTP/1.1) po.funs####.com:80
- TCP(HTTP/1.1) xinghuo####.b0.a####.com:80
- TCP(HTTP/1.1) m.i####.com:80
- TCP(HTTP/1.1) s####.funs####.net:80
- TCP(TLS/1.0) u####.loglo####.top:443
Запросы DNS:
- cdn.app.loglo####.top
- m.i####.com
- po.funs####.com
- pub.funs####.com
- s####.funs####.net
- u####.loglo####.top
- up####.funs####.com
Запросы HTTP GET:
- m.i####.com/cfg/appkey-684f15fa71301257
- po.funs####.com/fpupdate/INI/config_update_funplayer.txt
- po.funs####.com/v5/config/cache?cl=####&ve=####
- po.funs####.com/v5/config/general?cl=####&ve=####
- po.funs####.com/v5/config/init?cl=####&ve=####&mac=####&uc=####
- po.funs####.com/v5/config/log?cl=####&ve=####&mac=####&uc=####
- pub.funs####.com/interface/materials?ap=####&client=####&uid=####&mac=##...
- s####.funs####.net/ecom_mobile/bootstrap?dev=####&ver=####&fudid=####&si...
- s####.funs####.net/ecom_mobile/servicehb?dev=####&ver=####&fudid=####&si...
- xinghuo####.b0.a####.com/sfile/a.txt
- xinghuo####.b0.a####.com/sfile/b
Запросы HTTP POST:
- m.i####.com/rec/se?_iwt_t=####&sv=####
Изменения в файловой системе:
Создает следующие файлы:
- /data/anr/traces.txt
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/_ire
- <Package Folder>/databases/_ire-journal
- <Package Folder>/databases/funshion.db
- <Package Folder>/databases/funshion.db-journal
- <Package Folder>/databases/x_h.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/a.jar
- <Package Folder>/shared_prefs/MATSharedPreferences.xml
- <Package Folder>/shared_prefs/MATSharedPreferences.xml.bak
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/ar.xml
- <Package Folder>/shared_prefs/cn.com.mma.mobile.tracking.other.xml
- <Package Folder>/shared_prefs/dsi.xml
- <Package Folder>/shared_prefs/ff.xml
- <Package Folder>/shared_prefs/fudid.xml
- <Package Folder>/shared_prefs/funshion.xml
- <Package Folder>/shared_prefs/funshion.xml.bak
- <Package Folder>/shared_prefs/isfirst.xml
- <Package Folder>/shared_prefs/jg_so_upgrade_setting.xml
- <Package Folder>/shared_prefs/peerid_config.xml
- <SD-Card>/.fudid
- <SD-Card>/Tencent/####/1.app.log
- <SD-Card>/funshion/####/0497643ec34a77fb17423a3a786b529540b9fea4.cache
- <SD-Card>/funshion/####/5d9f268b5be3c1932ce0fa30f418d731220eb95b.cache
- <SD-Card>/funshion/####/a26b60275222590ac985b41649862b5c4136b367.cache
- <SD-Card>/funshion/####/cache.rules.tmp (deleted)
- <SD-Card>/funshion/####/config.ini.tmp
- <SD-Card>/funshion/####/db72adb4e05901fe8988270ce25f90dee856293a.cache
- <SD-Card>/funshion/####/funshion.ini
- <SD-Card>/funshion/####/funshion_aphone_6.4.5_afaf989c8c7a_20171116.log
- <SD-Card>/funshion/####/journal
- <SD-Card>/funshion/####/journal.tmp
- <SD-Card>/funshion/####/p2p_config.ini
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- fsp2p
- libjiagu
- loginclient
- lsv
- mresearch
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
