Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Plague.1.origin
- Android.DownLoader.2232
- Android.Xiny.20
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Перехватывает входящие смс и прекращает процесс их передачи обработчикам других приложений.
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) api.gugu####.com:80
- TCP(HTTP/1.1) scs.opensp####.cn:80
- TCP(HTTP/1.1) f.xingch####.com.####.com:80
- TCP(HTTP/1.1) d####.opensp####.cn:80
- TCP(HTTP/1.1) b.sm####.cn:80
- TCP(HTTP/1.1) x####.voicec####.cn:80
- TCP(HTTP/1.1) h####.opensp####.cn:80
- TCP(HTTP/1.1) 2####.243.193.46:80
- TCP(HTTP/1.1) a.appj####.com:80
- TCP(HTTP/1.1) iws.opensp####.cn:80
- TCP(HTTP/1.1) x####.voicec####.cn:2000
- TCP(HTTP/1.1) wap.gugu####.com:80
Запросы DNS:
- 188.176.94.####.arpa
- a####.u####.com
- a.appj####.com
- a.sm####.cn
- api.gugu####.com
- api.yingyan####.com.cn
- b.sm####.cn
- ch.bo####.com
- ch1bo####.com
- ch2.bo####.com
- d####.opensp####.cn
- f.xingch####.com
- h####.opensp####.cn
- iws.opensp####.cn
- mo####.gugu####.com
- scs.opensp####.cn
- wap.gugu####.com
- x####.voicec####.cn
Запросы HTTP GET:
- api.gugu####.com/interface/book/getbookupdateinfo.ajax?bookids=####
- f.xingch####.com.####.com/2011/giantt.jar
- h####.opensp####.cn/launchconfig?t=####&p=####
- wap.gugu####.com/pages/home/channel_191.html?bookids=####
- wap.gugu####.com/pages/home/channel_191.html?resourceVersion=####&firstS...
- x####.voicec####.cn/pushnode.do
Запросы HTTP POST:
- a####.u####.com/app_logs
- a.appj####.com/ad-service/ad/mark
- api.gugu####.com/interface/ajax/user/reg.ajax?resourceVersion=####&first...
- b.sm####.cn/cw/cp.action?requestId=####&g=####
- b.sm####.cn/cw/interface!u2.action?protocol=####&version=####&cid=####
- d####.opensp####.cn/index.php/clientrequest/clientcollect/isCollect
- iws.opensp####.cn/online_param/config_update.php
- scs.opensp####.cn/scs?cmd=####&logver=####&size=####
- scs.opensp####.cn/scs?logver=####&cmd=####&size=####
- x####.voicec####.cn/app.do
- x####.voicec####.cn/login.do
- x####.voicec####.cn:2000/
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/app_ltvclasses.jar
- <Package Folder>/databases/dbohig-journal
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/iflytek.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/####/initpage.htm
- <Package Folder>/files/####/nd_banner.jpg
- <Package Folder>/files/####/nd_book.jpg
- <Package Folder>/files/####/nd_double.jpg
- <Package Folder>/files/.imprint
- <Package Folder>/files/globalparams.data
- <Package Folder>/files/iflytek_log_<Package>
- <Package Folder>/files/otb
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/files/userinfo.data
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/Bookshelf_Style.xml
- <Package Folder>/shared_prefs/KEY_IS_FIRST.xml
- <Package Folder>/shared_prefs/ResourceState.xml
- <Package Folder>/shared_prefs/ServerAddress.xml
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/a.xml
- <Package Folder>/shared_prefs/com.iflytek.id.xml
- <Package Folder>/shared_prefs/com.iflytek.msc.xml
- <Package Folder>/shared_prefs/com.iflytek.read.FLYSETTING.xml
- <Package Folder>/shared_prefs/gugu_read.xml
- <Package Folder>/shared_prefs/ifly_launch_lib.xml
- <Package Folder>/shared_prefs/ifly_launch_lib.xml.bak
- <Package Folder>/shared_prefs/ifly_push_sdk.xml
- <Package Folder>/shared_prefs/iflytek_online_<Package>.xml
- <Package Folder>/shared_prefs/iflytek_state_<Package>.xml
- <Package Folder>/shared_prefs/iflytek_state_<Package>.xml.bak
- <Package Folder>/shared_prefs/jg_app_update_settings_random.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/st.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <SD-Card>/Download/####/4.5_giantt.jar.tmp
- <SD-Card>/dt/restime.dat
- <SD-Card>/iflyworkdir_test
- <SD-Card>/log.txt
Другие:
Запускает следующие shell-скрипты:
- <Package Folder>/lib/libcwatchdog.so <Package> <Package>/com.iflytek.pushclient.manager.PushService com.iflytek.pushclient.manager.PushService.singelinstance 0
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
- ping -c 2 -w 100 api.guguread.com
- ping -c 2 -w 100 api.yingyangcan.com.cn
- ps
Загружает динамические библиотеки:
- ksx
- libjiagu
- msc
- yyol
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
