Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Xiny.20
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) c####.im.qq.com:80
- TCP(HTTP/1.1) t0.q####.wech####.net:80
- TCP(HTTP/1.1) t.si####.net:80
- TCP(HTTP/1.1) si####.us####.cdnetw####.net:80
- TCP(HTTP/1.1) inter####.17pa####.com:80
- TCP(HTTP/1.1) f.xingch####.com.####.com:80
- TCP(HTTP/1.1) i####.1####.cn.####.com:80
- TCP(HTTP/1.1) 2####.243.193.47:80
Запросы DNS:
- app.q####.cn
- c####.im.qq.com
- f.xingch####.com
- i####.1####.cn
- inter####.17pa####.com
- mis.17pa####.com
- sdk.c####.com
- t.si####.net
- ww1.sin####.cn
- ww4.sin####.cn
Запросы HTTP GET:
- c####.im.qq.com/cgi-bin/cgi_svrtime
- f.xingch####.com.####.com/201801/wet.jar
- i####.1####.cn.####.com/weiboImage/crawler/7c8e8afbjw1e7y50uautvg20c80dg...
- inter####.17pa####.com//weiboImage/40C2F5697CCFF1FB9CA601C6E5DCFEC6.jpg
- inter####.17pa####.com//weiboImage/4BBA4250D44944D800BEEFF4627C808A.jpg
- inter####.17pa####.com//weiboImage/70140CB629327A44FD533CF9D01C02C0.jpg
- inter####.17pa####.com//weiboImage/78B8A510C5FB42DE0F995697983E1FE8.jpg
- inter####.17pa####.com//weiboImage/80231C92F6CC3BD19C2E09BCACA6FCCE.jpg
- inter####.17pa####.com//weiboImage/85E7B262435D1A89FE9D57F2FFCF2A5D.jpg
- inter####.17pa####.com//weiboImage/8962465ECA804E426358B942455201CE.jpg
- inter####.17pa####.com//weiboImage/D3B45002AEA11631F9630D07B49665D6.jpg
- inter####.17pa####.com//weiboImage/DA12AC0500C528D101E743A195F01609.jpg
- inter####.17pa####.com/weiboImage/2F03B743E19C7090E72AC107CAA60C44.jpg
- inter####.17pa####.com/weiboImage/FD662509503643D38FD11E6E3E0AEB78.jpg
- si####.us####.cdnetw####.net/bmiddle/61e44a60jw1edz5v56nt2j20c82n1gv0.jpg
- si####.us####.cdnetw####.net/bmiddle/9be76437gw1eejwxmakung206y04o1l0.gif
- si####.us####.cdnetw####.net/large/8aa6bee6jw1e40fc4dryqj20c40c9756.jpg
- t0.q####.wech####.net/mblogpic/32be3bc19ad1902254fa/460.jpg
- t0.q####.wech####.net/mblogpic/34b57f727aad4beae83a/460.jpg
- t0.q####.wech####.net/mblogpic/5801848aacbcf169229c/460.jpg
- t0.q####.wech####.net/mblogpic/5aeebe89d2f5cbe4d854/460.gif
- t0.q####.wech####.net/mblogpic/c4fc85c66c1d5618aacc/460.jpg
- t0.q####.wech####.net/mblogpic/d50fa7c0bd172944256a/460.gif
Запросы HTTP POST:
- inter####.17pa####.com/weibo
- t.si####.net/t1?requestId=####&g=####
- t.si####.net/t2
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/databases/downloadswc
- <Package Folder>/databases/downloadswc-journal
- <Package Folder>/databases/jhbd.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml.bak
- <Package Folder>/shared_prefs/W_Key.xml
- <Package Folder>/shared_prefs/jg_so_upgrade_setting.xml
- <Package Folder>/shared_prefs/jhbd.xml
- <Package Folder>/shared_prefs/st.xml
- <Package Folder>/shared_prefs/xx.xml
- <SD-Card>/Android/####/data.dat
- <SD-Card>/Download/####/5.0wet.jar.t
- <SD-Card>/baisibudemei/####/aHR0cDovL21pcy4xN3BhcGFwYS5jb20vL3d....cache
- <SD-Card>/baisibudemei/####/aHR0cDovL21pcy4xN3BhcGFwYS5jb20vd2V....cache
- <SD-Card>/baisibudemei/####/aHR0cDovL2ltYWdlLjEyM2N3LmNuL3dlaWJ....cache
- <SD-Card>/baisibudemei/####/aHR0cDovL3d3MS5zaW5haW1nLmNuL2JtaWR....cache
- <SD-Card>/baisibudemei/####/aHR0cDovL3d3MS5zaW5haW1nLmNuL2xhcmd....cache
- <SD-Card>/baisibudemei/####/aHR0cDovL3d3NC5zaW5haW1nLmNuL2JtaWR....cache
- <SD-Card>/dt/restime.dat
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- libjiagu
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации о настроках APN.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
