Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.570.origin
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) x.da.hun####.com:80
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) d.zxl####.com.####.com:80
- TCP(HTTP/1.1) api.tui####.b####.com:80
- TCP(HTTP/1.1) mo####.api.hun####.com:80
- TCP(HTTP/1.1) apilo####.a####.com:80
- TCP(HTTP/1.1) 4####.h####.com.####.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) 2####.h####.i####.tv:80
- TCP(HTTP/1.1) s.wagbr####.alibaba####.com:80
- TCP(HTTP/1.1) mo####.log.hun####.com:80
- TCP(HTTP/1.1) b.scoreca####.com.####.net:80
- TCP(TLS/1.0) www.go####.com:443
- TCP y1.ey####.com:7073
- TCP 2####.108.23.105:5287
- TCP y1.ey####.com:7071
- TCP y1.ey####.com:7072
Запросы DNS:
- 0####.h####.com
- 1####.h####.com
- 2####.h####.com
- 3####.h####.com
- 4####.h####.com
- a####.tui####.b####.com
- a####.u####.com
- api####.a####.com
- api.tui####.b####.com
- au.u####.co
- au.u####.com
- b.scoreca####.com
- d.zxl####.com
- i1.hun####.com
- i2.hun####.com
- i5.hun####.com
- mo####.api.hun####.com
- mo####.log.hun####.com
- oc.u####.com
- sa4.tui####.b####.com
- www.go####.com
- x.da.hun####.com
- y1.ey####.com
- y2.ey####.com
- y3.ey####.com
Запросы HTTP GET:
- 2####.h####.i####.tv/p1/20161111/161659711C.png
- 2####.h####.i####.tv/p1/20161216/1508155487C.png
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180202203225598.png
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180202203236881.png
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180202203249006.png
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180202203301058.png
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180203234737064.jpg
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180205114728838.jpg
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180207115725915.jpg
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180207231550821.jpg
- 2####.h####.i####.tv/preview/cms_icon/2018/02/20180208122702453.jpg
- 2####.h####.i####.tv/s1/2016/yuanxiao/icon/soufa.png
- 2####.h####.i####.tv/s1/2016/yuanxiao/icon/zhuanti.png
- 4####.h####.com.####.com/preview/cms_icon/2018/01/20180124170436157.jpg
- 4####.h####.com.####.com/preview/cms_icon/2018/02/20180204213221333.jpg
- 4####.h####.com.####.com/preview/cms_icon/2018/02/20180207230948093.jpg
- 4####.h####.com.####.com/preview/cms_icon/2018/02/20180208142538353.jpg
- b.scoreca####.com.####.net/p2?c1=####&c2=####&ns_ap_an=####&ns_ap_pn=###...
- d.zxl####.com.####.com/d/42cy.jpg
- d.zxl####.com.####.com/d/42d2.jpg
- mo####.api.hun####.com/channel/getDetail?userId=####&osVersion=####&devi...
- mo####.api.hun####.com/channel/getList?userId=####&osVersion=####&device...
- mo####.api.hun####.com/mobile/feedback?userId=####&osVersion=####&device...
- mo####.api.hun####.com/mobile/getCategorys?userId=####&osVersion=####&de...
- mo####.api.hun####.com/mobile/getRsaKey
- mo####.api.hun####.com/mobile/iconLink?userId=####&osVersion=####&device...
- mo####.api.hun####.com/mobile/p2pSwitch?userId=####&osVersion=####&devic...
- mo####.api.hun####.com/search/hotWords
- mo####.api.hun####.com/user/getActivity?userId=####&osVersion=####&devic...
- mo####.api.hun####.com/user/payConfig
Запросы HTTP POST:
- a####.u####.com/app_logs
- api.tui####.b####.com/rest/2.0/channel/4027600162865822724
- api.tui####.b####.com/rest/2.0/channel/channel
- apilo####.a####.com/v3/log/init
- mo####.log.hun####.com/data.cgi
- oc.u####.com/check_config_update
- s.wagbr####.alibaba####.com/api/check_app_update
- x.da.hun####.com/json/app/boot
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/.jiagu/libjiagu.so
- <Package Folder>/app_jgls/.log.lock
- <Package Folder>/app_jgls/.log.ls
- <Package Folder>/app_push_lib/plugin-deploy.jar
- <Package Folder>/app_push_lib/plugin-deploy.key
- <Package Folder>/databases/<IMEI>yd.db-journal
- <Package Folder>/databases/ImgoPad-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/####/.jg.ic
- <Package Folder>/files/.imprint
- <Package Folder>/files/0.jar
- <Package Folder>/files/MV3Plugin.ini
- <Package Folder>/files/umeng_it.cache
- <Package Folder>/shared_prefs/<Package>.push_sync.xml
- <Package Folder>/shared_prefs/<Package>.xml
- <Package Folder>/shared_prefs/<Package>_preferences.xml
- <Package Folder>/shared_prefs/MGTVCommon.xml
- <Package Folder>/shared_prefs/aypa0000.xml
- <Package Folder>/shared_prefs/aypb0000.xml
- <Package Folder>/shared_prefs/aypc0000.xml
- <Package Folder>/shared_prefs/ayqa0000.xml
- <Package Folder>/shared_prefs/ayqb0000.xml
- <Package Folder>/shared_prefs/ayqd0000.xml
- <Package Folder>/shared_prefs/cSPrefs.xml
- <Package Folder>/shared_prefs/last_know_location.xml
- <Package Folder>/shared_prefs/mobclick_agent_online_setting_<Package>.xml
- <Package Folder>/shared_prefs/pst.xml
- <Package Folder>/shared_prefs/umeng_general_config.xml
- <Package Folder>/shared_prefs/yysa.xml
- <Package Folder>/shared_prefs/yysa<IMEI>.xml
- <Package Folder>/shared_prefs/yysb<IMEI>.xml
- <Package Folder>/shared_prefs/yysc<IMEI>.xml
- <Package Folder>/shared_prefs/yysd<IMEI>.xml
- <Package Folder>/shared_prefs/yysf<IMEI>.xml
- <SD-Card>/Android/####/.nomedia
- <SD-Card>/Android/####/11du5axkm6rzxroeys1suhej7.tmp
- <SD-Card>/Android/####/14vxb102ajd6d7fh69hg1bxza.tmp
- <SD-Card>/Android/####/1pq3qf2bxtm20etvbmzvudm44.tmp
- <SD-Card>/Android/####/49ak2o062r98qwvo3x8qqpb9u.tmp
- <SD-Card>/Android/####/4yk1vwnet0v8izl96r67d65q7.tmp
- <SD-Card>/Android/####/5evee9jy7ntf4foxqne56n0sk.tmp
- <SD-Card>/Android/####/64of28lh2jkmuxymbp2s7jxzm.tmp
- <SD-Card>/Android/####/6bwutj4k7utbkil5t7kffh8ws.tmp
- <SD-Card>/Android/####/6i5l8xyn937szo6zgu9kqlhg3.tmp
- <SD-Card>/Android/####/6m8k2houzd1prngui9jhwx8z1.tmp
- <SD-Card>/Android/####/6ojtyib9ztymwbj2boyr4av7s.tmp
- <SD-Card>/Android/####/6sh5ku85d0emoqnwluigewncw.tmp
- <SD-Card>/Android/####/ghc0jbi881tls0y5bu9rpoqp.tmp
- <SD-Card>/Android/####/j8rtvvprjd8u7vmiabtsonsn.tmp
- <SD-Card>/Android/####/journal.tmp
- <SD-Card>/Android/####/l7gfxt6hxxpky61nv6l7gn0u.tmp
- <SD-Card>/Android/####/tcbexj0akfwbr5buhtv18u96.tmp
- <SD-Card>/Android/####/yqqx9belwx6la1y7s6s5vvt.tmp
- <SD-Card>/baidu/####/apps
- <SD-Card>/baidu/####/pushstat_4.4.db
- <SD-Card>/baidu/####/pushstat_4.4.db-journal
- <SD-Card>/baidu/.cuid
- <SD-Card>/down/####/42cy.jpg.tmp
- <SD-Card>/down/####/42d2.jpg.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu.so
Загружает динамические библиотеки:
- bdpush_V2_2
- bspatch
- libjiagu
- libmv3_common
- libmv3_jni
- libmv3_jni_4.0
- libmv3_mpplat
- libmv3_platform
- libmv3_playerbase
- yfnet_mongotv
- ympg
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS5Padding
- RSA-ECB-PKCS1PADDING
- RSA-ECB-PKCS1Padding
Использует следующие алгоритмы для расшифровки данных:
- RSA-ECB-PKCS1Padding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
